دورةSOC Operationsمجاني

كيف تحقق في تنبيه SIEM

تعلّم التحقيق في تنبيه SIEM من البداية إلى النهاية: تولّي التنبيه، وإنشاء الحالة، واتباع دليل التشغيل، وتحليل البريد والسجلات ونقطة النهاية، ثم إغلاق التنبيه.

ابدأ هذه الدورة

مبتدئ

الدروس: 7
أسئلة الدروس: 3
المختبرات: 0
أسئلة الاختبار: —
المدة: 0.6h
نقاط الخبرة: 1000

اقرأ المعاينة

عن هذه الدورة

تأخذك هذه الدورة خطوة بخطوة عبر التحقيق الكامل في تنبيه SIEM داخل بيئة SOC محاكاة على LetsDefend، باستخدام تنبيه تصيّد احتيالي حقيقي (SOC282). ستتعرّف على صفحة Monitoring وقنواتها، وكيف تتولى ملكية التنبيه وتنشئ حالة (Case) وتشغّل دليل التشغيل (Playbook)، ثم تحلل البريد ومرفقاته، وتفحص السجلات وحركة الشبكة بحثًا عن اتصالات C2، وتحلل نقطة النهاية المصابة وتحتويها، وأخيرًا تغلق التنبيه بتصنيف صحيح وملاحظات محلل موثّقة.

جدول المحتويات

1 أقسام · 7 درسًا

1الدروس7 دروس
1. 1.1مقدمة إلى تنبيهات SIEMمعاينة5 د
2. 1.2الكشفسؤالان · 5 د
3. 1.3إنشاء الحالة وبدء دليل التشغيل5 د
4. 1.4تحليل البريد الإلكتروني5 د
5. 1.5تحليل الشبكة والسجلات5 د
6. 1.6تحليل نقطة النهاية5 د
7. 1.7النتيجةسؤال واحد · 5 د