التحقيق والاستجابة بمساعدة الذكاء الاصطناعي
التحقيق والاستجابة للحوادث بمساعدة الذكاء الاصطناعي
حقّق في حوادث البرمجيات الخبيثة والهوية والبريد والفدية والسحابة والتطبيقات وأنظمة الذكاء الاصطناعي. استخدم Claude أو Codex من OpenAI أو نموذجًا محليًا معتمدًا. اربط الأدلة بتقنيات ATT&CK، وتحقق من النتائج، واحتوِ الضرر، واختبر التعافي.
بعد هذه الدورة، سيتمكن المتعلّمون من…
ما الذي سيستطيع المتعلمون فعله
- تصنيف الحوادث، وربط السلوك المرصود بتقنيات ATT&CK، والتحقيق في السجلات وآثار الأقراص ومؤشرات البرمجيات الخبيثة وأدلة الشبكة باستخدام Claude أو Codex من OpenAI أو نموذج محلي معتمد.
- تنفيذ استعلامات قابلة لإعادة الإنتاج والتحقق من نتائج المساعد، مع ضبط بيانات الاعتماد والوصول إلى القضايا وصلاحيات الاستجابة. إعداد Omarchy أو بنية محلية خيار إضافي.
- نقد الخطوط الزمنية والتقارير التي ينتجها الذكاء الاصطناعي، والتدرب على الاحتواء والتعافي، والتحقق من النتيجة قبل التوصية بإعادة الخدمة.
الفائدة لشركتك
- يستطيع المحللون تفويض مهام تحليل محددة النطاق مع الاحتفاظ بمسؤوليتهم عن الأدلة وتفسيرها وقرارات الاستجابة.
- تستطيع الفرق اختيار مساعد سحابي معتمد أو مستضاف داخل الشركة، وتطبيق المتطلبات نفسها للسرية والأدلة والتحقق.
- تتضمن خطط الاستجابة حفظ الأدلة واعتماد الإجراءات واختبارات القبول والتراجع، بدل الاكتفاء بتأكيد المساعد أن الحادث قد انتهى.
داخل الدورة
استكشف الدورة فصلًا بعد فصل.
16 فصلًا · 49 درسًا6 ساعاتتحتاج التمارين إلى وقت إضافي.
ابنِ مهاراتك تدريجيًا، وتدرّب على القضايا المقدمة، وتحقق من قراراتك. استكشف الفصول وأهداف الدروس أدناه.
استكشف المنهج. افتح القسم للاطلاع على دروسه وموضوعاته.
عدد الدروس المعروضة: 49
الفصل 01أنواع الحوادث، الأدلة، وربط السلوك بتقنيات ATT&CK
0.4 ساعة
افهم ما يمكن أن يحدث، وما يمكن لكل مصدر إثباته، وكيف يتكامل الذكاء الاصطناعي مع التحقيق.
1.1المفاهيم التي ستتعلّمها، والأدلة، والتحقق من نتائج الاستجابة
01تعرّف إلى أنواع الحوادث قبل تحديد مسار التحقيق
6 شرائح · نشاطان عمليان · اختبارات معرفة
حدّد أثر الحادث المحتمل على العمل، والآليات التي قد تفسّره، وأول دليل يساعد على التمييز بينها.
الموضوعات التي ستستكشفها
- الآلية، الأدلة، وربط السلوك بتقنيات ATT&CK
- نفّذ الاستعلام وحدّد مسار التوسّع التالي في التحقيق
- شغّل مساعدك وتحقق من استنتاجاته
- استجب، وتحقق من الأثر، واختبر فشلاً في شرط الاعتماد
- تقييم القرار · برّر توصيتك
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق من النتائج، ومخاطر التعامل مع المعلومات.
رابط هذا الدرس02استخدم ATT&CK لتوجيه جمع الأدلة وتحديد نطاق التحقيق
6 شرائح · نشاطان عمليان · اختبارات معرفة
اربط السلوك الذي تدعمه الأدلة بالتقنيات المناسبة، ثم استخدم هذا الربط لاختيار المصادر والفحوص التالية.
الموضوعات التي ستستكشفها
- الآلية، الأدلة، وربط السلوك بتقنيات ATT&CK
- نفّذ الاستعلام وحدّد مسار التوسّع التالي في التحقيق
- شغّل مساعدك وتحقق من استنتاجاته
- استجب، وتحقق من الأثر، واختبر فشلاً في شرط الاعتماد
- تقييم القرار · برّر توصيتك
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق من النتائج، ومخاطر التعامل مع المعلومات.
