أساسيات مركز العمليات الأمنية (SOC)

الخطوة الأولى في مسيرتك محللًا في مركز العمليات الأمنية (SOC). تشرح هذه الدورة بنية الـSOC وطريقة عمله، ومسؤوليات محلل SOC والمهارات التي يحتاجها، ثم تأخذك في جولة على أدواته اليومية: نظام إدارة المعلومات والأحداث الأمنية (SIEM)، وإدارة السجلات (Log Management)، والكشف والاستجابة على نقاط النهاية (EDR)، وأتمتة العمليات الأمنية (SOAR)، وموجزات استخبارات التهديدات (Threat Intelligence Feeds)، وتختم بأكثر الأخطاء شيوعًا بين المحللين وكيف تتجنبها.

1. 1الدروس9 دروس

   1. 1.1مقدمة إلى مركز العمليات الأمنية (SOC)معاينة5 د
   2. 1.2أنواع مراكز العمليات الأمنية وأدوارها5 د
   3. 1.3محلل SOC ومسؤولياته5 د
   4. 1.4العلاقة بين نظام SIEM والمحللسؤال واحد · 5 د
   5. 1.5إدارة السجلات5 د
   6. 1.6الكشف والاستجابة على نقاط النهاية (EDR)5 د
   7. 1.7تنسيق العمليات الأمنية وأتمتتها والاستجابة لها (SOAR)5 د
   8. 1.8موجز استخبارات التهديدات5 د
   9. 1.9الأخطاء الشائعة لدى محللي SOC5 د