تعلّم كيف تبحث استباقيًا عن التهديدات المختبئة في شبكة مؤسستك وأنظمتها، من بناء الفرضيات حتى كشف الهجمات بالأدوات الأمنية.
كل الدورات بالترتيب. افتح أيًّا منها لترى دروسها وأسئلتها ومختبراتها واختبارها.
متبقٍ نحو 10 ساعة
مسار تعلّم صيد التهديدات
أُنجز 0 من 20 مقررًا
تعرّف على مفهوم صيد التهديدات ولماذا لا تكفي الإجراءات الأمنية التفاعلية، وعلى بنية فريق الصيد وكفاءاته، ثم على المنهجيات الرئيسية: النهج المتمحور حول الخصم، والنهج القائم على الفرضيات، والنهج القائم على مؤشرات الاختراق (IoC)، وأخيرًا دورة حياة صيد التهديدات.
6 دروس · 7 أسئلة
تستعرض هذه الدورة فئات أدوات صيد التهديدات: أدوات جمع البيانات مثل Sysmon وWinlogbeat، وأدوات التحليل مثل Splunk وELK، وأدوات مراقبة الشبكة مثل Wireshark وSnort وZeek، وحلول EDR مثل CrowdStrike Falcon وSentinelOne، وأدوات استخبارات التهديدات (CTI)، ثم تشرح كيف يرفع تكامل هذه الأدوات وأتمتتها عبر حلول SOAR كفاءة الصيد.
7 دروس · 7 أسئلة
تشرح هذه الدورة دور أنظمة SIEM في صيد التهديدات: جمع البيانات وربطها، وكشف الحوادث، والتقارير، والأتمتة. ثم تتعلّم بناء الفرضيات واختبارها، وتطبّق ذلك على فرضيتَي التهديد الداخلي والنشاط المشبوه لحساب المسؤول، قبل أن تنفّذ ثلاثة مختبرات عملية على Wazuh لصيد الوصول غير المصرّح به من DMZ، وحسابات VPN المخترقة، وخدمة FTP سيئة الإعداد.
8 دروس
تشرح هذه الدورة أهمية بيانات الكشف والاستجابة على نقاط النهاية (EDR) في صيد التهديدات: جمعها وإثراؤها وتحليلها وعرضها، واستخدام مؤشرات الاختراق (IOC) ومؤشرات الهجوم (IOA). ثم تتناول وظائف EDR الأساسية من الكشف والتحقيق إلى الاستجابة والتعافي، وفرضية الحركة الجانبية والتهديد الداخلي، وتختم بثلاثة مختبرات عملية لصيد برمجيات التعدين، وأوامر PowerShell المشفّرة، وأنشطة الاستطلاع وحذف السجلات.
7 دروس
تعرّفك هذه الدورة على استخبارات التهديدات السيبرانية (CTI) واستخداماتها، وعلى مصادرها: OSINT، والمزوّدين التجاريين، واستخبارات الويب المظلم، وشبكات ISACs. ثم تشرح دور CTI في كل مرحلة من حلقة الصيد، وتطبّقها على فرضية حملة التصيّد الاحتيالي، وتختم بثلاثة مختبرات عملية لصيد هجمات الهندسة الاجتماعية، ومؤشرات اختراق مجموعة APT، وتحضيرات هجوم BEC.
7 دروس
يُعرض 5 من 20 مقررًا
يأخذك هذا المسار في رحلة متكاملة في صيد التهديدات (Threat Hunting): منهجياته ودورة حياته وفريقه، ثم أدواته الأساسية مثل SIEM وEDR واستخبارات التهديدات (CTI) والجدران النارية وIDS/IPS وجدار حماية تطبيقات الويب (WAF) وأمن البريد الإلكتروني وDNS وتقنيات الخداع (Deception). بعد ذلك تطبّق ما تعلّمته في صيد أنواع محددة من الهجمات: هجمات البريد الإلكتروني، وبرمجيات الفدية، وهجمات الويب، والهجمات الشبكية، وتصعيد الصلاحيات، وتسريب البيانات، وهجمات كلمات المرور، والتهديدات الداخلية، ونفق DNS، مع فرضيات عملية ومختبرات تطبيقية.
