جستجو برای:
  • تقویم آموزشی
  • آموزش آنلاین
  • فرم پیش ثبت نام
  • فرم درخواست مدرک
  • وبینار
  • وبینارهای آموزشی
  • بین الملل
    • آموزشگاه های بین المللی
    • آزمون های بین المللی
  • دوره ها
    • امنیت
      • EC-Council
      • F5
      • Fortinet
      • ISACA
      • ISC2
      • Juniper
      • Payment Security
      • SANS
      • SCADA
      • Secure coding
      • SOC
      • Splunk
    • بانک اطلاعاتی
      • Oracle
      • SQL Server
    • هوش مصنوعی
    • تحول دیجیتال
    • گرافیک
    • برنامه نویسی
      • متخصص .net
      • متخصص php
      • متخصص Java
      • متخصص جاوا اسکریپت
      • متخصص پایتون
      • متخصص Front End
      • متخصص UI/UX
    • ذخیره و بازیابی اطلاعات
      • Big Data
      • EMC
      • HP
      • Netbackup
      • veeam
    • شبکه
      • Cisco Old Level
      • Cisco New Level
      • CompTIA
      • EPI
      • آموزش Linux
      • Microsoft
      • Mikrotik
      • SolarWinds
    • کارکنان دولت
    • مجازی سازی
      • Cloud computing
      • Hyper-V
      • VMware
      • AWS
      • Azure
    • Devops
    • مخابرات
    • مدیریت فناوری اطلاعات
      • ISO 27001
      • IT Management
      • Project Management
    • ارزهای دیجیتال
    • اتوماسین صنعتی و ابزار دقیق
    • ویژه دوران
      • کارگاه ها و سمینارها
      • محصولات دوران
  • ویدئوها
  • بلاگ
  • آموزش، توانمندسازی، استخدام
  • آکادمی خوزستان
 
  • 021-43589
  • دعوت به همکاری
  • درباره ما
  • تماس با ما
  • مجله اینترنتی گروه دوران
آموزشگاه آکادمی دوران | برگزاری دوره های آموزشی تخصصی IT
دسته بندی‌ دوره‌ها
  • شبکه
    • Microsoft
    • SolarWinds
    • CompTIA
    • Cisco Old Level
      • Cisco New Level
    • Mikrotik
    • آموزش Linux
    • EPI
  • مخابرات
    • مخابرات
  • امنیت
    • ISC2
    • F5
    • EC-Council
    • Juniper
    • SOC
    • Fortinet
    • SANS
    • SCADA
    • ISACA
    • Secure coding
    • Payment Security
    • Splunk
  • مجازی سازی
    • Hyper-V
    • Cloud computing
    • VMware
    • AWS
    • Azure
  • Devops
    • Devops
  • مدیریت فناوری اطلاعات
    • ISO 27001
    • IT Management
    • Project Management
  • تحول دیجیتال
  • هوش مصنوعی
  • برنامه نویسی
    • متخصص پایتون
    • متخصص .net
    • متخصص جاوا اسکریپت
    • متخصص Java
    • متخصص Front End
    • متخصص UI/UX
    • متخصص php
  • گرافیک
  • ذخیره و بازیابی اطلاعات
    • Big Data
    • HP
    • EMC
    • Netbackup
    • veeam
  • بانک اطلاعاتی
    • Oracle
    • SQL Server
  • دیجیتال مارکتینگ
    • دیجیتال مارکتینگ
  • ارزهای دیجیتال
    • ارزهای دیجیتال
  • اتوماسین صنعتی و ابزار دقیق
  • ویژه دوران
    • کارگاه ها و سمینارها
    • محصولات دوران
    • کارکنان دولت
0

ورود و ثبت نام

  • تقویم آموزشی
  • آموزش آنلاین
  • وبینارهای آموزشی
  • بین الملل
    • آموزشگاه های بین المللی
    • آزمون های بین المللی
  • فرم پیش ثبت نام
  • فرم درخواست مدرک
  • ویدئوها
  • شعب آکادمی
    • آکادمی خوزستان
    • آکادمی بندرعباس
  • آموزش، توانمندسازی، استخدام

