استخبارات التهديدات والصيد — دورة دراسية

الدورة التحضيرية الرسمية لشهادة استخبارات التهديدات والصيد: وحدات منظمة، أمثلة تطبيقية، وممارسة مركزة على الامتحان.

Key facts

• Course price: $195 (one-time payment)
• Field: Cybersecurity & Information Security
• Prepares for: استخبارات التهديدات والصيد
• 7 modules · 23 lessons · about 5 hours of lessons
• Self-paced, online, illustrated lessons

Course outline

1. أسس استخبارات التهديدات — تأسيس المفاهيم الأساسية والمصطلحات ودورة الحياة التي تدعم كل برنامج استخبارات تهديدات.
   • ما هو استخبارات التهديدات ولماذا هو مهم
   • دورة حياة الاستخبارات
   • مؤشرات الاختراق مقابل التكتيكات والتقنيات والإجراءات
   • منصات استخبارات التهديدات وأنظمة المشاركة
2. إطار عمل MITRE ATT&CK — غوص عميق في قاعدة معرفة ATT&CK — هيكلها، حالات الاستخدام، وكيفية تطبيقها على الكشف والاستقصاء وتحليل الاستخبارات.
   • هيكل ATT&CK: المصفوفات والتكتيكات والتقنيات
   • رسم خرائط تقارير الاستخبارات إلى ATT&CK
   • ATT&CK لتحليل فجوات الكشف وخرائط التغطية الحرارية
3. توصيف الجهات الفاعلة للتهديدات واستخبارات الخصوم — بناء معرفة منظمة بمجموعات الجهات الفاعلة للتهديدات، دوافعهم، وكيفية توصيف الخصوم لتوقع تحركاتهم التالية.
   • فئات الجهات الفاعلة في التهديد ودوافعها
   • بناء ملف تعريف الجهة الفاعلة في التهديد
   • استخبارات المصادر المفتوحة وجمع المعلومات من الويب المظلم
4. الاستقصاء الاستباقي للتهديدات القائم على الفرضيات — الانتقال من التنبيه التفاعلي إلى الاستقصاء الاستباقي — صياغة وتنفيذ وتوثيق عمليات استقصاء منظمة باستخدام بيانات القياس الحقيقية.
   • أساسيات صيد التهديدات وحلقة الصيد
   • تقنيات الصيد: LOLBAS، أشجار العمليات، والإشارات الدورية
   • عمليات الصيد: التخطيط والتنفيذ والتوثيق
   • الصيد في البيئات السحابية
5. هندسة الكشف — ترجمة استخبارات التهديدات إلى كشوفات آلية متينة وعالية الدقة باستخدام Sigma وYARA ومنصات SIEM الحديثة.
   • مبادئ هندسة الكشف ودورة حياة الكشف
   • قواعد سيغما: كتابة كشف SIEM محمول
   • قواعد YARA للكشف عن البرامج الضارة
6. تشغيل الاستخبارات: من الاستخبارات إلى العمل — إغلاق الحلقة بين إنتاج الاستخبارات وعمليات الأمن — أتمتة سير عمل الاستخبارات، قياس فعالية البرنامج، والتكامل مع SOAR.
   • عمليات SOC القائمة على الاستخبارات
   • تكامل SOAR وسير العمل الآلي للاستخبارات
   • قياس فعالية برنامج الاستخبارات
7. الاستعداد للامتحان: استخبارات التهديدات والاستقصاء — تجميع جميع المفاهيم الأساسية، فهم هيكل الامتحان، وبناء استراتيجية واثقة ليوم الامتحان.
   • ملخص المفاهيم الأساسية: الاستخبارات وATT&CK
   • ملخص المفاهيم الأساسية: الصيد وهندسة الكشف
   • استراتيجية الامتحان ومنهجية الممارسة