رابط هذا الدرس03جهّز السجلات، والمؤشرات، ومساحة عمل للحالة قابلة للتكرار
6 شرائح · نشاطان عمليان · اختبارات معرفة
احفظ الأدلة الأصلية، وأعدّ مقتطفات محدّدة النطاق توضّح أنواع حقولها، بحيث يستطيع المساعد ومحلل آخر التحقق منها كلٌّ بصورة مستقلة.
الموضوعات التي ستستكشفها
- الآلية، الأدلة، وربط السلوك بتقنيات ATT&CK
- نفّذ الاستعلام وحدّد مسار التوسّع التالي في التحقيق
- شغّل مساعدك وتحقق من استنتاجاته
- استجب، وتحقق من الأثر، واختبر فشلاً في شرط الاعتماد
- تقييم القرار · برّر توصيتك
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق من النتائج، ومخاطر التعامل مع المعلومات.
رابط هذا الدرسالفصل 02اختر Claude، أو Codex، أو مساعد التحقيق المستضاف داخل المؤسسة.
0.2 ساعة
نفّذ تحليلًا محدّد النطاق، وتحقّق من نتائجه، واستكمل المعلومات عن الملفات بالاستعلام عن بصماتها عبر موصّل VirusTotal مقيّد الصلاحيات.
2.1المفاهيم التي ستتعلّمها، والأدلة، والتحقق من نتائج الاستجابة
04نفّذ تحقيقًا وتحقّق من نتائجه باستخدام Claude أو Codex أو Qwen محلي
6 شرائح · نشاطان عمليان · اختبارات معرفة
تعلّم تنفيذ التحقيق المحدّد النطاق نفسه عبر أيّ من مسارات المزوّدين الثلاثة، وقيّم النتيجة بالأدلة لا بثقة النموذج في صياغته.
الموضوعات التي ستستكشفها
- الآلية، الأدلة، وربط السلوك بتقنيات ATT&CK
- نفّذ الاستعلام وحدّد مسار التوسّع التالي في التحقيق
- شغّل مساعدك وتحقق من استنتاجاته
- استجب، وتحقق من الأثر، واختبر فشلاً في شرط الاعتماد
- تقييم القرار · برّر توصيتك
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق من النتائج، ومخاطر التعامل مع المعلومات.
رابط هذا الدرس05اربط تحليل الذكاء الاصطناعي بـ VirusTotal دون تسريب القضية
6 شرائح · نشاطان عمليان · اختبارات معرفة
استعلم عن تقرير ملف ببصمته عبر موصّل مقيّد، وفسّر النتائج وغياب التقارير وأخطاء تجاوز الحصة تفسيرًا صحيحًا.
الموضوعات التي ستستكشفها
- الآلية، الأدلة، وربط السلوك بتقنيات ATT&CK
- نفّذ الاستعلام وحدّد مسار التوسّع التالي في التحقيق
- شغّل مساعدك وتحقق من استنتاجاته
- استجب، وتحقق من الأثر، واختبر فشلاً في شرط الاعتماد
- تقييم القرار · برّر توصيتك
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق من النتائج، ومخاطر التعامل مع المعلومات.
رابط هذا الدرسالفصل 03حوادث البرمجيات الخبيثة، والبريد الإلكتروني، والهوية
0.4 ساعة
افحص كل مسار على حدة: تنفيذ البرامج، والوصول إلى صندوق البريد، والوصول عبر الجلسات والتطبيقات.
3.1المفاهيم التي ستتعلّمها، والأدلة، والتحقق من نتائج الاستجابة
06حقّق في سلوك الملف المشبوه وآليات الحفاظ على الوصول
6 شرائح · نشاطان عمليان · اختبارات معرفة
اجمع نتائج الفحص الثابت وأدلة العمليات وحدود بيئة التحليل المعزولة في خطة تحقيق واستجابة تستند إلى الأدلة.
الموضوعات التي ستستكشفها
- شركة Aster Manufacturing · التقييم الأولي لملف تحديث مشبوه · التنبيه ودورك
- الآلية، الأدلة، وربط السلوك بتقنيات ATT&CK
- نفّذ الاستعلام وحدّد مسار التوسّع التالي في التحقيق
- شغّل مساعدك وتحقق من استنتاجاته
- استجب، وتحقق من الأثر، واختبر فشلاً في شرط الاعتماد
- تقييم القرار · برّر توصيتك
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق من النتائج، ومخاطر التعامل مع المعلومات.
رابط هذا الدرس07حقّق في التصيد والاستيلاء على البريد والاحتيال في المدفوعات
6 شرائح · نشاطان عمليان · اختبارات معرفة
تتبّع وصول الرسالة ونشاط الحساب والتغييرات في صندوق البريد، بالتوازي مع تنسيق إجراءات الحماية المالية العاجلة.
