SecOps در Google Distributed Cloud (GDC) برای تحلیلگران سطح 1 و 2 توسط Google

مدرس Google Cloud

انتشار 2025/12/17

مدت زمان 3h 25m

سطح مناسب همه

فایل تمرینی دارد

آموزش SecOps on Google Distributed Cloud (GDC) for Tier 1 and Tier 2 Analysts by Google

عملیات امنیتی را برای تحلیلگران سطح 1 و 2 که در Google Distributed Cloud (GDC) کار می کنند، بررسی کنید. این دوره به بررسی مانیتورینگ حوادث سایبری، روش های تشخیص و تفاوت بین هشدارهای داخلی و خارجی می پردازد. همچنین نحوه ارزیابی و طبقه‌بندی حوادث و اعمال استراتژی‌های واکنش با استفاده از مثال‌های دنیای واقعی را پوشش می‌دهد. تکنیک‌های تحقیق و پاسخ پیشرفته را که برای تحلیلگران سطح 2 طراحی شده است، از جمله همبستگی داده‌ها، تجزیه و تحلیل سیستم، و رویکردهای اصلاحی کاوش کنید. این دوره بر اهمیت فرآیندهای بازیابی، گزارش پس از حادثه و همکاری با تیم های امنیتی گسترده تر تاکید می کند. همچنین نشان می‌دهد که چگونه می‌توان از runbookهای از پیش تعریف‌شده برای واکنش مؤثر و کارآمد به حادثه استفاده کرد. این دوره ایده‌آل برای تحلیلگران امنیتی است که تخصص عملیات امنیت ابری خود را گسترش می‌دهند، این دوره از استراتژی‌های پاسخ ساختاری، جریان‌های کاری امنیت سایبری قوی‌تر و انعطاف‌پذیری سازمانی بیشتر پشتیبانی می‌کند.

Google Cloud Platform (GCP) Security Operations

Introduction

Course overview ()

1. Monitoring and Intake for Tier 1 Analysts

Module overview ()

Monitoring security events ()

Automated detection methods ()

Internal detection methods ()

External detection methods ()

Incident intake ()

Alert triage ()

The alert triage process ()

Alert triage at Cymbal Federal ()

Alert triage best practices ()

Data collection ()

Data categorization ()

Impact assessment ()

Tier 1 remediation actions ()

A phishing attack at Cymbal Federal is fully resolved in Tier 1 ()

A phishing attack at Cymbal Federal is escalated to Tier 2 ()

Support processes ()

ServiceNow tickets ()

Collaborating with other Tier 1 analysts ()

Support processes at Cymbal Federal ()

Module review ()

2. Incident Response for Tier 2 Analysts

Module overview ()

Incident response for Tier 2 ()

Reception of an escalated incident ticket ()

Review of an escalated ticket ()

Ticket management with ServiceNow ()

An escalated ticket at Cymbal Federal ()

Incident investigation ()

Data correlation during investigation ()

Key sources for data correlation ()

Data correlation at Cymbal Federal ()

Incident analysis during investigation ()

System analysis strategies ()

System analysis at Cymbal Federal ()

Malware analysis strategies ()

Malware analysis at Cymbal Federal ()

Network traffic analysis strategies ()

Network traffic analysis at Cymbal Federal ()

Key points about incident investigation ()

Remediation of an incident ()

Containing a malware outbreak at Cymbal Federal ()

Remediation of a DDoS attack at Cymbal Federal ()

Key points on containment and remediation ()

The recovery process ()

Recovery from a DDoS attack at Cymbal Federal ()

Report on an incident ()

Postmortem for a malware attack at Cymbal Federal ()

Support processes for escalation and collaboration ()

Common questions on support processes ()

Module review ()

3. Runbooks in Action: Predefined Incident Response Processes for Tier 1 and Tier 2 Analysts

Module overview ()

Introduction to coded guidelines ()

Incident response plans, playbooks, and runbooks ()

Determining ownership assignment ()

Determining impact severity ()

Runbooks in SecOps ()

Runbooks for Tier 2 incident response ()

Runbooks for containment, remediation, and recovery ()

Runbooks for post-incident actions ()

Common runbooks for GDC ()

Runbooks at Cymbal Federal ()

Module review ()

Ex_Files_SecOps_on_Google.zip (112 KB)

دانلود فایل فشرده

با توجه به امکانات آموزش و همچنین امکانات بسته انتخاب شده لینک دانلود فایل فشرده آماده خواهد شد. با در نظر داشتن این شرایط لطفا بسته مورد نظر خود را انتخاب کرده و روی دکمه درخواست لینک دانلود کلیک کنید

در حال به روزرسانی اطلاعات

درخواست لینک دانلود

در حال به روزرسانی اطلاعات

لطفا قبل از فعالسازی لینک دانلود به موارد زیر توجه کنید:

پسورد فایل‌های فشرده است.
لینک‌های آماده شده تا 8 روز پس از فعالسازی منقضی خواهند شد.
حجم فایل‌ها تخمینی هستند.
در صورتی که لینک دانلود تا 15دقیقه پس از درخواست آماده نشد، از بخش پشتیبانی پیگیری نمایید.