العمليات الأمنية والدفاع السيبراني

ينقل هذا المستوى المتدرب من أساسيات الحماية إلى المراقبة والتحليل والاستجابة للحوادث، مع تركيز عملي على مهام بيئات SOC.

أهداف المستوى

• تحليل حركة الشبكة والسجلات والتنبيهات الأمنية.
• فهم سير العمل داخل SOC ومفاهيم SIEM.
• إدارة الثغرات وتطبيق خطوات الاستجابة للحوادث.

المحاور التدريبية

• Network Security وTraffic Analysis ومفاهيم IDS/IPS.
• سجلات Windows وLinux والمصادقة وخدمات الويب.
• جمع السجلات والبحث فيها وربط الأحداث وتحليل التنبيهات.
• Asset Discovery وVulnerability Scanning.
• CVE وCVSS وتحديد الأولويات والمعالجة والتحقق.
• أساسيات Web Application Security.
• Detection وAnalysis وContainment وEradication وRecovery.
• مؤشرات الاختراق ومقدمة في Threat Intelligence.

التطبيق العملي

• تحليل سجلات وحركة شبكة وأحداث أمنية.
• التحقيق في التنبيهات وربط الأحداث ذات العلاقة.
• تقييم الثغرات وترتيب أولويات المعالجة.

المشروع التطبيقي

التحقيق في حادث أمني افتراضي، وتحديد نطاقه وأسبابه من السجلات والأحداث، ثم اقتراح إجراءات الاستجابة وإعداد Incident Report احترافي.

المخرجات المتوقعة

• اكتشاف النشاط المشبوه عبر السجلات وحركة الشبكة.
• التعامل مع أساسيات SOC وSIEM.
• تقييم الثغرات وتحديد أولوياتها.
• تنظيم الاستجابة للحوادث وكتابة تقرير مهني.

المتطلبات السابقة

• اجتياز المستوى الأول شرط إلزامي.
• لا يسمح بالدخول المباشر إلى المستوى الثاني.

الانتقال للمستوى التالي

اجتياز تطبيقات وتقييمات ومشروع المستوى شرط للانتقال إلى المستوى الثالث.