الموضوعات التي ستستكشفها
- شركة Northstar Components · احتيال في مدفوعات الموردين · التنبيه ودورك
- الآلية، الأدلة، وربط السلوك بتقنيات ATT&CK
- نفّذ الاستعلام وحدّد مسار التوسّع التالي في التحقيق
- شغّل مساعدك وتحقق من استنتاجاته
- استجب، وتحقق من الأثر، واختبر فشلاً في شرط الاعتماد
- تقييم القرار · برّر توصيتك
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق من النتائج، ومخاطر التعامل مع المعلومات.
رابط هذا الدرس08حقّق في اختراق الرموز والجلسات وتطبيقات OAuth
6 شرائح · نشاطان عمليان · اختبارات معرفة
حدّد مسارات الوصول عبر الهوية التي يمكن أن تستمر، وأثبت أن ضوابط الاستجابة أغلقت كل مسار.
الموضوعات التي ستستكشفها
- شركة Harbor Logistics · إساءة استخدام الجلسة والتطبيق · التنبيه ودورك
- الآلية، الأدلة، وربط السلوك بتقنيات ATT&CK
- نفّذ الاستعلام وحدّد مسار التوسّع التالي في التحقيق
- شغّل مساعدك وتحقق من استنتاجاته
- استجب، وتحقق من الأثر، واختبر فشلاً في شرط الاعتماد
- تقييم القرار · برّر توصيتك
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق من النتائج، ومخاطر التعامل مع المعلومات.
رابط هذا الدرسالفصل 04برمجيات الفدية واختراق البنية التحتية
0.5 ساعة
اربط بين أدلة أنظمة ويندوز، ولينكس، والتطبيقات، مع عمليات الاحتواء والتعافي.
4.1المفاهيم التي ستتعلّمها، والأدلة، والتحقق من نتائج الاستجابة
09حقّق في برمجيات الفدية والأنشطة التخريبية واحتوِها
6 شرائح · نشاطان عمليان · اختبارات معرفة
حدّد العملية التي ما زالت تكتب في الملفات، واحمِ موارد الاستعادة، ولا توافق على إعادة الخدمة قبل التحقق من سلامتها.
الموضوعات التي ستستكشفها
- شركة Vale Distribution · تعطل ملفات المستودع · التنبيه ودورك
- الآلية، الأدلة، وربط السلوك بتقنيات ATT&CK
- نفّذ الاستعلام وحدّد مسار التوسّع التالي في التحقيق
- شغّل مساعدك وتحقق من استنتاجاته
- استجب، وتحقق من الأثر، واختبر فشلاً في شرط الاعتماد
- تقييم القرار · برّر توصيتك
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق من النتائج، ومخاطر التعامل مع المعلومات.
رابط هذا الدرس10التحقيق في اختراق نطاق Windows والانتقال بين أجهزته
6 شرائح · نشاطان عمليان · اختبارات معرفة
اربط الجلسات المحلية لكل جهاز بنشاط الخدمات ومصادقة المجال، مع التمييز بين الإدارة المشروعة والاختراق.
الموضوعات التي ستستكشفها
- Cedar Engineering · انتقال بين أجهزة النطاق · التنبيه ودورك
- الآلية، الأدلة، وربط السلوك بتقنيات ATT&CK
- نفّذ الاستعلام وحدّد مسار التوسّع التالي في التحقيق
- شغّل مساعدك وتحقق من استنتاجاته
- استجب، وتحقق من الأثر، واختبر فشلاً في شرط الاعتماد
- تقييم القرار · برّر توصيتك
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق من النتائج، ومخاطر التعامل مع المعلومات.
رابط هذا الدرس11حقّق في اختراق Linux وخوادم الويب
6 شرائح · نشاطان عمليان · اختبارات معرفة
اربط الطلبات ونشاط التطبيق وتنفيذ العمليات وآليات الحفاظ على الوصول، مع توضيح الروابط التي لم تتأكد بعد.
الموضوعات التي ستستكشفها
- شركة Juniper Retail · تنفيذ أوامر على خادم الويب · التنبيه ودورك
- الآلية، الأدلة، وربط السلوك بتقنيات ATT&CK
- نفّذ الاستعلام وحدّد مسار التوسّع التالي في التحقيق
- شغّل مساعدك وتحقق من استنتاجاته
- استجب، وتحقق من الأثر، واختبر فشلاً في شرط الاعتماد
- تقييم القرار · برّر توصيتك
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق من النتائج، ومخاطر التعامل مع المعلومات.
رابط هذا الدرس12حقّق في حوادث تفويض الوصول داخل التطبيقات والواجهات البرمجية
6 شرائح · نشاطان عمليان · اختبارات معرفة
تتبّع طلبًا صحيح البنية عبر فحوص التفويض والوصول إلى البيانات، لتحديد العناصر المتأثرة واختبار الضابط بعد إصلاحه.
