Analyste SOC : Détection, Analyse et Réponse aux Incidents

أهلا بك عزيزي المتابع لموقع (journey for learn) نقدم دورات بكوبونات متاحة لاول 1000 تسجيل مجاني فقط وكوبونات اخري لفترة محدودة فاذا كنت تريد ان تحصل علي كل الكورسات علي موقعنا وان تكون اول المسجلين في الكورسات المجانية قم بتسجيل الدخول أوقم بالدخول علي وسائل التواصل الاجتماعي وخصوصا التليجرام نوضح الوصف المختصر والطويل للدورات لكي تعرف الدروس التي سوف تتعلمها بسهولة ويسر :

"تتضمن هذه الدورة استخدام الذكاء الاصطناعي"|| دورة غير رسمية || اكتشف التدريب الكامل والمنظم لإتقان أساسيات مهنة محلل SOC Tier 1 وتطوير المهارات الأساسية اللازمة لرصد حوادث الأمن السيبراني واكتشافها وتحليلها وإدارتها. تتيح لك هذه الدورة فهم عمل مركز العمليات الأمنية (SOC) وبنيته ومهامه والمسؤوليات اليومية للمحلل الأمني. سوف تتعرف على نماذج SOC المختلفة، بما في ذلك SOCs الداخلية وMSSPs والبيئات المختلطة، بالإضافة إلى أساسيات أمن المعلومات مثل السرية والنزاهة والتوافر والدفاع المتعمق. سوف تتعلم أيضًا فهم البنية التقنية لبيئة الأمان الحديثة ودور مصادر البيانات الرئيسية التي تستخدمها فرق SOC. تغطي الدورة سجلات الأمان، وأنظمة SIEM، وحلول EDR، وقياس الشبكة عن بعد، وتدفقات الشبكة، وعمليات التقاط PCAP وسجلات جدار الحماية، وغيرها. سوف تكتشف كيفية جمع الأحداث ومركزيتها وتطبيعها وتخزينها لتسهيل تحليلها واستغلالها. يتم تخصيص جزء كبير من التدريب لفهم التهديدات وأساليب الهجوم. ستدرس نموذج Cyber ​​Kill Chain ومصفوفة MITRE ATT&CK ونواقل الهجوم على الشبكة والتطبيقات الرئيسية بالإضافة إلى بعض التقنيات الشائعة التي تستهدف بيئات Windows وLinux. سوف تكتشف أيضًا أساسيات ذكاء التهديدات وتتعلم كيفية فهم دور مؤشرات الاختراق (IoC) في اكتشاف الأنشطة الضارة. سيرشدك التدريب بعد ذلك عبر طرق تصنيف التنبيهات الأمنية وتأهيلها. سوف تتعلم كيفية تحليل التنبيه وتحديد مدى ملاءمته والتمييز بين الإيجابيات الحقيقية والإيجابيات الخاطئة والبحث عن العناصر التي تؤكد أو تستبعد الشك في وجود تسوية. ستدرس أيضًا مبادئ تحليل سجلات Windows ورسائل البريد الإلكتروني المشبوهة وعناصر الشبكة من أجل تطوير منهجية تحقيق منظمة. سوف تكتشف المبادئ الأساسية للاستجابة للحوادث وتطبيقها في سياق SOC. تتناول الدورة بشكل خاص المراحل المختلفة لعملية الاستجابة للحوادث، واستراتيجيات الاحتواء والمعالجة، بالإضافة إلى آليات التصعيد نحو محللي المستوى 2 والمستوى 3. سوف تتعلم أيضًا كيفية إعداد تقارير حوادث واضحة ودقيقة ومنظمة من أجل توصيل نتائج التحقيق بشكل فعال إلى مختلف أصحاب المصلحة. وأخيرًا، سوف تكتشف كيفية قياس أداء SOC وتحسينه باستخدام المؤشرات الرئيسية مثل MTTD (متوسط ​​وقت الكشف) وMTTR (متوسط ​​وقت الاستجابة/المعالجة). الهدف هو تمكينك من فهم ليس فقط كيفية التعامل مع التنبيهات والحوادث، ولكن أيضًا كيفية المساهمة في التحسين المستمر للعمليات الأمنية. من خلال هذا التدريب، ستقوم بتطوير رؤية عالمية لعمليات SOC واكتساب أساس متين للتطور في مجال الأمن السيبراني التشغيلي. سواء كنت ترغب في بدء حياتك المهنية كمحلل SOC من المستوى الأول، أو تعزيز معرفتك بالأمن الدفاعي، أو فهم عمليات الكشف عن التهديدات والاستجابة لها بشكل أفضل، ستزودك هذه الدورة بالمفاهيم والأساليب وأفضل الممارسات اللازمة للتقدم بفعالية في هذه البيئة المهنية. شكرًا لك

ما هي المتطلبات الأساسية لدخول الدورة والتسجيل فيها على موقعنا؟ رحلة التعلم:

(احصل على الدورة للدخول إلى الموقع والتسجيل)

يجب أن يكون لديك بريد إلكتروني (حساب بريد) تتذكره لنفسك وأيضًا يجب أن تتذكر كلمة مرور البريد الإلكتروني الذي ستسجل به ، وإذا لم يكن لديك حساب بريد إلكتروني ، فمن الأفضل إنشاء حساب (Gmail)