สอน Splunk โดยพี่เปา

14/03/2025

ลงทะเบียนก่อนใช้งานฟรี 60 วัน [ 500MB/Day]
ลงเสร็จแล้วตรวจสอบที่อีเมล์ที่ลงทะเบียน..
และ
เข้าดาวน์โหลดใช้งานได้ทันที.
เตรียมลงทะเบียนคอร์ส Splunk เร็วๆนี้
มีทั้ง
- ด้านติดตั้ง คอนฟิค
และ
- ด้านจัดการหน้า UI หรือด้าน Data
เน้นกันแบบใช้งานได้จริง ได้ทันที
โดย: ไอทีเทรนนิ่ง
ทักทายส่วนตัว สอบถาม ติดตามโปรพิเศษ: ที่ไลน์
IT TRAINING CENTER
--
ช่องยูทูป
"ไอทีเทรนนิ่ง"

12/08/2022

💥โปรโมชั่นวันหยุด

คอร์ส Splunk Fundamental I
สำหรับผู้ที่ต้องการมอนิเตอร์ Log ด้วย SIEM ด้วย Splunk

เรียนแบบดูวิดีโอในเฟส เรียนได้ทุกวัน เรียนได้ตลอดเวลา เรียนตอนไหนก็ได้
ไม่มีลบ ไม่มีปิดกลุ่มแน่นอน เรียนไปเรื่อยๆจนทำเป็น และต่อยอดได้

ทุกวันนี้หลายองค์กรเริ่มให้ความสนใจกับ SIEM

หัวข้อและรายละเอียดทั้งหมดพี่เปาเตรียมไว้ให้ในคอร์ส ในกลุ่มเรียบร้อยแล้วครับ

สำหรับใครไม่มีพื้นฐานลีนุกซ์มาก่อน
พี่เปาก็จัดให้ในโปรรอบนี้ รอบเดียว
ลงทะเบียนเรียน Splunk วันนี้ รับสิทธิ์เข้าเรียนออนไลน์ในกลุ่มเฟส
กลุ่มของ Ubuntu Server ได้ทันทีครับ

#เพียง 1,998

สอบถามพี่เปาทางอินบ๊อกซ์ หรือทางไลน์ไอดี naibao1

www.itimplement.co.th

10/08/2022

💥เปิดลงทะเบียนสำหรับ Splunk Fundamental1
ดูวิดีโอออนไลน์ในกลุ่มเฟส
ดูได้ตลอด ดูตอนไหนก็ได้ ไม่ลบ

#วิดีโอจากคอร์สเรียนเต็ม2วัน

สำหรับท่านใดต้องการใช้ SIEM นึกถึง Splunk กันหน๋อ
รายละเอียดมีในคอร์ส ทำตาม ทำเป็น มองเป็นภาพ ต่อยอดเป็น

👉คอร์ส Outline

✅Module 1: What is Splunk
ทำความรู้จักกับ Splunk เช่น โครงสร้างและการทำงาน
✅Module 2: Splunk Components
ทำความรู้จักกับคอมโพแนนท์ที่ใช้บน Splunk
✅Module 3: Installing Splunk
เรียนรู้การติดตั้ง Splunk บนลีนุกซ์
✅Module 4: Getting Data In
ไฟล์ที่เกี่ยวข้องในการเก็บ Log มีอะไรบ้าง
✅Module 5: Basic Search
การค้นหาเบื้องต้น
✅Module 6: Fields
รู้จักและเข้าใจการทำงานของฟิลด์
✅Module 7: Best Practices to Search
รูปแบบการค้นหาอย่างมีประสิทธิภาพ
✅Module 8: SPL
รูปแบบและโครงสร้างในการค้นหา
✅Module 9: Reports and Dashboards
การสร้าง Reports และ Dashboards
✅Module 10: Pivot and Datasets
การทำ Pivot และ Datasets
✅Module 11: Lookups
เรียนรู้วิธีการใช้ Lookups
✅Module 12: Scheduled Reports and Alerts
การกำหนดเวลาให้กับ Reports และ ทำ Alerts
✅Module 13: Use Case
การสร้าง Use Case จริงด้วยตนเองเพื่อทำการวิเคราะห์ได้อย่างทันท่วงที
---