الموضوعات التي ستستكشفها
- شركة Atlas Support · تصدير بيانات بين حسابات عملاء مختلفين · التنبيه ودورك
- الآلية، الأدلة، وربط السلوك بتقنيات ATT&CK
- نفّذ الاستعلام وحدّد مسار التوسّع التالي في التحقيق
- شغّل مساعدك وتحقق من استنتاجاته
- استجب، وتحقق من الأثر، واختبر فشلاً في شرط الاعتماد
- تقييم القرار · برّر توصيتك
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق من النتائج، ومخاطر التعامل مع المعلومات.
رابط هذا الدرسالفصل 05السحابة، والحاويات، وفقدان البيانات، واضطراب الخدمات
0.5 ساعة
افحص هويات مستوى التحكم، وصلاحيات أحمال العمل، ونطاق انكشاف البيانات، وتوافر الخدمات.
5.1المفاهيم التي ستتعلّمها، والأدلة، والتحقق من نتائج الاستجابة
13حقّق في انكشاف مفاتيح السحابة واستمرار الوصول عبر مستوى التحكم
6 شرائح · نشاطان عمليان · اختبارات معرفة
تتبّع استخدام بيانات الاعتماد ومسارات الوصول الجديدة والعمليات على البيانات، مع مراعاة حدود تغطية السجلات السحابية.
الموضوعات التي ستستكشفها
- شركة Helix Analytics · تسرّب مفتاح حمل عمل · التنبيه ودورك
- الآلية، الأدلة، وربط السلوك بتقنيات ATT&CK
- نفّذ الاستعلام وحدّد مسار التوسّع التالي في التحقيق
- شغّل مساعدك وتحقق من استنتاجاته
- استجب، وتحقق من الأثر، واختبر فشلاً في شرط الاعتماد
- تقييم القرار · برّر توصيتك
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق من النتائج، ومخاطر التعامل مع المعلومات.
رابط هذا الدرس14حقّق في الحاويات وهويات Kubernetes وانكشاف العُقد
6 شرائح · نشاطان عمليان · اختبارات معرفة
اربط سجلات تدقيق API وهوية حمل العمل ومصدر صورة الحاوية وأدلة التشغيل، قبل اختيار احتواء الـ pod أو وحدة التحكم أو العُقدة.
الموضوعات التي ستستكشفها
- شركة Orion Media · حمل عمل غير متوقع بصلاحيات مرتفعة · التنبيه ودورك
- الآلية، الأدلة، وربط السلوك بتقنيات ATT&CK
- نفّذ الاستعلام وحدّد مسار التوسّع التالي في التحقيق
- شغّل مساعدك وتحقق من استنتاجاته
- استجب، وتحقق من الأثر، واختبر فشلاً في شرط الاعتماد
- تقييم القرار · برّر توصيتك
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق من النتائج، ومخاطر التعامل مع المعلومات.
رابط هذا الدرس15حقّق في تسريب البيانات والاشتباه في إساءة استخدامها من الداخل
6 شرائح · نشاطان عمليان · اختبارات معرفة
حدّد نطاق نقل البيانات بالأدلة، مع التمييز بين الحجم المنقول والصلاحية المتاحة والهوية والنية.
الموضوعات التي ستستكشفها
- شركة Sequoia Research · تصدير بيانات العملاء · التنبيه ودورك
- الآلية، الأدلة، وربط السلوك بتقنيات ATT&CK
- نفّذ الاستعلام وحدّد مسار التوسّع التالي في التحقيق
- شغّل مساعدك وتحقق من استنتاجاته
- استجب، وتحقق من الأثر، واختبر فشلاً في شرط الاعتماد
- تقييم القرار · برّر توصيتك
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق من النتائج، ومخاطر التعامل مع المعلومات.
رابط هذا الدرس16حقّق في تعطيل الخدمة وهجمات DDoS واستغلال الموارد
6 شرائح · نشاطان عمليان · اختبارات معرفة
ميّز بين حركة المرور الضارة والطلب المشروع والأعطال الناتجة عن تغييرات التطبيق، ثم تحقّق من تعافي الخدمة.
الموضوعات التي ستستكشفها
- شركة Delta Tickets · انقطاع إتمام الشراء · التنبيه ودورك
- الآلية، الأدلة، وربط السلوك بتقنيات ATT&CK
- نفّذ الاستعلام وحدّد مسار التوسّع التالي في التحقيق
- شغّل مساعدك وتحقق من استنتاجاته
- استجب، وتحقق من الأثر، واختبر فشلاً في شرط الاعتماد
- تقييم القرار · برّر توصيتك
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق من النتائج، ومخاطر التعامل مع المعلومات.