دوره آموزش SANS SEC503

خانهامنیتSANSدوره آموزش SANS SEC503
دوره SEC 503
حالت مطالعه

شرح دوره آموزش SANS SEC503

دوره SANS SEC503: “امنیت سیستم‌های عملیاتی و شبکه” یکی از دوره‌های کلیدی در زمینه امنیت سایبری است که به متخصصان IT و امنیت کمک می‌کند تا توانمندی‌های لازم برای شناسایی، ارزیابی و مدیریت تهدیدات امنیتی را توسعه دهند. این دوره به بررسی اصول و تکنیک‌های اساسی امنیت شبکه می‌پردازد و شامل مباحثی همچون تحلیل ترافیک، شناسایی نفوذ، و حفاظت از زیرساخت‌های شبکه است.

در این دوره، شرکت‌کنندگان با ابزارها و روش‌های عملی برای شناسایی آسیب‌پذیری‌ها و تهدیدات امنیتی آشنا می‌شوند و توانایی طراحی و پیاده‌سازی تدابیر امنیتی مؤثر را به دست می‌آورند. همچنین، تمرکز بر روی شبیه‌سازی حملات و تجزیه و تحلیل رفتارهای مخرب به درک بهتر تهدیدات کمک می‌کند.

SEC503 به عنوان یک دوره ضروری برای هر حرفه‌ای در حوزه امنیت سایبری محسوب می‌شود و شرکت‌کنندگان را برای مواجهه با چالش‌های پیچیده امنیتی در دنیای واقعی آماده می‌کند. این دوره به بهبود مهارت‌ها و دانش لازم برای ایجاد و حفظ یک محیط امن و پایدار در سازمان‌ها کمک می‌کند.

 

دوره SANS SEC503

دورهSANS SEC503 یکی از مهمترین دوره ای است که در حرفه امنیت اطلاعات خود خواهید گذراند. دانش پذیران  که این دوره را قبل گذرانده اند،  آن را به عنوان سخت ترین اما پربارترین دوره ای که تا به حال گذرانده اند توصیف می کنند. اگر می‌خواهید قبل از افشای عمومی، بتوانید جستجوی موثر در مورد تهدیدات  را برای یافتن فعالیت‌های روز صفر در شبکه خود انجام دهید، قطعاً این دوره برای شما مناسب است. SANS SEC503  برای افرادی نیست که فقط به دنبال درک هشدارهای تولید شده توسط ابزار نظارتی بر شبکه هستند،  بلکه برای کسانی است که می خواهند عمیقاً بفهمند امروز در شبکه خود  چه می گذرد و گمان می کنند که اتفاقات بسیار جدی در حال حاضر در حال رخ دادن هستند که هیچ یک از ابزارهای آنها نمی تواند به آنها بگوید.

چیزی که SANS SEC503 را از هر دوره دیگری در این فضا متمایز می کند این است که SANS SEC503 رویکردی از پایین به بالا برای آموزش نظارت بر شبکه و جرم شناسی شبکه در نظر می گیرد که به طور طبیعی منجر به شکار موثر تهدید می شود. این دوره به جای شروع با یک ابزار و آموزش نحوه استفاده از آن در موقعیت های مختلف، به شما می آموزد که چگونه و چرا پروتکل های TCP/IP به روشی که در مباحث پایه شبکه شناختیم  کار می کنند. دو بخش اول چیزی را ارائه می دهد که ما آن را “بسته ها به عنوان زبان دوم” می نامیم، سپس به ارائه پروتکل های کاربردی رایج و یک رویکرد کلی برای تحقیق و درک پروتکل های جدید می پردازیم. در طول بحث، استفاده مستقیم از این دانش پایه شبکه  برای شناسایی تهدیدات روز صفر و تهدیدات شناخته شده انجام می شود.

