أساسيات إدارة الحوادث

تُعدّ إدارة الحوادث الأمنية حجر الأساس في عمل مراكز SOC. يُعرّفك هذا المساق بالمفاهيم الجوهرية — التنبيه والحدث والحادثة والإيجابي الحقيقي والإيجابي الكاذب — ثم يشرح أنظمة إدارة الحوادث (IMS) وأساليب تسمية الحالات وكتيّبات الإجراءات (Playbooks) وما يفعله محلل SOC عند وقوع تنبيه.

1. 1الدروس6 دروس

   1. 1.1مقدمة إلى إدارة الحوادثمعاينة5 د
   2. 1.2التعريفات الأساسية في إدارة الحوادثسؤال واحد · 5 د
   3. 1.3أنظمة إدارة الحوادث (IMS)سؤالان · 5 د
   4. 1.4تسمية الحالات والتنبيهاتسؤال واحد · 5 د
   5. 1.5كتيّبات الإجراءات (Playbooks)5 د
   6. 1.6ما الذي يفعله محلل SOC عند ظهور تنبيه؟5 د