عمليات الأمن والاستجابة للحوادث — دليل الدراسة

دليل دراسة مرئي ومتوافق مع الامتحان لشهادة عمليات الأمن والاستجابة للحوادث. تغطي خمس وحدات مركز عمليات الأمن (SOC) ونظام إدارة المعلومات والأحداث الأمنية (SIEM)، وهندسة الكشف والفرز، ودورة حياة الاستجابة للحوادث وفقًا لـ NIST، وسلسلة القتل، وATT&CK واستخبارات التهديدات، والطب الشرعي الرقمي، وصيد التهديدات والمقاييس — مع رسوم Mermaid البيانية، وجداول المقارنة، والأمثلة العملية، والملخصات الرئيسية، والاختبارات الذاتية.

Key facts

• Course price: $195 (one-time payment)
• Field: Cybersecurity & Information Security
• Prepares for: عمليات الأمن والاستجابة للحوادث
• 5 modules · 15 lessons · about 4 hours of lessons
• Self-paced, online, illustrated lessons

Course outline

1. مركز العمليات الأمنية و SIEM — كيف يتم تنظيم مركز العمليات الأمنية وكيف يحول SIEM السجلات الخام إلى اكتشافات.
   • داخل مركز عمليات الأمن
   • كيف يعمل نظام SIEM
   • EDR و XDR ومصادر السجلات
2. هندسة الكشف والفرز — بناء اكتشافات عالية الدقة، ثم فرز التنبيهات بالإثراء وتحديد الأولويات.
   • هندسة الكشف والضبط
   • فرز التنبيهات خطوة بخطوة
   • إدارة الإيجابيات الكاذبة والإرهاق
3. دورة حياة الاستجابة للحوادث — دورة حياة NIST المكونة من ست مراحل من الإعداد إلى الدروس المستفادة، بالإضافة إلى الاتصال والتصعيد.
   • دورة حياة NIST
   • الاحتواء، الاستئصال، الاسترداد
   • الاتصالات، التصعيد والدروس المستفادة
4. سلسلة القتل، ATT&CK، واستخبارات التهديدات — نمذجة الاختراقات باستخدام سلسلة القتل و ATT&CK، وتشغيل استخبارات التهديدات ومؤشرات الاختراق.
   • سلسلة القتل السيبراني
   • MITRE ATT&CK للكشف
   • استخبارات التهديدات ومؤشرات الاختراق
5. الطب الشرعي، الصيد، والمقاييس — أساسيات الطب الشرعي الرقمي، الصيد الاستباقي للتهديدات، إدارة الثغرات، ومقاييس SOC.
   • أساسيات الطب الشرعي الرقمي
   • مفاهيم الصيد التهديدي والبرمجيات الخبيثة
   • إدارة الثغرات والمقاييس