ลงทะเบียนวันนี้ 2,998 บาท
โปรสำหรับช่วงนี้เท่านั้น

สอบถามข้อมูลเพิ่มทาง inbox
หรือทักไลน์ไอดี naibao1

www.itimplement.co.th

#เน้นลีนุกซ์ #เน้นSplunk
#ลีนุกซ์

07/07/2022

💥ใครที่อยากสนใจทำงานสาย Cyber Security
ลงเรียนคอร์ส Splunk กับพี่เปาได้น่ะครับ
รอบนี้ออนไลน์ผ่านซูม
มีอัดวิดีโอให้ไว้ทบทวน และให้ไฟล์วิดีโอไว้ทบทวน

#มีกลุ่มทบทวนคอร์สหลังเรียนจบจนทำเป็น
#มีเอกสาร
#มีใบรับรอง

[ทำสาย Cyber Security ได้จริงหรือ]
ทำได้แน่นอนครับ
เหตุผล:
- สายงานนี้จะมีส่วนที่จะต้องดูแลหรือมอนิเตอร์ระบบด้วยเมื่อมีการถูกโจมตีหรือบุกรุกจากข้างนอกหน๋อ
- นอกจากนี้ เวลาโดนโจมตีเข้ามาที่ระบบ ทุกอย่างจะถูกเก็บไว้ที่ log เนาะ ซึ่งจุดนี้เราสามารถทำการวิเคราะห์สาเหตุต่างๆได้ด้วย SIEM Technology ซึ่งหนึ่งในนั้นคือ Splunk

***สำหรับใครสนใจทำงาน Cyber Security พี่เปามีนัดคุย แนะนำ เพิ่มเติมให้ด้วยครับ

#แล้วยังไงต่อหล่ะ

พี่เปาก็จะมีเครื่องมือที่จัดว่าเป็น SIEM Technology ซึ่งบ้านเรามีใช้กันหลายตัว แต่ตัวที่แนะนำนี้ทุกแบงค์ใช้กันนั่นคือ Splunk

ทำไมถึงรู้หล่ะ #ก็เพราะพี่เปาทำงานสายแบงค์ในส่วนของCyber_Security_มาเนาะ ซึ่งข่าวสารหรืออะไรก็ตามคนในวงการก็จะทราบข่าวกัน หรือแม้บางท่านหรือองค์กรอื่นก็มีทราบมาเช่นกัน

นอกจากนี้หลายองค์กรก็ได้มีการจัดตั้งทีมเพื่อรับ implement splunk ให้กับทางลูกค้าเช่นกัน และก็รับดูแลระบบเซิร์ฟเวอร์ ดูแลระบบ ด้วยการตั้งทีม SOC[Security Operations Center] เพื่อการดูแล มอนิเตอร์เป็นต้น

#ข้อมูลที่เปาแนะนำล้วนมาจากประสบการณ์จริงหน๋อเพื่อให้น้องหรือทุกท่านได้รับข้อมูลกันไม่มากก็น้อยหน๋อ

#แล้วยังไงต่อหล่ะ

มาถึง Splunk ถือว่าเป็น SIEM ตัวหนึ่งที่นอกจากใช้ในการจัดเก็บ Log ได้แล้ว ยังสามารถวิเคราะห์ หาสาเหตุ ของการการบุกรุกหรือโจมตีได้อีกด้วย นอกจากนี้ สามารถทำ Alert เมื่อมีการโจมตีโดยทันทีและมีการส่งเป็นอีเมล์หรือเป็นไลน์ได้เช่นกัน นอกจากนี้หลายองค์กรที่รับทำ SOC ก็มีการใช้ Splunk เช่นกัน

#แล้วยังไงต่อหล่ะ

กรณีมุมผู้ที่ใช้ Splunk เนาะ หรือใช้ SIEM ตัวอื่นก็ได้เนาะ
- Splunk มีความผูกผันหรือสัมพันธ์กับคนที่ทำงานสายไอทีโดยเฉพาะทีม SOC และคนที่ทำงานสาย Cyber Security แยกเป็นทำหน้าที่ส่วน Operation และ Pe*******on Tester [ผู้ทดสอบเจาะระบบ] เกี่ยวข้องยังไง #รออธิบายในคอร์สเนาะ

#แล้วยังไงต่อ

ก็มาถึงคอร์สพี่เปาบ้างหน๋อ

เริ่มวันที่ 16-17 เดือนนี้ เวลา 10:00 -18:00 น.
รับจำนวนจำกัด 7 ท่าน เรียนน้อยดูแลทั่วถึงหน๋อ

