About this course
This 24-hours course will teach you how to utilize SIEM (Security Information and Event Management) for security operations such as proactive monitoring, threat hunting, and log management. In this course, you'll learn day-to-day administration tasks such as transferring security logs from the network and workstations to the SIEM Tool, analyzing security events once they arrive at the SIEM to determine whether there was an incident, and using other companion tools for case management, threat intelligence, and playbook creation for the Security Operation Center (SOC) for a streamlined process. You'll also learn about SIEM's history and generations, the benefits it provides to the SOC and the company, and how to assure its interoperability with other security stack products. As platforms such as Splunk, Wazuh, The Hive, MISP, and Cortex will be built alongside their integration, the lab will include activities that will place students hands-on that will reinforce the information captured during the course.
Audience profile
This course is for anyone with basic IT knowledge and fundamentals in cybersecurity. This course also is for individuals who are interested in taking the role of security analyst, cyber threat hunters and some other interesting role in the SOC.
At course completion
After completing this course, students will be able to:
- Understand SIEM and its importance within the SOC.
- SIEM administration during security operations to perform activities like monitoring, threat hunting and incident management.
- Installation of Wazuh, Splunk and its integration with tools like The Hive, MISP and Cortex
- Generations and historical coming of SIEM
- Log collection activities from workstations, networks and other security devices
- Deploy and manage the SIEM agents.
Course details
Module 1: Introduction to SIEM
This module gives students an overview of the Security Information and Event Management (SIEM) Platform, including what it does and how it may help organizations gain insight by correlating logs and security events from various sources and identifying anomalies within them.
Module 2: SIEM generations and history
This module covers the several generations of SIEM, as well as the history of the security community's journey to the current version of SIEM we use today, and a glimpse into where the industry is headed with the Next Gen SIEM platform. In general, the development of SIEM as a security tool.
Module 3: Why SIEM is important and benefit to security operations
This session demonstrates how the SIEM may help with security operations and risk assessment in general. You'll discover why SIEM is often referred to as the "heart" of the SOC, and how correlations and validations help enterprises see threats more clearly.
Module 4: Tools and Features Involve in a SIEM
This module covers a variety of functions found in a SIEM platform, including threat hunting and correlation, vulnerability management, and asset management. You'll discover that forensic capabilities and automatic reaction are also expected to be included in the next-generation SIEM.
Module 5: SIEM Implementation and Best Practices
This module covers SIEM installation, network log collections, workstation log collections, and other security device log collections, as well as how to secure all log sources' connections to SIEM. You'll learn how to use a variety of lab tasks to help you understand installation, log collection, and integration better. Throughout the lab, you'll learn how to set up Wazuh, Splunk, and other related technologies like MISP, The Hive, and Cortex.
Module 6: SIEM Integration with other SOC Technologies
This module will demonstrate how the SIEM may be configured to work with existing security infrastructure such as firewalls, threat intelligence platforms, and case management for event sharing and response. You'll discover how SIEM may be used in conjunction with Next-Generation Antivirus and EDR to assist reaction to harmful activity.
Module 7: Uses cases from Open Sources and Commercial SIEM Tools
This module explores the usage of Wazuh and Splunk for monitoring of activities across networks and leveraging the cyber kill chain to understand the mindset of the attackers and how it can help infuse the understanding of the role of security analyst within an organization.
Module 8: Next Generation SIEM and SOAR
This module explores the opportunities presented by the next generation SIEM and SOAR (Security Orchestration and Automation Response) to security operations. The student will learn the use of a playbooks leveraging logic app in Azure Sentinel to power up automatic incident response, speeding up the combinations with which a team can respond to incident bringing to play all the necessary security products up in the orchestration.
Prerequisites
- Level test – American test
- Networking fundamentals, including common networking protocols, topologies, hardware, media, routing, switching, and addressing.
- Linux and Windows fundamentals.
- Installation, configuration, and troubleshooting for Windows-based & Linux systems.
- Basic concepts of cybersecurity CIA Triad.
