مسار شامل يؤهّلك للعمل محللًا في مركز العمليات الأمنية، من أساسيات الـSOC حتى تحليل التنبيهات والبرمجيات الخبيثة والسجلات وبناء مختبرك الخاص.
كل الدورات بالترتيب. افتح أيًّا منها لترى دروسها وأسئلتها ومختبراتها واختبارها.
متبقٍ نحو 14 ساعة
مسار محلل مركز العمليات الأمنية (SOC Analyst)
أُنجز 0 من 21 مقررًا
الخطوة الأولى في مسيرتك محللًا في مركز العمليات الأمنية (SOC). تشرح هذه الدورة بنية الـSOC وطريقة عمله، ومسؤوليات محلل SOC والمهارات التي يحتاجها، ثم تأخذك في جولة على أدواته اليومية: نظام إدارة المعلومات والأحداث الأمنية (SIEM)، وإدارة السجلات (Log Management)، والكشف والاستجابة على نقاط النهاية (EDR)، وأتمتة العمليات الأمنية (SOAR)، وموجزات استخبارات التهديدات (Threat Intelligence Feeds)، وتختم بأكثر الأخطاء شيوعًا بين المحللين وكيف تتجنبها.
9 دروس · سؤال واحد
نموذج Cyber Kill Chain إطار طوّرته Lockheed Martin عام 2011 لنمذجة الهجمات السيبرانية في سبع مراحل متتالية: الاستطلاع، والتسليح، والإيصال، والاستغلال، والتثبيت، والقيادة والتحكم (C2)، وتنفيذ الأهداف. تشرح هذه الدورة كل مرحلة من منظور المهاجم ومنظور الفريق الأزرق (Blue Team)، وتدرّبك بسيناريوهات هجوم واقعية على تحديد المرحلة التي يقع فيها كل نشاط.
9 دروس · 12 سؤالًا
إطار MITRE ATT&CK قاعدة معرفية عالمية لتكتيكات المهاجمين وتقنياتهم، ومرجع أساسي لكل محلل SOC. تشرح هذه الدورة منظمة MITRE ونشأة الإطار، ثم مصفوفات Enterprise وMobile وICS، والتكتيكات (Tactics)، والتقنيات والتقنيات الفرعية (Techniques and Sub-Techniques) والإجراءات (Procedures)، وإجراءات التخفيف (Mitigations)، ومجموعات التهديدات المتقدمة المستمرة (APT Groups)، والبرمجيات (Software) التي توظفها، مع تمارين تطبيقية على موقع attack.mitre.org.
8 دروس · 18 سؤالًا
التصيّد الاحتيالي (Phishing) أكثر نواقل الوصول الأولي شيوعًا، وتحليله من أكثر مهام محلل SOC تكرارًا. تشرح هذه الدورة كيف تكشف انتحال المرسل (Spoofing) باستخدام SPF وDKIM وDMARC، وكيف تحلل حركة البريد، وتقرأ ترويسة البريد (Email Header) وتتحقق من مسار الرسالة وخادم SMTP، ثم كيف تجري تحليلًا ثابتًا وديناميكيًا للروابط والمرفقات باستخدام VirusTotal وTalos وبيئات الـSandbox، وأخيرًا الأساليب الإضافية التي يستغل فيها المهاجمون خدمات مشروعة.
7 دروس
تستهدف 75% من الهجمات السيبرانية تطبيقات الويب، لذا فإن كشفها مهارة أساسية لمحلل SOC. تبدأ هذه الدورة بأهمية كشف هجمات الويب ومشروع OWASP وطريقة عمل طلبات HTTP واستجاباته، ثم تشرح لكل هجوم — حقن SQL (SQL Injection)، والبرمجة النصية عبر المواقع (XSS)، وحقن الأوامر (Command Injection)، والإحالة المباشرة غير الآمنة للكائنات (IDOR)، وتضمين الملفات المحلية والبعيدة (LFI/RFI) — كيف يعمل، وماذا يكسب منه المهاجم، وكيف يُمنع، وكيف تكشفه بتحليل سجلات الوصول (Access Logs).
9 دروس · 9 أسئلة
يُعرض 5 من 21 مقررًا
يأخذك هذا المسار خطوة بخطوة لتصبح محلل SOC جاهزًا للعمل: تبدأ بأساسيات مركز العمليات الأمنية وأدواته، ثم سلسلة القتل السيبرانية (Cyber Kill Chain) وإطار MITRE ATT&CK، وتحليل رسائل التصيّد الاحتيالي، وكشف هجمات الويب، والتحقيق في تنبيهات SIEM، وأساسيات تحليل البرمجيات الخبيثة الثابت والديناميكي، وتحليل المستندات الخبيثة، والحلول الأمنية، وتحليل سجلات الشبكة، وSplunk، واستخبارات التهديدات، وVirusTotal، وإدارة الحوادث، وكشف هجمات القوة الغاشمة (Brute Force)، وتختم ببناء مختبر لتحليل البرمجيات الخبيثة ومختبر SOC في المنزل.
