مسار متقدّم يبني لديك مهارات مهندس الكشف (Detection Engineer): من أمن الشبكات والأنظمة والبرمجة النصية إلى EDR/XDR وSIEM وSOAR.
كل الدورات بالترتيب. افتح أيًّا منها لترى دروسها وأسئلتها ومختبراتها واختبارها.
متبقٍ نحو 19 ساعة
مسار هندسة الكشف
أُنجز 0 من 33 مقررًا
تتناول هذه الدورة أمن الشبكات من منظور مهندس الأمن: مكوّنات أمن الشبكات الأساسية، وأنواع الشبكات وطوبولوجياتها، والأجهزة الأمنية مثل الجدران النارية وNAC وIDS/IPS وNDR، وإعدادات Syslog وSNMP على الأجهزة، والبروتوكولات والخدمات الشائعة، والتقاط حركة الشبكة وتحليلها، وأدوات استكشاف الأعطال وسيناريوهاتها، وأشهر هجمات الشبكات مثل DDoS وMitM وانتحال ARP وDHCP والتصيّد الاحتيالي والبرمجيات الخبيثة وهجمات القوة الغاشمة وهجمات اليوم الصفري، مع طرق الحماية من كلٍّ منها.
9 دروس · 12 سؤالًا
تشرح هذه الدورة كيف تُصمَّم بنية تحتية شبكية آمنة: المعايير التي تحدّد الطوبولوجيا المثلى، والطوبولوجيات النجمية والشجرية والشبكية الكاملة، ثم تقسيم الشبكة (Segmentation) بأنواعه: التقسيم الشبكي وتطبيقه عبر VLAN، والتقسيم على مستوى التطبيقات، والتقسيم إلى شبكات فرعية (Subnetting). وتتناول أنواع الجدران النارية بحسب طبقات OSI والجدران النارية السحابية، ثم المنتجات الأمنية مثل IDS وIPS وWAF وNAC، وتختم بنظرة على EDR وXDR وDLP وVPN وSIEM وSOAR.
10 دروس · 9 أسئلة
تشرح هذه الدورة أهمية تصميم بنية تحتية شبكية آمنة وتنفيذها بنجاح، من خلال المبادئ الأمنية الأساسية: التحكم في الوصول بنموذجَي RBAC وABAC، ومبدأ فصل المهام (Separation of Duties) ومبدأ الصلاحيات الدنيا (Least Privilege)، وأساليب المصادقة القوية كالمصادقة متعددة العوامل، وإدارة الجلسات، وحماية البيانات الثابتة والمتحركة، وأخيرًا اكتشاف الحلقات الضعيفة ومعالجتها عبر سياسات كلمات المرور واختبارات الاختراق وإدارة التحديثات والترقيعات.
8 دروس · 13 سؤالًا
تقدّم هذه الدورة مدخلًا إلى أمن الأنظمة ومبادئه الأساسية والإجراءات الفعّالة لتطبيقه: إدارة حسابات المستخدمين، والتحكم في الوصول، والتحديثات، والجدار الناري، والسجلات والمراقبة، والحماية من البرمجيات الخبيثة، والنسخ الاحتياطي، والأمن المادي. ثم تشرح أنظمة التشغيل وفئاتها وأنواعها، وكيف تدير العمليات والذاكرة والملفات والشبكة، وما يجب أن يعرفه مهندس الأمن عن إدارة الترقيعات والتحديثات والترقيات، وأخيرًا البنية التحتية للسجلات ودورها في أمن النظام عبر حلول SIEM وتخزين السجلات وأرشفتها.
6 دروس · 8 أسئلة
تستكمل هذه الدورة أساسيات أمن الأنظمة: مبدأ عمل الجدار الناري على النقاط الطرفية وتهيئته وسياساته مع أمثلة من Windows وLinux، والحماية من البرمجيات الخبيثة عبر حلول EDR وEPP وXDR وغيرها من الإجراءات. ثم تتناول النسخ الاحتياطي وأهميته، وأنواعه (الكامل والتزايدي والتفاضلي والمرآة واللقطة) ووسائطه، وعمليات النسخ والاستعادة، وأمن النسخ الاحتياطية وقاعدة 3-2-1، والتعافي من الكوارث، وتختم بالأمن المادي للمنشآت ومراكز البيانات ومحطات العمل.
7 دروس · 7 أسئلة
يُعرض 5 من 33 مقررًا
يأخذك هذا المسار من أساسيات أمن الشبكات وتصميمها الآمن، مرورًا بأمن أنظمة Windows وLinux وإدارة كلمات المرور والمصادقة، ثم البرمجة النصية بـ Bash وPowerShell وPython لأغراض الفريق الأزرق (Blue Team). بعد ذلك تتعلّم إدارة سطح الهجوم (Attack Surface Management) واستخبارات التهديدات السيبرانية (CTI) لأغراض الكشف وإدارة الثغرات، ثم تتعمّق في حلول EDR/XDR وكتابة القواعد المخصّصة وصيد التهديدات، وتنتقل إلى SIEM من التثبيت وجمع السجلات وتحليلها إلى توليد التنبيهات وضبطها، وتختم بأتمتة الاستجابة عبر SOAR ومنصة TheHive.
