جامعترین دوره آموزش اسپلانک ( Splunk ) فارسی در قالب 80 فیلم آموزشی اسپلانک + فایل های کاربردی دوره اسپلانک ، بصورت مقدماتی تا پیشرفته برای اولین بار در ایران بصورت آنلاین توسط مهندس میراسدالهی بر اساس آخرین سرفصل های استاندارد آموزش Splunk در دنیا تهیه و تدوین شده است و در قالب دوره آموزش اسپلانک کاربردی در وب سایت توسینسو منتشر شده است.
شما با آموزش اسپلانک | Splunk ای که در این دوره یاد می گیرید می توانید یک مرکز عملیات امنیت یا SOC را از صفر تا صد راه اندازی کنید. یادگیری راه اندازی SOC یا مراکز عملیات امنیت از مهمترین تخصص های مورد نیاز سازمان ها در حوزه امنیت اطلاعات می باشد.
اسپلانک (Splunk) نرم‌افزاری است برای ذخیره‌سازی، جست‌و‌جو، بررسی و تجزیه و تحلیل داده‌ها. با استفاده از اسپلانک می‌توانیم با بررسی و تجزیه و تحلیل داده‌ها، الگوها و ارتباطات منطقی بین داده‌ها را پیدا کرده و با ارائه اطلاعات مفید و پیش‌بینی خطرات و ریسک‌ها، مشکلات موجود را برطرف کنیم و با کاهش هزینه‌ها، درآمد را افزایش دهیم. اسپلانک این قابلیت را برای ما فراهم کرده است تا از داده‌ها گزارش (Report) بگیریم، هشدار (Alarm) بسازیم و داده‌ها را به صورت فانتزی و گرافیکی، روی یک Table، چارت (Chart)، نقشه (Map) و یا داشبورد (Dashboard) نشان دهیم.
این دوره ترکیبی از چند دوره اسپلانک می‌باشد. مانند splunk fundamental 1 و splunk fundamental 2 و Splunk Administration و Splunk power user و Splunk Core Certified و.... همچنین در این دوره به بررسی ارسال لاگ انواع دستگاه‌های مختلف از جمله فایروال فورتیگیت (Fortigate)، ویندوز (Windows)، لینوکس (Linux) و... به اسپلانک می‌پردازم.
در صورتی که علاقه‌مند به تشخیص، تحلیل و بررسی حملات سایبری با اسپلانک هستید می‌توانید به دوره آموزشی تحلیل و بررسی حملات با اسپلانک | Cyber Security Analysis With Splunk مراجعه کنید.
خلاصه‌ای از ویژگی‌های اسپلانک به شرح زیر می‌باشد:
دوره آموزش اسپلانک ( Splunk ) مهندس ارجی به عنوان مکمل در کنار این دوره توصیه می شود
گزارش گارتنر در رابطه با محصولا برتر SEIM در سال 2020:
قسمتی از مطالبی که در دوره آموزشی اسپلانک (Splunk) به آن اشاره شده است، به شرح زیر می‌باشد:
Introduction to Splunk •
Basics •
Splunk Components
How Data Flows
Splunk Pipeline
Run basic searches
Splunk Directory Structure
Use autocomplete to help build a search
Set the time range of a search
Identify the contents of search results
Use the timeline
Work with events
Users and Roles
Control a search job
Save search results
Specify indexes in searches
Use autocomplete and syntax highlighting
Case sensitivity
Using the job inspector to view search performance
Splunk Configuration Files
License Management
(Search Processing Language (SPL •
The rex command
The Transaction Command
The Top, Rare Command
The Rename Command
The Fields Command
The Dedup Command
The Sort Command
The Stats Commands
The eval commands
The iplocation command
The addtotals commands
Using the search and where commands to filter results
The filnull command
The mvexpand Command
Creating Reports, Alert •
Save a search as a report
Edit reports
Describe scheduled reports
Configure scheduled reports
Describe alerts
Create alerts
View fired alerts
Visualization •
Explore visualization types
The geostats command
Create Maps
Create and format charts and timecharts
The Table Command
Creating and Using Macros •
Describe macros
Create and use a basic macro
Add and use arguments with a macro
Creating and Using Workflow Actions •
Creating and using lookups •
Describe lookups
Create a lookup file and create a lookup definition
Configure an automatic lookup
Datasets •
Pivot •
Creating Data Models •
Describe the relationship between data models and pivot
Identify data model attributes
Create a data model
Use a data model in pivot
Creating dashboards •
Overview of Dashboards and Panels
Create a dashboard
Add a report to a dashboard
Edit a dashboard
Dashboard Inputs
Time Range Picker
Text Box
Submit Button
Drop Down
DrillDown
Bucket LifeCycle •
Bucket LifeCycle Overview
Hot Bucket
Warm Bucket
Cold Bucket
Frozen Path
Thawed Path
Thawed Process
Creating and Managing Fields •
Regex
Perform regex field extractions using the Field Extractor (FX)
Perform delimiter field extractions using the FX
Splunk Indexes •
Describe index structure
List types of index buckets
Create new indexes
Monitor indexes with Monitoring Console
Forwarders •
Universal Forwarder Overview
Universal Forwarder Installation
Universal Forwarder Options
Heavy Forwarder Overview
Heavy Forwarder Installation
Heavy Forwarder Options
Forwarder Load Balancing
Clustering •
Splunk cluster overview
License Master
Splunk single-site indexer cluster configuration
Master app bundles
Indexer Clustering and Peer Nodes
Indexer discovery
Splunk search head cluster overview
Search head cluster configuration
Search head cluster deployer
Distributed Search
Splunk Apps •
Describe Splunk apps and add-ons
Install an app on a Splunk instance
Creating Apps
Manage apps and addons
Configure app properties
Create app navigation
Change app Logo