فریبرز فلاح زاده
با تحلیل متمرکز لاگ‌های شبکه و سیستم‌عامل در SIEM، تهدیدات پنهان را کشف کنید و هشدارهای کاذب را کاهش دهید.
جمع‌آوری، غنی‌سازی و تحلیل متمرکز لاگ‌های شبکه و سیستم‌عامل‌ها
پیاده‌سازی و بهینه‌سازی سیستم‌های SIEM برای کاهش هشدارهای کاذب (False Positives)
شکار تهدیدات سایبری (Threat Hunting) با استفاده از داشبوردهای بصری و تحلیل آماری
تشخیص حملات پیشرفته مانند حرکت عرضی (Lateral Movement) در شبکه‌های ویندوزی
8 ساعت ویدئو
گواهینامه مکتب‌خونه
دسترسی مادام‌العمر به محتوای دوره
برای درک عمیق سناریوهای این دوره، دانشجو باید با ساختار پروتکل‌های پایه شبکه (مانند TCP/IP، DNS، HTTP) و نحوه کارکرد تجهیزات امنیتی (فایروال، پروکسی و IDS/IPS) آشنا باشد. همچنین، شناخت معماری سیستم‌عامل‌های ویندوز و لینوکس برای درک رویدادها (Events) و لاگ‌های سیستمی ضروری است. داشتن تجربه اولیه در مانیتورینگ شبکه یا گذراندن دوره‌هایی مانند SANS 504، سرعت یادگیری شما را در تحلیل تاکتیکی و کار با سیستم‌های متمرکز لاگ به شدت افزایش می‌دهد.
دوره جامع SANS SEC555 (SIEM with Tactical Analytics)، تخصصی‌ترین و کاربردی‌ترین دوره برای مهندسین مرکز عملیات امنیت (SOC) و تحلیلگران داده‌های سایبری است که می‌خواهند از میان میلیون‌ها لاگ خام، ردپای پنهان هکرها را پیدا کنند.
در این دوره، شما یاد می‌گیرید که چگونه از رویکردهای سنتی و خسته‌کننده بررسی هشدارها فاصله بگیرید و به یک «تحلیلگر تاکتیکی» تبدیل شوید. ما به صورت کاملاً عملی نحوه جمع‌آوری، غنی‌سازی و تحلیل لاگ‌های شبکه، ویندوز و لینوکس را بررسی می‌کنیم. شما می‌آموزید که چگونه سیستم‌های SIEM را بهینه‌سازی کنید تا نویزهای اضافه و هشدارهای کاذب (False Positives) حذف شوند. با استفاده از داشبوردهای بصری، تحلیل‌های آماری و تکنیک‌های Threat Hunting، توانایی تشخیص حملات پیشرفته مانند حرکت عرضی (Lateral Movement)، بدافزارهای بدون فایل و سرقت اطلاعات را در لحظه به دست خواهید آورد.
بر اساس امتیاز 13 دانشجو
پس از گذراندن دوره به صورت آنلاین در سایت مکتب‌خونه، گواهینامه رسمی پایان دوره به زبان فارسی و انگلیسی، توسط مکتب‌خونه به اسم شما صادر شده و در اختیار شما قرار می‌گیرد.
کیفیت این آموزش توسط مکتب‌خونه تضمین شده است. در صورت عدم رضایت، با شرایط زیر می‌توانید درخواست بازگشت وجه کنید.
فریبرز فلاح‌زاده متخصص DevOps، رایانش ابری (Cloud)، امنیت سایبری و مهندسی شبکه با بیش از ۱۸ سال تجربه در صنعت فناوری اطلاعات است. حوزه اصلی فعالیت او طراحی، پیاده‌سازی و آموزش زیرساخت‌های مدرن مبتنی بر Cloud، اتوماسیون و DevOps در سازمان‌ها و تیم‌های فنی است.
او نویسنده و مدرس مجموعه‌ای از دوره‌ها و منابع آموزشی در حوزه‌هایی مانند AWS، Kubernetes، Docker، Jenkins، Git، Terraform، Ansible، CEH و Security+ است و در زمینه شبکه‌های پیشرفته و راهکارهای VoIP مبتنی بر Cisco، Issabel و Asterisk نیز تدریس می‌کند. فلاح‌زاده در کنار فعالیت آموزشی، در پروژه‌های سازمانی به عنوان مشاور DevOps و امنیت سایبری با شرکت فناوران پاسارگاد همکاری داشته و تجربه عملی در پیاده‌سازی زیرساخت‌های ابری، اتوماسیون و امنیت سیستم‌ها دارد.
در طول سال‌های فعالیت آموزشی خود به آموزش و تربیت صدها دانشجو و متخصص فناوری اطلاعات کمک کرده است. تمرکز اصلی او در آموزش، انتقال تجربه‌های واقعی صنعت و تبدیل مفاهیم پیچیده زیرساخت و کلود به مهارت‌های عملی و قابل استفاده در پروژه‌های واقعی است.
در کنار تدریس، فریبرز فلاح‌زاده به عنوان تولیدکننده محتوای تخصصی فناوری اطلاعات در پلتفرم‌هایی مانند یوتیوب و آپارات نیز فعالیت می‌کند و تلاش دارد دانش عملی حوزه‌های Cloud، DevOps و امنیت را به شکلی ساده، کاربردی و پروژه‌محور در اختیار علاقه‌مندان و متخصصان این حوزه قرار دهد.
شکار هکرها در میان میلیون‌ها لاگ! دوره عملی SANS 555