- Basic understanding of scripting and Linux Terminal syntax
תחום הסייבר ואבטחת המידע
בעידן הדיגיטלי המתקדם שבו אנו חיים, אבטחת המידע והגנת הסייבר הפכו לחלק בלתי נפרד מכל ארגון, עסק או משתמש פרטי. מתקפות סייבר עלולות לגרום לנזקים עצומים, החל מגניבת מידע רגיש ועד השבתת מערכות שלמות. תחום הסייבר ואבטחת המידע מתמקד בהגנה על מערכות מחשב, רשתות ומידע אישי או ארגוני מפני מתקפות אלו, תוך שימוש בטכנולוגיות מתקדמות וכלים ייעודיים.
קורס סייבר אונליין
הקורסים שלנו מתקיימים במתכונת אונליין כדי לספק נוחות וגמישות מרבית. אתם יכולים ללמוד מכל מקום, בכל זמן, בקצב שלכם. היתרון המשמעותי במתכונת זו הוא שאתם יכולים לשלב את הלימודים עם עבודה או התחייבויות אישיות נוספות. כל הסטודנטים מקבלים גישה לפלטפורמת לימוד מקוונת המכילה הרצאות מוקלטות, תרגולים מעשיים ומשאבים נוספים. בנוסף, ישנם מפגשי ייעוץ אישיים עם המדריכים שיכולים להעמיק את הבנתכם בתחום.
המודל שלנו מבטיח שתהיו מחוברים לתכנים החדשים ביותר בתחום, ותקבלו את ההכשרה הטובה ביותר בזכות שילוב של למידה תיאורטית עם התנסות מעשית.
אלו טכנולוגיות וכלים תלמדו בקורס סייבר
במהלך הקורסים השונים בתחום הסייבר ואבטחת המידע, המשתתפים יקבלו הכשרה בכלים ובטכנולוגיות מתקדמות ביותר שנמצאים בשימוש יום-יומי בתעשיית הסייבר.
להלן חלק מהטכנולוגיות והכלים בהם נעסוק:
- Firewalls: תלמדו להקים ולנהל מערכות חומת אש (Firewall) המגנות על רשתות מחשבים מפני איומים חיצוניים.
- SIEM (Security Information and Event Management): הכשרה בניהול מערכות SIEM לניטור ואיסוף מידע על אירועים במערכות מידע, לזיהוי מוקדם של מתקפות והגנה בזמן אמת.
- Penetration Testing: ביצוע בדיקות חדירה (Penetration Testing) למערכות מחשב ואפליקציות כדי לזהות חולשות ונקודות תורפה.
- IDS/IPS (Intrusion Detection/Prevention Systems): לימוד טכניקות לזיהוי ומניעת חדירות, והתקנת מערכות המזהות פעילויות חשודות ברשת.
- Cryptography: הצפנה ושימוש בטכניקות מתקדמות להגנה על נתונים רגישים, כגון הצפנה, אימות נתונים ושמירת פרטיות.
- Cloud Security: תלמדו כיצד לאבטח סביבות ענן (כמו AWS ו-Azure), כולל הגנה על תשתיות ענן, ניטור ואבטחה של שירותים מתקדמים בענן.
- Web Application Security: טכניקות לאבטחת יישומי אינטרנט, כולל מנגנוני זיהוי חולשות והגנה על יישומים מפני מתקפות זדוניות.
- Network Security: אבטחת רשתות תקשורת תוך שימוש בטכנולוגיות מתקדמות כמו VPN ו-SSL/TLS.