رابط هذا الدرسالفصل 06هجمات سلسلة التوريد وأنظمة الذكاء الاصطناعي
0.4 ساعة
تتبّع مصادر الملفات والعناصر التقنية، وكيف تنتقل آثار تعليمات النموذج إلى أدواته. برّر نتائجك وقراراتك عند تسليم تحقيق يجمع عدة أنواع من الحوادث.
6.1المفاهيم التي ستتعلّمها، والأدلة، والتحقق من نتائج الاستجابة
17حقّق في اختراق التبعيات وعمليات البناء والإصدارات
6 شرائح · نشاطان عمليان · اختبارات معرفة
تتبّع الملف أو الحزمة المتأثرة إلى التبعيات وهوية منفّذ البناء وسجل مصدرها وقنوات توزيعها.
الموضوعات التي ستستكشفها
- شركة Solstice SaaS · اختراق مسار البناء · التنبيه ودورك
- الآلية، الأدلة، وربط السلوك بتقنيات ATT&CK
- نفّذ الاستعلام وحدّد مسار التوسّع التالي في التحقيق
- شغّل مساعدك وتحقق من استنتاجاته
- استجب، وتحقق من الأثر، واختبر فشلاً في شرط الاعتماد
- تقييم القرار · برّر توصيتك
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق من النتائج، ومخاطر التعامل مع المعلومات.
رابط هذا الدرس18حقّق في الهجمات على تطبيقات الذكاء الاصطناعي ووكلائه
6 شرائح · نشاطان عمليان · اختبارات معرفة
تتبّع المدخل الخبيث عبر الاسترجاع ومقترحات النموذج وتفويض الأدوات، وصولًا إلى الأثر الفعلي للإجراءات.
الموضوعات التي ستستكشفها
- شركة Atlas Support · كشف بيانات عبر الوكيل · التنبيه ودورك
- الآلية، الأدلة، وربط السلوك بتقنيات ATT&CK
- نفّذ الاستعلام وحدّد مسار التوسّع التالي في التحقيق
- شغّل مساعدك وتحقق من استنتاجاته
- استجب، وتحقق من الأثر، واختبر فشلاً في شرط الاعتماد
- تقييم القرار · برّر توصيتك
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق من النتائج، ومخاطر التعامل مع المعلومات.
رابط هذا الدرس19قد الاستجابة لحادث يجمع عدة مسارات وبرّر التقرير النهائي
6 شرائح · نشاطان عمليان · اختبارات معرفة
اجمع النتائج التقنية والفجوات في الأدلة وحالة الاستجابة وشروط اعتماد التعافي في تسليم واضح يمكن الدفاع عن استنتاجاته.
الموضوعات التي ستستكشفها
- شركة Solstice SaaS · اختراق مسار البناء · التنبيه ودورك
- الآلية، الأدلة، وربط السلوك بتقنيات ATT&CK
- نفّذ الاستعلام وحدّد مسار التوسّع التالي في التحقيق
- شغّل مساعدك وتحقق من استنتاجاته
- استجب، وتحقق من الأثر، واختبر فشلاً في شرط الاعتماد
- تقييم القرار · برّر توصيتك
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق من النتائج، ومخاطر التعامل مع المعلومات.
رابط هذا الدرسالفصل 07وجّه التحقيق ومساعد الذكاء الاصطناعي
0.4 ساعة
حدّد القرار المطلوب ونطاق الأدلة، ثم أنشئ دورة تحليل يمكن تكرارها والتحقق منها.
7.1التعامل مع القرار والأدلة
20ابدأ بقرار محدّد، لا بطلب البحث عن كل ما يثير الشك
7 شرائح · 3 أنشطة عملية · اختبارات معرفة
حوّل تنبيه اختراق مبهمًا إلى قرار محدّد النطاق وتفسيرات بديلة قابلة للاختبار.
الموضوعات التي ستستكشفها
- ابدأ بالقرار المطلوب قبل اختيار الأداة
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق من النتائج، ومخاطر التعامل مع المعلومات.
رابط هذا الدرس21جهّز أدلة يستطيع المساعد فحصها فعلًا
7 شرائح · 3 أنشطة عملية · اختبارات معرفة
احفظ النسخ الأصلية وميّز بين الأدلة الخام، والمقتطفات المحوّلة إلى بنية موحّدة، وتفسيرات النموذج.
الموضوعات التي ستستكشفها
- احفظ نسخة أصلية يمكنك الرجوع إليها
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق من النتائج، ومخاطر التعامل مع المعلومات.
رابط هذا الدرس7.2أول سير عمل تستخدم فيه الذكاء الاصطناعي وتتحقق من نتائجه
22نفّذ أول تحليل بمساعدة الذكاء الاصطناعي وتحقّق من عمله
8 شرائح · 3 أنشطة عملية · اختبارات معرفة
طبّق دورة التخطيط والتنفيذ والفحص والمراجعة باستخدام مساعد معتمد، سواء كان مستضافًا لدى مزوّد أو محليًا.
