مقدمة في مركز العمليات الأمنية والاستجابة للحوادث

خطة الدورة

1. الوحدة 1

   مهام مركز العمليات الأمنية

   1. ○ Roles and Tiers 8 د
   2. ○ What the Job Is Actually Like 11 د

2. الوحدة 2

   السجلات كأدلة

   1. ○ Sources and Formats 8 د
   2. ○ Timestamps and Time Zones 11 د

3. الوحدة 3

   أساسيات الكشف

   1. ○ Signatures vs Anomalies 8 د
   2. ○ False Positives and Alert Fatigue 11 د

4. الوحدة 4

   نظام SIEM الخاص بك

   1. ○ Build a Minimal Log Pipeline مختبر 8 د
   2. ○ Ingest, Search, Alert 11 د

5. الوحدة 5

   الاستجابة للحوادث

   1. ○ The IR Lifecycle 8 د
   2. ○ Triage and Escalation 11 د
   3. ○ Writing It Up 14 د