تعد مراكز العمليات الأمنية (SOC) خط الدفاع الأول للمؤسسات في مواجهة التهديدات السيبرانية المتسارعة. تهدف هذه الدورة التدريبية إلى تأهيل المشاركين وتزويدهم بالمهارات العملية والمعرفية اللازمة للعمل كمحللي حوادث سيبرانية في المستوى الأول (Tier 1)، من خلال فهم بنية المركز الأمني، وتحليل حركة الشبكة وسجلات الأنظمة، وصولاً إلى إدارة أنظمة SIEM وفرز التنبيهات والاستجابة الأولية للحوادث بكفاءة واحترافية عالية وفق أرقى المعايير العالمية.
أهداف الدورة
- إتقان المفاهيم الأساسية لعمليات المركز الأمني (SOC) والتفريق الدقيق بين الأحداث والتنبيهات والحوادث السيبرانية.
- القدرة على تحليل حركة البيانات الشبكية وسجلات الأجهزة لاكتشاف الأنماط غير الطبيعية والاتصالات المشبوهة.
- تطوير مهارات قراءة وتحليل سجلات أنظمة التشغيل (Windows & Linux) وحلول حماية الأجهزة الطرفية (EDR/XDR).
- احتراف التعامل مع أنظمة إدارة معلومات وأحداث الأمن (SIEM) وتطبيق منهجيات الفرز الأولي للتنبيهات (Alert Triage).
- التمكن من تنفيذ إجراءات الاحتواء الأولي السريع وتوثيق التذاكر الفنية وتصعيد الحوادث المعقدة بدقة.
الفئات المستهدفة
- محللو أمن المعلومات العاملون في مراكز العمليات الأمنية (SOC Tier 1).
- أعضاء فرق الأمن السيبراني والاستجابة للحوادث الراغبون في تعزيز مهاراتهم التأسيسية والعملية.
- مهندسو وفنيو الشبكات وأنظمة تقنية المعلومات الطامحون للانتقال إلى مجال الأمن السيبراني.
- خريجو تخصصات علوم الحاسب وتقنية المعلومات المهتمون ببناء مسار مهني في التحليل الأمني.
المحاور الدراسية للدورة
هذه المحاور الدراسية مقسمة على 5 أيام على النحو التالي:
اليوم الأول: مدخل إلى عمليات المركز الأمني (SOC) وإدارة الحوادث
- هيكلية مركز العمليات الأمنية (SOC) وأدوار ومهام المستوى الأول (Tier 1).
- المفاهيم الأساسية للحوادث السيبرانية والفرق بين الحدث (Event) والتنبيه (Alert) والحادث (Incident).
- مراحل دورة حياة الاستجابة للحوادث وفق معايير (NIST & SANS).
- فهم سلاسل الهجوم السيبراني (Cyber Kill Chain) وإطار عمل (MITRE ATT&CK).
اليوم الثاني: تحليل حركة الشبكة واكتشاف التهديدات
- مراجعة بروتوكولات الشبكة الأساسية وتحليل الحزم (Packet Analysis) باستخدام Wireshark.
- مراقبة وتحليل سجلات أجهزة الشبكة (Firewalls, IDS/IPS, Proxies, DNS).
- اكتشاف الأنماط غير الطبيعية والاتصالات المشبوهة (C2 Communications).
- استخراج مؤشرات الاختراق الشبكية (Network IoCs).
اليوم الثالث: تحليل سجلات الأنظمة والأجهزة الطرفية (Endpoint Logs)
- تحليل سجلات أحداث نظام ويندوز الأساسية (Windows Event Logs) وتتبع العمليات المشبوهة.
- أساسيات تحليل سجلات نظام لينكس (Linux Syslog & Auth Logs).
- التعامل مع حلول حماية الأجهزة الطرفية (EDR / XDR) وقراءة تنبيهاتها.
- تحديد مؤشرات الاختراق على مستوى الأنظمة والملفات (Host-based IoCs).
اليوم الرابع: إدارة أنظمة SIEM وفرز التنبيهات (Alert Triage)
- آلية عمل أنظمة إدارة معلومات وأحداث الأمن (SIEM) وربط السجلات (Log Correlation).
- منهجية الفرز الأولي للتنبيهات (Triage) وتحديد الأولويات.
- التمييز الدقيق بين التنبيهات الحقيقية (True Positives) والإيجابيات الكاذبة (False Positives).
- تطبيقات عملية على البحث في السجلات وبناء الاستعلامات الأساسية.
اليوم الخامس: التوثيق، التصعيد، وسيناريوهات المحاكاة العملية
- إجراءات الاحتواء الأولي السريع للحوادث (Initial Containment).
- متى وكيف يتم تصعيد الحادث إلى المستوى الثاني (Tier II Escalation).
- مهارات كتابة تقارير الحوادث الفنية وتوثيق التذاكر (Ticketing Systems).
- مختبر عملي شامل: محاكاة ليوم عمل كامل في الـ SOC وفرز مجموعة من الهجمات الحية.
الأثر المتوقع على المتدرب
- القدرة العملية على مباشرة المهام اليومية كمحلل أمن سيبراني من المستوى الأول بثقة وكفاءة.
- تقليل زمن اكتشاف التهديدات والاستجابة لها من خلال الفرز الدقيق والسريع للتنبيهات الأمنية.
- الكفاءة في استخراج مؤشرات الاختراق (IoCs) من مختلف مصادر الشبكة والأنظمة الطرفية.
- التمكن من صياغة تقارير فنية احترافية وتطبيق إجراءات التصعيد والاحتواء القياسية أثناء الحوادث الحية.
تمثل هذه الدورة نقطة انطلاق حقيقية نحو الاحتراف في مجال العمليات الأمنية وتحليل الحوادث السيبرانية، حيث تجمع بين التأصيل المعرفي والتطبيق العملي المكثف لتمكين المشاركين من حماية البنى التحتية الرقمية بكفاءة واقتدار.