الموضوعات التي ستستكشفها
- ابنِ السؤال التالي على نتيجة الفحص السابق
- أنشئ مساحة عمل للأدلة والتحليل
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق من النتائج، ومخاطر التعامل مع المعلومات.
رابط هذا الدرسالفصل 08تحقّق من أدلة نظام الملفات.
0.3 ساعة
استخدم مؤشرات جدول الملفات الرئيسي (MFT) والطوابع الزمنية وهوية الملف لتحديد الفحص التالي.
8.1العناصر المرشّحة للفحص ومعاني الطوابع الزمنية
23استخدم بيانات MFT الوصفية لتحديد ما يستحق التحقيق
7 شرائح · 3 أنشطة عملية · اختبارات معرفة
اطرح أسئلة مفيدة عن نظام الملفات دون اعتبار البيانات الوصفية دليلًا على تنفيذ الملف.
الموضوعات التي ستستكشفها
- الملف المشبوه نقطة بداية للتحقيق، وليس حكمًا نهائيًا
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق من النتائج، ومخاطر التعامل مع المعلومات.
رابط هذا الدرس24حقّق في اختلاف الطوابع الزمنية دون افتراض التلاعب بها
7 شرائح · 3 أنشطة عملية · اختبارات معرفة
قارن ما يعنيه كل طابع زمني وابحث عن دليل مستقل يؤيده.
الموضوعات التي ستستكشفها
- طابع زمني واحد لا يروي التسلسل الكامل للأحداث
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق من النتائج، ومخاطر التعامل مع المعلومات.
رابط هذا الدرس8.2إعادة التسمية والحذف وإعادة استخدام السجلات
25تتبّع تغيير أسماء الملفات وحذفها وإعادة استخدام مداخل MFT
7 شرائح · 3 أنشطة عملية · اختبارات معرفة
تتبّع الملف عبر لقطات نظام الملفات دون دمج عناصر لا علاقة بينها.
الموضوعات التي ستستكشفها
- تتبّع هوية الملف أثناء تغيير اسمه
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق من النتائج، ومخاطر التعامل مع المعلومات.
رابط هذا الدرسالفصل 09أعد بناء نشاط العملية والحساب.
0.4 ساعة
قم بربط مثيلات العمليات، والجلسات، ووصول الموارد، وسياق التغيير.
9.1الربط بين سجلات العمليات والجلسات
26أعد بناء شجرة العمليات دون أخطاء ناتجة عن أرقام PID
7 شرائح · 3 أنشطة عملية · اختبارات معرفة
ابنِ سلسلة عمليات تدعمها الأدلة، ووضّح الفجوات في معرفة الأوامر المنفّذة.
الموضوعات التي ستستكشفها
- تتبّع مثيلات العمليات، لا أرقام PID التي قد يُعاد استخدامها
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق من النتائج، ومخاطر التعامل مع المعلومات.
رابط هذا الدرس27تتبّع الحسابات والجلسات والوصول إلى مشاركات الملفات
8 شرائح · 4 أنشطة عملية · اختبارات معرفة
ميّز بين نشاط الحساب وجلسة تسجيل الدخول وفحص صلاحيات الوصول والنقل الفعلي للبيانات.
الموضوعات التي ستستكشفها
- نجاح فحص صلاحية الوصول لا يثبت سرقة مستند
- مختبر بأدلة منشورة للعامة · استخدم مساعد الذكاء الاصطناعي الذي تختاره، ثم تحقق واستجب
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق من النتائج، ومخاطر التعامل مع المعلومات.
رابط هذا الدرس9.2الحفاظ على وصول المهاجم والأدلة غير الموثوقة
28اختبر فرضيات الحفاظ على وصول المهاجم والتغييرات المشروعة
8 شرائح · 4 أنشطة عملية · اختبارات معرفة
قارن النشاط المشبوه بالنطاق الدقيق للتغيير المعتمد، ولا تتبع التعليمات المزروعة داخل السجلات.
الموضوعات التي ستستكشفها
- إنشاء مهمة لا يثبت أنها نُفّذت
- مختبر بسجلات Linux منشورة للعامة · من نمط مشبوه إلى قرار استجابة
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق من النتائج، ومخاطر التعامل مع المعلومات.
رابط هذا الدرسالفصل 10فسّر أدلة الشبكة.
0.4 ساعة
حدّد الأطراف التي تتبادل البيانات، وأعد حساب القياسات، وافحص حركة المرور التي لا يظهر محتواها.
