10
🟨 بیشتر متخصصان SOC ساعتها وقت صرف دیدن دورههای آموزشی میکنند... اما چند نفر مستندات رسمی Vendorها را مطالعه میکنند؟
واقعیت این است که بسیاری از قابلیتهای جدید، Best Practiceها و حتی روشهای Detection، قبل از اینکه وارد دورههای آموزشی، کتابها یا ویدیوهای یوتیوب شوند، ابتدا در *Documentation رسمی* منتشر میشوند.
اگر هدف شما تبدیل شدن به یک *SOC Analyst، Detection Engineer یا Splunk Engineer حرفهای* است، مطالعه مستندات رسمی باید بخشی از برنامه یادگیری روزانهتان باشد.
به عنوان مثال، اگر با Splunk کار میکنید، مستندات زیر ارزش دنبال کردن دارند:
📘 Splunk Enterprise Security (ES)
📘 Splunk Security Content (ESCU)
📘 Splunk Lantern
📘 Splunk SOAR Documentation
📘 Splunk Release Notes
اما این موضوع فقط به Splunk محدود نمیشود.
اگر با سایر SIEMها کار میکنید، پیشنهاد میکنم مستندات رسمی این محصولات را نیز بهصورت منظم دنبال کنید:
🔹 Microsoft Sentinel
🔹 Google Security Operations (Chronicle)
🔹 Elastic Security
🔹 IBM QRadar
🔹 Cortex XSIAM
چرا؟
چون مستندات رسمی فقط نحوه نصب یک محصول را توضیح نمیدهند؛ بلکه بهترین منبع برای یادگیری *Best Practiceها، معماری، Use Caseها، Detectionها، روشهای پیادهسازی، محدودیتها و قابلیتهای جدید* هستند.
تجربه نشان داده است که بسیاری از متخصصان، ساعتها زمان صرف دورههای آموزشی میکنند، اما شاید ماهها از آخرین باری که مستندات رسمی Vendor مورد استفادهشان را مطالعه کردهاند گذشته باشد.
در حالی که *بهروزترین دانش همیشه از Documentation رسمی شروع میشود.*
💬 *شما آخرین بار چه زمانی مستندات رسمی محصولی که هر روز با آن کار میکنید را مطالعه کردید؟*
اگر فقط قرار باشد یک Documentation را هر هفته دنبال کنید، انتخاب شما کدام است؟
------------------------
اگر میخواهید همیشه به جدیدترین Documentationها، منابع تخصصی و محتوای آموزشی دسترسی داشته باشید، از طریق وبسایت و کانالهای رسمی ما همراه باشید:
🌐 وبسایت: https://soclib.ir
📘 کانال تخصصی SOC Library در پیامرسان بله:
https://ble.ir/soclib
📢 کانال تخصصی SOC Library در تلگرام:
https://t.me/soclibrary