סוגי הקורסים שאנו מציעים
כחלק מהתוכנית הרחבה שלנו בתחום הסייבר ואבטחת המידע, יש לנו מגוון קורסים שמתאימים לכל רמות הידע, מהבסיס ועד לרמות מתקדמות:
- קורס CSP – Cyber Security Practitioner
קורס זה מיועד להעניק למשתתפים הבנה רחבה של מושגי היסוד בתחום הסייבר ואבטחת המידע, כולל כלי אבטחה בסיסיים, טכניקות הגנה על רשתות, ואסטרטגיות התמודדות עם איומים. - קורס CSMP – Cyber Security Methodology Professional
קורס מתקדם שמתמקד במתודולוגיות אבטחה מתקדמות ובתכנון אסטרטגיות הגנה מפני איומי סייבר. מתאים לאנשי מקצוע שרוצים להעמיק את הבנתם בתחום. - קורס Incident Response
מתמקד בניהול תגובות לאירועי סייבר בזמן אמת. המשתתפים ילמדו כיצד לזהות איומים, להגיב אליהם בצורה מהירה ויעילה, ולשחזר מערכות שנפגעו מתקיפות סייבר. - קורס CCSE – Check Point Certified Security Expert
קורס שמקנה ידע מתקדם על פתרונות אבטחה של Check Point, כולל ניהול מערכות מורכבות וביצוע בדיקות אבטחה מתקדמות באמצעות פתרונות אלו. - קורס CSTP – Cyber Security Technology Professional
מיועד למשתתפים שמעוניינים ללמוד על הטכנולוגיות המתקדמות ביותר בתחום הסייבר, כולל כלי ניטור, מערכות הגנה אוטומטיות וכלים לזיהוי איומים בזמן אמת. - קורס CSSP – Cyber Security Preparation Program
תכנית הכנה ייחודית שמתמקדת בהכנת המשתתפים לתפקידי סייבר בכירים, כולל הכנה להסמכות ולבחינות הסמכה בינלאומיות בתחום הסייבר. - קורס Introduction to Cyber Warfare
קורס שמעניק היכרות עם טקטיקות הלחימה במרחב הסייבר, כולל שיטות התקפה והגנה שנעשה בהן שימוש בזירות לחימה קיברנטיות. - קורס SIEM Administration and Operations
מתמקד בניהול מערכות SIEM (Security Information and Event Management), מערכות לניטור וניהול איומי אבטחה בזמן אמת, תוך שימוש בכלים מתקדמים לאיסוף וניתוח נתונים. - קורס Web Application Hacking
מתמקד בטכניקות תקיפה והגנה של יישומי אינטרנט. המשתתפים לומדים כיצד לבצע בדיקות חדירה לאפליקציות, לזהות חולשות ולהגן מפני תקיפות של יישומי אינטרנט. - קורס SOC Analyst
מספק הכשרה מעשית לניהול מרכז אבטחת מידע (SOC – Security Operations Center), כולל זיהוי איומים, ניטור פעילויות חשודות, ותפעול מערכות הגנה. - קורס Cyber Security Penetration Testing Professional
מתמקד בביצוע בדיקות חדירה מתקדמות (Penetration Testing), בהן המשתתפים ילמדו לזהות ולנצל חולשות במערכות כדי להגן עליהן מפני התקפות אמיתיות.
מהו תחום הסייבר ואבטחת המידע ומה לומדים בקורסים?
תחום הסייבר ואבטחת המידע מתמקד בהגנה על מערכות מחשוב ורשתות מפני מתקפות סייבר. הלימודים בקורסים כוללים תכנים תיאורטיים ומעשיים בנושאים כגון ניהול רשתות, זיהוי איומים, בדיקות חדירה, וניהול תגובות לאירועי סייבר.
למי הקורסי סייבר מתאימים?
הקורסים מתאימים למגוון רחב של אנשים – החל מאנשים עם רקע טכנולוגי שמעוניינים להעמיק בתחום, דרך אנשי IT שרוצים להרחיב את הידע שלהם, ועד למי שמעוניין לבצע הסבה מקצועית לתחום מבוקש זה.
מה צריך לדעת לפני שבוחרים קורס סייבר?
לפני בחירת קורס סייבר, חשוב לבדוק האם הקורס מכסה את הנושאים המרכזיים בתחום, כולל תרגול מעשי, והאם ישנה תעודת הסמכה בינלאומית שמתקבלת בסיום. בנוסף, כדאי לבדוק האם יש תמיכה והדרכה במהלך הלימודים ואחריהם, וכיצד ניתן לשלב את הלימודים עם התחייבויות נוספות כמו עבודה.
לסיכום
הקורסים שאנו מציעים בתחום הסייבר ואבטחת המידע מתאימים לכל מי שרוצה לרכוש ידע מעשי וכלים להגנה על מערכות מחשוב ורשתות. תוכלו לבחור את הקורס המתאים ביותר עבורכם בהתאם לרמת הידע שלכם ולתחום ההתמחות שבו אתם מעוניינים.
