Blue Team Defense — اكتشف ودافع واستجب
تعلّم كيف تحمي المؤسسات من التهديدات السيبرانية بالتفكير كمدافع. يأخذك هذا التكوين التطبيقي في أمن الفريق الأزرق عبر دورة الأمن الدفاعي الأساسية، من تحصين الأنظمة ومراقبة الشبكات إلى كشف الأنشطة المشبوهة والتحقيق في الحوادث والاستجابة للهجمات. ومن خلال سيناريوهات واقعية ومضبوطة، ستتعلم كيف تستخدم فرق الأمن السجلات ومنصات SIEM واستخبارات التهديدات ومراقبة الأجهزة الطرفية وتقنيات الاستجابة للحوادث لتحديد التهديدات واحتوائها قبل أن تتحول إلى حوادث كبرى.
- المستوىمتوسط
- المدة8 أسابيع
- في الأسبوع6 ساعات
- الصيغةحضوريًا أو عن بُعد
- السعر60,000 DZD
ما ستتعلمه
- فهم دور الفريق الأزرق ومركز SOC
- تكوين عقلية أمنية دفاعية
- تحديد الأصول والتهديدات والمخاطر الأمنية
- تحصين الأنظمة والشبكات
- فهم المراقبة الأمنية
- جمع السجلات وتحليلها
- العمل مع منصات SIEM
- كشف الأنشطة المشبوهة والحوادث الأمنية
- فهم مؤشرات الاختراق
- استخدام استخبارات التهديدات
- تحليل نشاط الأجهزة والشبكة
- التحقيق في التنبيهات والأحداث الأمنية
- إجراء تحقيق جنائي رقمي أساسي
- الاستجابة للحوادث واحتواؤها
- فهم سلوك البرمجيات الخبيثة من منظور دفاعي
- تعقّب التهديدات بشكل استباقي
- تحسين قواعد الكشف وضوابط الأمان
- توثيق الحوادث الأمنية والإبلاغ عنها
- بناء سير عمل تطبيقي للاستجابة للحوادث
البرنامج
اكتشف دور فرق الأمن الدفاعي ومحللي SOC ومهندسي الأمن والمستجيبين للحوادث وصائدي التهديدات داخل مؤسسة حديثة للأمن السيبراني.
تعلّم كيف يفكر المدافعون في الأصول وأسطح الهجوم والتهديدات والثغرات والمخاطر وضوابط الأمان.
تعلّم أساسيات تأمين الأنظمة والتطبيقات والحسابات والشبكات والأجهزة الطرفية بتقليل الانكشاف غير الضروري وتعزيز الإعدادات.
افهم كيف يبدو النشاط الطبيعي للشبكة، وتعلّم كيف يراقب المدافعون حركة المرور والخدمات والاتصالات والسلوك غير المعتاد.
تعلّم لماذا تعدّ السجلات أساسية في تحقيقات الأمن السيبراني، وكيف تجمعها وتنظمها وتبحث فيها وتحللها لفهم ما حدث.
اكتشف كيف تجمع منصات SIEM البيانات الأمنية، وتعلّم كيف يستخدم المحللون التنبيهات ولوحات القيادة والاستعلامات والربط لتحديد الحوادث المحتملة.
تعلّم كيف تحوّل فرق الأمن سلوك المهاجمين إلى قواعد كشف وتنبيهات، واكتشف أهمية تقليل الإنذارات الكاذبة مع الحفاظ على تغطية فعّالة.
افهم كيف يستخدم المدافعون استخبارات التهديدات للتعرف على الخصوم والمؤشرات والتكتيكات والتقنيات والتهديدات الناشئة.
استكشف كيف يراقب المدافعون محطات العمل والخوادم بحثًا عن عمليات وملفات واتصالات ونشاط مصادقة مشبوهة وغيرها من علامات الاختراق.
تعلّم دورة الاستجابة للحوادث: التحضير والتحديد والاحتواء والاستئصال والتعافي والدروس المستفادة.
اكتشف أساسيات التحقيق في الأنظمة المخترقة والحفاظ على الأدلة. تعلّم كيف تساعد آثار مثل السجلات والعمليات والملفات وسجلات المصادقة على إعادة بناء الحادثة.
لا تكتفِ بانتظار التنبيهات. تعلّم كيف يبحث المدافعون بشكل استباقي عن الأنشطة المشبوهة ويتحققون من فرضيات مبنية على سلوك المهاجمين.
تعلّم كيف يتعرف المدافعون على الملفات المشبوهة، وافهم السلوك الأساسي للبرمجيات الخبيثة ومؤشراتها واستراتيجيات الاستجابة الدفاعية في بيئات آمنة ومعزولة.
حلّل سيناريوهات هجوم مضبوطة من منظور المدافع. حدّد نشاط المهاجم، وحقق في الأدلة، واحتوِ التهديد، ثم حسّن الكشف بعد ذلك.
تعلّم كيف توثّق فرق SOC المحترفة الحوادث، وتبلّغ عن النتائج، وترتب أولويات التنبيهات، وتصعّد الأحداث، وتعدّ تقارير أمنية واضحة.
شارك في حادثة أمنية محاكاة وواقعية. راقب البيئة، وحقق في التنبيهات، وحدد مسار الهجوم، واحتوِ التهديد، ووثّق نتائجك، واقترح تحسينات لدفاعات المؤسسة.
لمن هذا التكوين
- صُمّم هذا التكوين لمحللي SOC الطموحين وطلاب الأمن السيبراني ومحترفي الإعلام الآلي ومسؤولي الأنظمة والشبكات ومهندسي الأمن، ولكل من يريد التخصص في الأمن السيبراني الدفاعي.
المتطلبات المسبقة
- معرفة أساسية بالأمن السيبراني
- فهم أساسي لشبكات الحاسوب
- الإلمام بـ TCP/IP وDNS وHTTP وخدمات الشبكة الشائعة
- معرفة أساسية بـ Linux وWindows
- خبرة أساسية في سطر الأوامر
- فهم المصادقة والتحكم في الوصول
- يُنصح بالإلمام بالآلات الافتراضية
- حاسوب قادر على تشغيل مختبرات أمنية