#หัวข้อมีอะไรบ้าง

พี่เปาเพิ่มห้วข้อหน่อยเนาะ
- มีการส่ง log จาก server ไปที่ splunk และมีส่วนเสริมอีกที่เกี่ยวข้อง หากรอบนี้เรียนได้หมดตามที่พี่เปากำหนดไว้ พี่เปายินดีปล่อยเนื้อหาที่เกี่ยวข้องน่ะครับ เพื่อให้ทุกท่านได้เป็นไว และนำไปใช้ได้ทันที

หัวข้อเบื้องต้นก่อนเนาะมีอะไรบ้าง [ในรูปภาพอาจดูยากดูในนี้ได้หน๋อ]
✅Module 1: What is Splunk
ทำความรู้จักกับ Splunk เช่น โครงสร้างและการทำงาน

✅Module 2: Splunk Components
ทำความรู้จักกับคอมโพแนนท์ที่ใช้บน Splunk

✅Module 3: Installing Splunk
เรียนรู้การติดตั้ง Splunk บนลีนุกซ์

✅Module 4: Getting Data In
ไฟล์ที่เกี่ยวข้องในการเก็บ Log มีอะไรบ้าง

✅Module 5: Basic Search
การค้นหาเบื้องต้น

✅Module 6: Fields
รู้จักและเข้าใจการทำงานของฟิลด์

✅Module 7: Best Practices to Search
รูปแบบการค้นหาอย่างมีประสิทธิภาพ

✅Module 8: SPL
รูปแบบและโครงสร้างในการค้นหา

✅Module 9: Reports and Dashboards
การสร้าง Reports และ Dashboards

✅Module 10: Pivot and Datasets
การทำ Pivot และ Datasets

✅Module 11: Lookups
เรียนรู้วิธีการใช้ Lookups

✅Module 12: Scheduled Reports and Alerts
การกำหนดเวลาให้กับ Reports และ ทำ Alerts

✅Module 13: Use Case
การสร้าง Use Case จริงด้วยตนเองเพื่อทำการวิเคราะห์ได้อย่างทันท่วงที
---

สอบถามพี่เปาเพิ่มเติมได้ทางอินบ๊อกซ์
หรือไลน์ไอดี naibao1

www.itimplement.co.th

11/05/2022

ติดตามคอร์ส Spkunk ได้ที่
www.itimplement.co.th
น่ะครับ

รับออนไซต์นอกสถานที่
รับออนไซต์ต่างจังหวัด

ทักมาไลน์ส่วนตัวได้ครับ
ไลน์ไอดี naibao1

IT Implement Solution Co.,Ltd. ไอทีอิมพลีเมนท์โซลูชั่น ผู้ให้ประกอบการด้านเทคโนโลยี ให้บริการด้านการอบรม ดูแล ออกแบบ และติดต...

31/07/2021

👍 Splunk ได้ติด Gartner ไปเรียบร้อยแล้ว
แบบนี้ต้องลองพิสูจน์ใช้งานกันดูน่ะ
ส่วนตัวมีประสบการณ์การใช้งาน
มาระดับหนึ่งแล้ว...บอกได้คำ
เดียวว่า "ยอดเยี่ยมมาก"

👉ลองใช้กันดูและพิสูจน์กันดูก่อนน่ะครับ
.

https://www.techtalkthai.com/splunk-ranked-leader-in-gartner-magic-quadrant-for-siem/?fbclid=IwAR0kSbvBof8b95Ll7wlu68bK2l6siSg7Wj1kpmg8sIVTarFS4D5xRljygpg

ในรายงาน Magic Quadrant สำหรับระบบ Security Information and Event Management (SIEM) ได้จัดอันดับให้ Splunk อยู่ในกลุ่ม Leader นับเป็นปีที่ 8 ติดต่อกัน

10/07/2020

☑️คอร์ส Splunk Fundamental สำหรับผู้สนใจ
☑️ระยะเวลาเรียน 1 วัน ตั้งแต่เวลา 09:30 น. - 18:00 น. หรือจนถึง 22:00 น. หรือจนเป็น