10.1اختيار تدفّقات الشبكة وحساب حجم البيانات بالبايت
29ابدأ تحليل PCAP بحصر الاتصالات وحدود ما التُقط
8 شرائح · 3 أنشطة عملية · اختبارات معرفة
اختر اتصال الشبكة الصحيح، ولا تنسب إليه سياق تدفّق آخر.
الموضوعات التي ستستكشفها
- افصل بين الاتصالات الشبكية المختلفة
- التعرّف إلى الأداة · تتبّع الاستنتاج حتى بايتات الحزمة الأصلية
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق من النتائج، ومخاطر التعامل مع المعلومات.
رابط هذا الدرس30احسب بايتات TCP بدقة واكشف أخطاء حسابات الذكاء الاصطناعي
7 شرائح · 3 أنشطة عملية · اختبارات معرفة
أعد حساب قياس الشبكة، وميّز بين الحمولة المرصودة والبيانات الفريدة دون تكرار.
الموضوعات التي ستستكشفها
- استبعد تكرار إعادة الإرسال عند حساب الحمولة الفريدة
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق من النتائج، ومخاطر التعامل مع المعلومات.
رابط هذا الدرس10.2فرضيات تسرّب البيانات والأدلة الناقصة
31حقّق في احتمال تسريب البيانات عندما لا يظهر المحتوى
9 شرائح · 4 أنشطة عملية · اختبارات معرفة
ابنِ فرضية عن انكشاف البيانات دون تقديم الارتباط بين الأحداث كإثبات قاطع.
الموضوعات التي ستستكشفها
- وضّح فجوات الدليل عند الادّعاء بانكشاف بيانات
- تعرّف إلى الأداة · تتبّع TCP مع الحفاظ على اتجاه النقل
- مختبر شبكة بأدلة منشورة · افحص الادّعاء بالوصول بصلاحيات root
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق من النتائج، ومخاطر التعامل مع المعلومات.
رابط هذا الدرسالفصل 11اربط، وحدّد النطاق، وتحقّق من صحة التحليل.
0.3 ساعة
ابنِ العلاقات المدعومة بالأدلة واختر الأسئلة التي تُغيّر مسار الاستجابة.
11.1التسلسل الزمني ونطاق الحادث
32ابنِ تسلسلًا زمنيًا من عدة مصادر دون اختلاق علاقات سببية
7 شرائح · 3 أنشطة عملية · اختبارات معرفة
اربط الأحداث مع مراعاة هوية المصدر وعدم اليقين في الوقت، وحدّد نوع كل علاقة صراحةً.
الموضوعات التي ستستكشفها
- أثبت العلاقات بين الأدلة قبل صياغة رواية الحادث
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق من النتائج، ومخاطر التعامل مع المعلومات.
رابط هذا الدرس33حدّد نطاق الحادث واطرح السؤال المفيد التالي
7 شرائح · 3 أنشطة عملية · اختبارات معرفة
وسّع التحقيق عبر نقطة متابعة قابلة للاختبار، بدل إطلاق استعلامات كثيرة دون حدود.
الموضوعات التي ستستكشفها
- وسّع نطاق التحقيق لغرض محدّد
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق من النتائج، ومخاطر التعامل مع المعلومات.
رابط هذا الدرس11.2المراجعة المستقلة من قبل الذكاء الاصطناعي والبشر
34اطلب من المساعد اختبار رواية القضية، واختبر أنت نتائج المساعد
7 شرائح · 3 أنشطة عملية · اختبارات معرفة
استخدم فحوصًا مستقلة ومراجعة تتحدّى الفرضية، دون اعتبار اتفاق النماذج إثباتًا للصحة.
الموضوعات التي ستستكشفها
- افصل الأدلة عن التعليمات الموجّهة إلى النموذج
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق من النتائج، ومخاطر التعامل مع المعلومات.
رابط هذا الدرسالفصل 12احتوِ الضرر وحافظ على التحكم
0.3 ساعة
حدّد الإجراءات العاجلة، واحفظ الأدلة، وأغلق مسارات الوصول المستخدمة عبر الأجهزة والهويات.
12.1صلاحية اتخاذ الإجراء وأولويته وحفظ الأدلة
35حوّل النتائج إلى استجابة محدّدة النطاق وتحقّق من أثرها
7 شرائح · 3 أنشطة عملية · اختبارات معرفة
ميّز بين التوصية والموافقة وقبول طلب التنفيذ والنتيجة التي تم التحقق منها بصورة مستقلة.
الموضوعات التي ستستكشفها
- تحقّق من أثر الإجراء، لا من قبول الطلب فقط
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق من النتائج، ومخاطر التعامل مع المعلومات.
رابط هذا الدرس36أوقف الضرر المستمر مع الحفاظ على أدلة القضية
7 شرائح · 3 أنشطة عملية · اختبارات معرفة
اختر إجراء احتواء عاجلًا ومحدّد النطاق، مع حفظ الأدلة المفيدة واستمرارية العمل.