با این درک عمیق از نحوه کار پروتکل‌های شبکه، ما توجه خود را به مهم‌ترین و پرکاربردترین ابزارهای خودکار شناسایی و کاهش تهدید در صنعت معطوف ‌کنیم. شما یاد خواهید گرفت که چگونه با این ابزارها قابلیت های تشخیص کارآمد را توسعه دهید، و متوجه خواهید شد که قوانین موجود چه کار می کنند و تشخیص می دهید که آیا آنها مفید هستند یا خیر. نتیجه این است که شما این دوره را با درک روشنی از نحوه ابزارسازی شبکه خود و انجام شکار دقیق تهدیدات، تجزیه و تحلیل حوادث، پزشکی قانونی شبکه و بازسازی ترک خواهید کرد.

 

چیزی که SANS 503 را به همان اندازه که ما فکر می کنیم مهم می کند (و دانش آموزان به ما می گویند که مهم است) این است که ما شما را مجبور می کنیم مهارت های تفکر انتقادی خود را توسعه دهید و آنها را در این اصول عمیق به کار ببرید. این منجر به درک بسیار عمیق تری از تقریباً هر فناوری امنیتی مورد استفاده امروزی می شود. حفظ امنیت شبکه شما در محیط پر تهدید امروزی چالش برانگیزتر از همیشه خواهد بود، به خصوص که شما امروزه از فضای ابری استفاده می کنید.

 

بخش مهمی از مباحث در SANS 503، تئوری اساسی TCP/IP و پرکاربردترین پروتکل‌های کاربردی مانند DNS و HTTP را پوشش می‌دهد و شما را قادر می‌سازد تا ترافیک شبکه را به‌طور هوشمند برای نشانه‌هایی از خطر یا تهدید روز صفر بررسی کنید. برای تسلط بر ابزارهای مختلف، از جمله tcpdump، Wireshark، Snort، Suricata، Zeek، tshark، SiLK و NetFlow/IPFIX، تمرین عملی زیادی خواهید آموخت. تمرین‌های عملی روزانه مناسب برای تمام سطوح عملیاتی، مطالب کتاب درسی را تقویت می‌کند تا بتوانید دانش را به مهارت تبدیل کنید.

 

SANS 503  برای دانش  پذیرانی  که نظارت، دفاع و شکار تهدید را در شبکه‌شان انجام می‌دهند، از جمله تحلیلگران امنیتی و کسانی که در مراکز عملیات امنیتی کار می‌کنند، مناسب‌تر است.  ولی  با این وجود اعضای تیم قرمز اغلب معتقد هستن  که این دوره مهارت  آنها را بهبود می‌بخشد.

 

 اهداف دوره SANS 503

  • شناخت مفاهیم و اصول آنالیز ترافیک
  • پروتکل‌های لایهApplication و شیوه تحلیل ترافیک آن‌ها
  • روش کار با سامانه‌های تشخیص نفوذ متن باز مانند Bro و Snort
  • شناخت پروتکل‌های پرکاربرد شبکه و شیوه فارنزیک آن‌ها
  • روش تنظیم و بهینه‌سازیIDS
  • آشنایی با چالش‌های استفاده از IDS و ارائه راه‌کارهای متناسب

پیش نیاز دوره SANS SEC503

  • دوره آموزش CEH v12 

مخاطبین دوره SANS SEC503

  • تحلیل‌گران Forensics
  • هکرهای قانونمند
  • کارشناسان امنیت
  • مدیران امنیت اطلاعات
  • ممیزان امنیت اطلاعات

مزایای دوره SEC 503: Intrusion Detection In-Depth

  • ارائه مدرک معتبر
  • برگزاری دوره‌ها بصورت کاملا عملی
  • استفاده از لابراتور مجهز
  • استفاده از برترین اساتید داخلی و با مدرک بین‌المللی
  • با توجه به حضور گروه دوران در بیش از 1000 پروژه سازمانی، امکان معرفی دانشجویان دوره به بازار کار مرتبط به دوره‌ها
  • تخفیف جهت حضور در دوره‌های بعدی
  • دريافت مدرک بين‌المللی مرتبط

SANS SEC503 سرفصل دوره آموزش

SEC 503 دانلود سرفصل دوره

 

این دوره به سازمان شما کمک می کند:

  • از تبدیل شدن سازمان شما به عنوان دیگر صفحه اول جلوگیری کنید
  • افزایش تشخیص در محیط‌های شبکه سنتی، ترکیبی و ابری
  • افزایش کارایی در مدل سازی تهدید برای فعالیت های شبکه
  • زمان حضور هکر در شبکه شما را کاهش دهید