🔰ห้วข้อหลักๆ: รายละเอียดแน่นๆ

☑️Module 1 : Introducing Splunk
//แนะนำเกี่ยวกับProduct
☑️Module 2 : Architecture Splunk
//ทำความรู้จักโครงสร้างของ Splunk
☑️Module 3 : Installing Splunk Enterprise & Splunk Universal Forwarder
//ทำการติดตั้ง Splunk Enterprise และ Splunk Universal Forwarder เพื่อทำการเก็บ Log
☑️Module 4 : Getting Data to Splunk Index
//การนำ Log เข้า Splunk ทำยังไง
☑️Module 5 : Search in splunk
//การใช้คำสั่งในการค้นหา Log บน Splunk
☑️Module 6 : Create and Customize Dashboard & Report
//การสร้าง และการแก้ไข Dashboard กับ Report ตามแบบของเรา
☑️Module 7 : Create Tags and Alert
//การสร้าง Tags และการสร้าง Alert
☑️Module 8 : Eventtypes
//การสร้าง Eventtypes
☑️Module 9 : UseCase
// การสร้าง Usecase โดยการจำลองจากสถานการณ์จริง

👍สิ่งที่ผู้เรียนจะได้ : >
1. สามารถติดตั้ง Splunk Enterprise เพื่อสำหรับใช้งานจริงได้
2. สามารถเก็บ Log จากอุปกรณ์ device ต่างๆ ได้เอง ไม่ว่าจะเป็น Log จาก OS ต่างๆ และอุปกรณ์ Network เพื่อส่งไปเก็บยัง Splunk Index ได้เอง
3. สามารถไปต่อยอดเองได้ หรือสามารถศึกษาเพิ่มเติมได้จาก Documents ของ Splunk
4. ผู้เรียนสามารถขอคำแนะนำได้ตลอดเวลา

-----------------------------------------------------------------------
🌀ตารางเวลาเรียน
🧲รอบวันหยุด เสาร์,อาทิตย์
🔹วันเสาร์ ที่ 18 / 07 / 2020 เวลา 09:30 น. - 18:00 น.
🔹วันเสาร์ ที่ 25 / 07 / 2020 เวลา 09:30 น. - 18:00 น.
🔹วันอาทิตย์ ที่ 19 / 07 / 2020 เวลา 09:30 น. - 18:00 น.
🔹วันอาทิตย์ ที่ 26 / 07 / 2020 เวลา 09:30 น. - 18:00 น.

💸รอบวันธรรมดา
🔹วัน พฤหัสบดี ที่ 16 / 07 / 2020 เวลา 09:30 น. - 18:00 น.
🔹วัน อังคาร ที่ 21 / 07 / 2020 เวลา 09:30 น. - 18:00 น.
🔹วัน พฤหัสบดี ที่ 23 / 07 / 2020 เวลา 09:30 น. - 18:00 น.
🔹วัน อังคาร ที่ 28 / 07 / 2020 เวลา 09:30 น. - 18:00 น.
🔹วัน พฤหัสบดี ที่ 30 / 07 / 2020 เวลา 09:30 น. - 18:00 น.
----------------------------------------------------------------------

🔔สอบถามเพิ่มเติมได้ครับ ที่อินบอกส์ส่วนตัว หรือทักทางไลน์ไอดี naibao1 หรือ
☎️โทรมาที่ 082 - 789 4621

🧘‍♀️🧘‍♂️ลงทะเบียนเรียนที่ได้ที่นี่ครับ
https://docs.google.com/forms/d/1JyfdxJaatMAIzjcI4P_x3C2fDnDubweEvssPB78nAAY/edit

06/07/2020

🔰รุ่น 2 มีค่าใช้จ่าย//เพิ่มเนื้อหาหนักๆ

☑️คอร์ส Splunk Fundamental 1 วัน

☑️☑️เนื้อหาแน่น หัวข้อหลักๆประมาณนี้ครับ

☑️☑️☑️Module 1 : Introducing Splunk
☑️☑️☑️Module 2 : Architecture Splunk
☑️☑️☑️Module 3 : Installing Splunk Enterprise & Splunk Universal Forwarder
☑️☑️☑️Module 4 : Getting Data to Splunk Index
☑️☑️☑️Module 5 : Search in splunk
☑️☑️☑️Module 6 : Dashboard & Report
☑️☑️☑️Module 7 : Tags
☑️☑️☑️Module 8 : Eventtypes
☑️☑️☑️Module 9 : //ถ้าเวลาเหลือจัดการทำ UseCases ให้อีก 1 บท

🧲รอบนี้จัด วันเสาร์ และ วันอาทิตย์ เลือกได้เลยครับ

🌀แจ้งลงทะเบียนทักมาทางไลน์ naibao1 หรือ inbox ได้ครับ