پایش امنیت و مرکز عملیات امنیت OT
شرکت‌کنندگان منابع داده مناسب OT را انتخاب می‌کنند، خط مبنای ارتباطات عادی می‌سازند و رخدادها را با دارایی و فرایند غنی می‌کنند. دوره طراحی Detection Use Case، اولویت هشدار، Triage، Playbook و سنجه‌های SOC را بدون اتکا به اسکن مخرب پوشش می‌دهد.
اهداف یادگیری
- انتخاب نقاط جمع‌آوری و روش پایش غیرفعال
- ساخت خط مبنا و Use Caseهای متناسب با تهدید
- طراحی Triage و Playbook مشترک SOC و عملیات
مخاطبان دوره
- تحلیلگران SOC و مهندسان تشخیص
- مدیران و مهندسان امنیت OT
- تیم‌های شبکه و بهره‌برداری صنعتی
پیش‌نیازها
- آشنایی با Log، SIEM و تحلیل ترافیک
- درک پایه از پروتکل‌ها و معماری OT
سرفصل‌های اصلی دوره
- پایش و عملیات امنیت