 

 در دوره  SANS 503 یاد خواهید گرفت

  • چگونه ترافیک عبوری از سایت خود را تجزیه و تحلیل کنیم تا از تبدیل شدن به یک عنوان دیگر جلوگیری کنیم
  • نحوه شناسایی تهدیدات روز صفر که هیچ ابزار نظارتی شبکه برای آنها راهکاری ارائه نکرده است
  • نحوه قرار دادن، سفارشی کردن و تنظیم مانیتورینگ شبکه برای حداکثر تشخیص
  • نحوه تریاژ کردن هشدارهای شبکه، به ویژه در هنگام رخداد
  • چگونه رویدادها را بازسازی کنیم تا مشخص شود چه اتفاقی افتاده است، چه زمانی و چه کسی آن را انجام داده است
  • تشخیص عملی، تجزیه و تحلیل و تحقیقات پزشکی قانونی شبکه با ابزارهای مختلف
  • TCP/IP و پروتکل های کاربردی رایج برای به دست آوردن بینش در مورد ترافیک شبکه شما، به شما امکان می دهد ترافیک عادی را از غیر عادی تشخیص دهید.
  • ابزارهای نظارت twork برای همبستگی خودکار در سطح سازمانی و نحوه استفاده مؤثر از آنها
  • نحوه انجام مدل‌سازی تهدید موثر برای فعالیت‌های شبکه
  • چگونه می توان مدل سازی تهدید را به قابلیت های تشخیص تهدیدات روز صفر استفاده کرد
  • نحوه استفاده از چارچوب‌های تحلیل جریان و ترافیک ترکیبی برای تقویت تشخیص در محیط‌های شبکه سنتی، ترکیبی و ابری

 

تو خواهی توانست

  • Snort و Suricata را پیکربندی و استفاده کنید
  • قوانین Snort، Suricata و FirePOWER موثر و کارآمد را بنویسید
  • برای ارائه یک چارچوب تجزیه و تحلیل ترافیک ترکیبی، Zeek منبع باز را پیکربندی و اجرا کنید
  • اسکریپت های شکار تهدید خودکار را در Zeek ایجاد کنید
  • لایه‌های مؤلفه TCP/IP را برای شناسایی ترافیک عادی و غیرعادی برای شناسایی تهدیدها بشناسید
  • از ابزارهای تجزیه و تحلیل ترافیک برای شناسایی نشانه های یک خطر یا تهدید فعال استفاده کنید
  • انجام تحقیقات قانونی شبکه برای بررسی ترافیک برای شناسایی TTPها و یافتن تهدیدات فعال
  • فایل ها و انواع دیگر محتوا را از ترافیک شبکه برای بازسازی رویدادها جدا کنید
  • فیلترهای BPF را برای بررسی انتخابی یک ویژگی ترافیکی خاص در مقیاس ایجاد کنید
  • بسته های صنایع دستی را با Scapy بسازید
  • از ابزارهای NetFlow/IPFIX برای یافتن رفتارهای مشکوک شبکه و تهدیدات احتمالی استفاده کنید
  • از دانش معماری و سخت افزار شبکه خود برای سفارشی کردن قرار دادن حسگرهای نظارت بر شبکه و شناسایی ترافیک از سیم استفاده کنید.

آموزش عملی درنیز  SEC503 در نظر گرفته شده است که برای مبتدیان افراد  باتجربه هم قابل دسترس و هم چالش برانگیز باشد. برای هر تمرین دو رویکرد متفاوت وجود دارد. اولی حاوی راهنمایی و نکاتی برای کسانی است که تجربه کمتری دارند، و دومی حاوی هیچ راهنمایی نیست و به سمت کسانی است که تجربه بیشتری دارند. علاوه بر این، برای دانش پذیران پیشرفته‌ای که می‌خواهند یک بازی فکری چالش برانگیز داشته باشند، برای هر تمرین، یک سؤال اعتباری اضافی در دسترس است.

