ذكاء الأمن مع Sumo Logic - تأليف Bogdan Kireeve & Chas Clawson (غلاف ورقي)

عن الكتاب يغطي هذا الكتاب كل شيء، بدءاً من الأساسيات وصولاً إلى أفضل الممارسات، لتمكينك من تحقيق أقصى استفادة من Sumo Logic. كما يزودك بالمعرفة العملية التي ستحدث تحولاً جذرياً في كيفية تطوير وتنفيذ حلول استخبارات الأمن السيبراني.

ملخص الكتاب: قم ببناء برنامج حديث لاستخبارات الأمن باستخدام Sumo Logic، والذي يجمع بين ممارسات DevSecOps، ورؤى Cloud SIEM، والأتمتة للكشف والتحقيق والاستجابة بشكل أسرع مع ضمان الامتثال. مجاناً مع كتابك: نسخة PDF خالية من إدارة الحقوق الرقمية (DRM) + إمكانية الوصول إلى قارئ Packt من الجيل التالي*. المميزات الرئيسية: - إتقان المهارات الأساسية لمراقبة الأمن والتحليلات باستخدام Sumo Logic - إجراء عمليات البحث المتقدم عن التهديدات باستخدام Cloud SIEM في Sumo Logic - اكتساب الخبرة بسرعة وسهولة من خلال هذا الدليل العملي لمحللي الأمن - يتضمن شراء الكتاب المطبوع أو نسخة Kindle ملف PDF مجانياً وصف الكتاب الإلكتروني: قم بتحديث عملياتك الأمنية باستخدام منصة الذكاء المستمر من Sumo Logic التي توفر قدرات الكشف والتحليل والاستجابة للتهديدات في الوقت الفعلي، واكتشف كيف تُمكّن فرق الأمن من توحيد عمليات المراقبة، وتطبيق التحليلات المتقدمة، وتعزيز الدفاعات عبر بيئات متنوعة. يأخذك هذا الدليل خطوة بخطوة عبر إعداد Sumo Logic لاستيعاب بيانات السجلات وتصورها، وتشغيل استعلامات متعددة الاستخدامات، واستخدام تطبيقات الأمن (Security Apps) لتلبية متطلبات الامتثال والتدقيق. ستتعلم كيفية الاستفادة الكاملة من Cloud SIEM عبر إنشاء سجلات غنية، وبناء قواعد الارتباط، والبحث الاستباقي عن التهديدات، وضبط الإشارات لتقليل النتائج الإيجابية الكاذبة. وإلى جانب حالات استخدام SIEM التقليدية، ستكتشف كيف يدعم Sumo Logic ممارسات DevSecOps الحديثة التي تدمج الأمن في دورة حياة التطوير دون المساس بسرعة التسليم، بالإضافة إلى ميزات مثل جرد الكيانات، والتكامل مع الأطراف الثالثة، وأفضل الممارسات التي تعزز دقة التحقيق والكشف. أخيراً، ستستعد لمستقبل استخبارات الأمن، حيث تعيد الأتمتة، وتعلم الآلة، والرؤى القائمة على الذكاء الاصطناعي تشكيل الدفاع ضد التهديدات، مما يضمن جاهزيتك لتحويل عملياتك الأمنية باستخدام Sumo Logic Cloud SIEM. *يتطلب التسجيل عبر البريد الإلكتروني وإثبات الشراء

ما ستتعلمه:

• اكتشاف سبب أهمية استخبارات الأمن المتقدمة وكيفية تحقيق ذلك باستخدام Sumo Logic
• استكشاف منصة Sumo Logic لإجراء المراقبة والتحليلات الأمنية
• فهم Sumo Logic Cloud SIEM وتحديث عملياتك الأمنية
• الاستفادة من تقنية Sumo Logic cloud-native SIEM للكشف عن التهديدات والبحث عنها
• تطبيق أفضل الممارسات والتقنيات للاستفادة الكاملة مما توفره Sumo Logic
• التكيف مع مستقبل استخبارات الأمن

لمن هذا الكتاب: يغطي الكتاب كل شيء بدءاً من الأساسيات وصولاً إلى أفضل... ممارسات تتيح لك تحقيق أقصى استفادة من Sumo Logic. فهو يزودك بالمعرفة العملية التي ستحدث تحولاً جذرياً في كيفية تطوير وتنفيذ حلول استخبارات الأمن السيبراني. جدول المحتويات

• مقدمة عن Sumo Logic
• دور DevSecOps
• قياس نتائج الأداء الأمني
• إعداد أول أداة تجميع بيانات (Collector) خاصة بك
• استيعاب البيانات
• تحليل البيانات
• المقاييس
• التنبيه والمراقبة وتصور البيانات
• Cloud SIEM
• محرك الرؤى (Insight Engine)
• خدمة الأتمتة وكتيبات التشغيل (Playbooks)
• تفعيل برنامج استخبارات الأمن باستخدام Sumo Logic
• الامتثال وإعداد التقارير
• مستقبل استخبارات الأمن