عمليات الأمن والاستجابة للحوادث
الكشف والفرز والاستجابة للحوادث الأمنية كفريق دفاعي
Key facts
- Level: Professional
- Field: Cybersecurity & Information Security
- Certification price: $194 (one-time payment)
- Online course: عمليات الأمن والاستجابة للحوادث — دليل الدراسة — $195
- Course + exam bundle: $389
- Exam: 66 multiple-choice questions · 90 minutes · passing score 75% · up to 3 attempts
- Estimated study time: about 30 hours
- Validity: 24 months
- Certification language: English
About the عمليات الأمن والاستجابة للحوادث certification
تُثبت شهادة عمليات الأمن والاستجابة للحوادث أنك قادر على العمل داخل مركز عمليات الأمن (SOC) الحديث وقيادة حادثة من أول تنبيه حتى استخلاص الدروس. وهي شهادة فريق دفاعي مبنية حول أسلوب عمل المدافعين فعلاً: جمع البيانات وربطها، وفرز التنبيهات، والبحث عن التهديدات وإدارة دورة حياة الاستجابة للحوادث تحت الضغط. ستتقن مهمة SOC ونموذج المستويات، وSIEM (جمع السجلات، والارتباط، وحالات الاستخدام والضبط)، وأنظمة الكشف والاستجابة EDR/XDR، ودورة حياة الاستجابة للحوادث الكاملة وفق NIST — التحضير، والكشف والتحليل، والاحتواء، والاستئصال، والتعافي، واستخلاص الدروس. يشمل الاختبار: سلسلة قتل الإنترنت وMITRE ATT&CK كأطر للكشف، واستخبارات التهديدات ومؤشرات الاختراق (IOCs)، ومصادر السجلات وتحليلها، وهندسة الكشف، وفرز التنبيهات وإدارة الإيجابيات الكاذبة، وأساسيات الجنائيات الرقمية (التعامل مع الأدلة، وسلسلة الحفظ، والذاكرة والقرص)، ومفاهيم تحليل البرمجيات الخبيثة، وفرضيات البحث عن التهديدات، وإدارة الثغرات، ومقاييس الأمان (MTTD/MTTR)، وكتيّبات التشغيل وأتمتة SOAR، والتواصل وتصعيد الحوادث. تتسم الشهادة بأنها مستقلة عن الأدوات: تنتقل المهارة عبر Splunk وSentinel وElastic وCrowdStrike وDefender وسواها. يُفضَّل أن يكون المرشحون حاملين لشهادة أمان الشبكات والدفاع أو يمتلكون خبرة عملية مكافئة.
Course outline
The عمليات الأمن والاستجابة للحوادث — دليل الدراسة course covers:
- مركز العمليات الأمنية و SIEM — كيف يتم تنظيم مركز العمليات الأمنية وكيف يحول SIEM السجلات الخام إلى اكتشافات. (3 lessons)
- هندسة الكشف والفرز — بناء اكتشافات عالية الدقة، ثم فرز التنبيهات بالإثراء وتحديد الأولويات. (3 lessons)
- دورة حياة الاستجابة للحوادث — دورة حياة NIST المكونة من ست مراحل من الإعداد إلى الدروس المستفادة، بالإضافة إلى الاتصال والتصعيد. (3 lessons)
- سلسلة القتل، ATT&CK، واستخبارات التهديدات — نمذجة الاختراقات باستخدام سلسلة القتل و ATT&CK، وتشغيل استخبارات التهديدات ومؤشرات الاختراق. (3 lessons)
- الطب الشرعي، الصيد، والمقاييس — أساسيات الطب الشرعي الرقمي، الصيد الاستباقي للتهديدات، إدارة الثغرات، ومقاييس SOC. (3 lessons)
Prerequisites
Frequently asked questions
- Is the عمليات الأمن والاستجابة للحوادث certificate verifiable?
- Yes. Every certificate issued by BC Skills Academy carries a unique credential ID that anyone can check on the public verification page.
- How is the عمليات الأمن والاستجابة للحوادث exam structured?
- It is a timed, randomized multiple-choice exam of 66 questions in 90 minutes, graded instantly; you need 75% to pass.
- Can I get a refund?
- Full refund within 7 days of purchase if you have not started the exam. Once the exam has been started or completed, the purchase is no longer refundable.