 

بخش 1: عملی: مقدمه ای بر Wireshark

بخش 2: عملی: نوشتن فیلترهای tcpdump

بخش 3: عملی: قوانین اسنرت

بخش 4: عملی: تئوری فرار IDS/IPS

بخش 5: عملی: تجزیه و تحلیل سه سناریو رخداد

 

سرفصل های SEC 503 :

  1. SEC503: نظارت و تحلیل شبکه: بخش اول
  2. SEC503: نظارت و تحلیل شبکه: بخش دوم
  3. SEC503: تشخیص و پاسخ تهدید مبتنی بر امضا
  4. SEC503: ساخت سیستم های تشخیص تهدید روز صفر
  5. SEC503: تشخیص تهدید در مقیاس بزرگ، پزشکی قانونی و تجزیه و تحلیل
  6. SEC503: مانیتورینگ شبکه پیشرفته و Capstone تشخیص تهدید

 

 

درخواست مشاوره

برای کسب اطلاعات بیشتر درباره این دوره درخواست مشاوره خود را ارسال کنید و یا با ما در تماس باشید.

درخواست مشاوره
02143589

نیاز به مشاوره دارید؟

در صورتی که نیاز به مشاوره دارید می توانید فرم را تکمیل نمایید و یا با ما در تماس باشید

درخواست مشاوره رایگان

دوره های مرتبط

دوره F5 Configuring F5 BIG-IP LTM

دوره آموزش F5 Configuring F5 BIG-IP LTM

SharePoint یکی از محصولات تحت وب شرکت مایکروسافت است که اولین بار در سال ۲۰۰۱ ارائه شد SharePoint که با مجموعه آفیس مایکروسافت یکپارچه است.

دوره IOS Pentest

دوره آموزش IOS Pentest

SharePoint یکی از محصولات تحت وب شرکت مایکروسافت است که اولین بار در سال ۲۰۰۱ ارائه شد SharePoint که با مجموعه آفیس مایکروسافت یکپارچه است.

دوره F5 BIG-IP F5 CGNAT

دوره آموزش F5 BIG-IP F5 CGNAT

SharePoint یکی از محصولات تحت وب شرکت مایکروسافت است که اولین بار در سال ۲۰۰۱ ارائه شد SharePoint که با مجموعه آفیس مایکروسافت یکپارچه است.

دوره F5 Configuring f5 BIG-IP ASM

دوره آموزش F5 Configuring f5 BIG-IP ASM

SharePoint یکی از محصولات تحت وب شرکت مایکروسافت است که اولین بار در سال ۲۰۰۱ ارائه شد SharePoint که با مجموعه آفیس مایکروسافت یکپارچه است.

نظرات

لغو پاسخ

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

قیمت :

تماس با ما

امتیاز
0 از 0 رأی
بدون امتیاز 0 رای
تماس با ما
نوع دوره: حضوری (آکادمی دوران)
پیش نیاز: ندارد
زبان: فارسی
40 ساعت
گواهینامه معتبر دوران آکادمی، گواهی نامه افتا
7.8k بازدید 0 دیدگاه
آشنایی با تجهیزات آموزشگاه
دسته: SANS، امنیت

درباره ما

گروه دوران یکی از موفق‌ترین مجموعه شرکت‌های فناوری اطلاعات است، که با هدف ارائه محصولات وخدمات متنوع تاسیس گردید. این مجموعه بیش از 23 سال سابقه کاری در زمینه نرم افزار، مخابرات و شبکه دارد.

تماس با ما

  • تهران،خیابان بهشتی ،خیابان پاکستان ، کوچه حکیمی، پلاک 12
  • 021-43589
  • 021-88172361 اضطراری
  • 021-88172365 اضطراری
  • academy@douran.ir
Icon-instagram Icon-send-2 Linkedin-in Tape

پیوندهای مهم

  • کتابخانه
  • مجوزها
  • مشتریان
  • لابراتوار
  • فضای آموزشی
  • بلاگ
  • گروه دوران
  • دورتال

نماد اعتماد الکترونیک

تقویم زمستانی
تمامی حقوق برای آکادمی دوران محفوظ می باشد.

ورود

رمز عبور را فراموش کرده اید؟

هنوز عضو نشده اید؟ عضویت در سایت