الموضوعات التي ستستكشفها
- احتوِ الضرر واحفظ الأدلة المهمة
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق من النتائج، ومخاطر التعامل مع المعلومات.
رابط هذا الدرس12.2بيانات الاعتماد، والجلسات، والنتائج الغامضة
37احتوِ إساءة استخدام الهوية عبر بيانات الاعتماد والجلسات القائمة
7 شرائح · 3 أنشطة عملية · اختبارات معرفة
أبطل مسارات الوصول المعنية، وتعامل مع النتائج غير الحاسمة للإجراءات، وتحقّق من استمرار الوصول المشروع.
الموضوعات التي ستستكشفها
- تغيير كلمة المرور لا ينهي جميع الجلسات
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق من النتائج، ومخاطر التعامل مع المعلومات.
رابط هذا الدرسالفصل 13أزل أسباب الاختراق، واستعد الخدمة، وتحقّق من التعافي
0.3 ساعة
استعد حالة تشغيل موثوقة، واختبر شروط الأمان واستمرار العمل، وتراجع عن التشغيل التجريبي إذا فشل.
13.1إزالة أسباب الاختراق والاستعادة من مصدر موثوق
38أزل آليات الحفاظ على الوصول واستعد الثقة دون إتلاف الأدلة
7 شرائح · 3 أنشطة عملية · اختبارات معرفة
حدّد ما يجب إزالته وما يجب استبداله بنسخة موثوقة، مع مواصلة التحقيق في طريقة الدخول وآليات استمرار الوصول.
الموضوعات التي ستستكشفها
- أزل آلية استمرار الوصول التي رصدتها، وواصل التحقيق
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق من النتائج، ومخاطر التعامل مع المعلومات.
رابط هذا الدرس39استعد الخدمة من مصدر موثوق واختبر عملها الفعلي
7 شرائح · 3 أنشطة عملية · اختبارات معرفة
قيّم مصادر الاستعادة، واشترط التحقق الأمني والتحقق من وظائف العمل قبل إعادة الخدمة تدريجيًا.
الموضوعات التي ستستكشفها
- إقلاع النظام لا يعني تعافي الخدمة
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق من النتائج، ومخاطر التعامل مع المعلومات.
رابط هذا الدرس13.2إعادة الخدمة تحت المراقبة والتراجع عند الحاجة
40أعد الخدمة تدريجيًا، واكشف تجدد النشاط، وتراجع عند الحاجة
7 شرائح · 3 أنشطة عملية · اختبارات معرفة
طبّق شروط توقف واضحة، واحفظ الأدلة الجديدة، وعد بأمان إلى الاحتواء إذا فشل التعافي.
الموضوعات التي ستستكشفها
- شروط التوقف تظل سارية بعد نجاح الفحص الأولي
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق من النتائج، ومخاطر التعامل مع المعلومات.
رابط هذا الدرسالفصل 14مساحات تحقيق قابلة للنقل بين البيئات · إعداد Omarchy اختياري
0.3 ساعة
طبّق منهجية التحقيق والاستجابة في سير عمل سطح المكتب القابل للتكرار.
14.1حدود مساحة العمل والتحليل ذو المرحلتين
41جهّز مساحة Omarchy لتحقيق محدّد النطاق بمساعدة الذكاء الاصطناعي
7 شرائح · 3 أنشطة عملية · اختبارات معرفة
افصل الأدلة عن ملفات عمل الوكيل وعن النتائج المتحقق منها، قبل استخدام Omarchy في القضية.
الموضوعات التي ستستكشفها
- نظّم سطح المكتب لخدمة التحقيق
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق من النتائج، ومخاطر التعامل مع المعلومات.
رابط هذا الدرس42وجّه التحليل وراجعه بصورة مستقلة من مساحة عمل Omarchy
7 شرائح · 3 أنشطة عملية · اختبارات معرفة
نفّذ تحقيقًا تقوده أسئلة محدّدة في الملفات والعمليات والحزم، مع فصل مرحلة التحليل عن مرحلة المراجعة.
الموضوعات التي ستستكشفها
- استخدم مراجعة ثانية لاختبار نتائج التحليل الأول
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق من النتائج، ومخاطر التعامل مع المعلومات.
رابط هذا الدرس14.2التدرّب على الاستجابة وتسليم العمل بصيغة قابلة للنقل
43تدرّب على الاستجابة والتراجع وتسليم تحقيق قابل للتدقيق في Omarchy
7 شرائح · 3 أنشطة عملية · اختبارات معرفة
استخدم مساحة عمل الذكاء الاصطناعي لمقارنة خطط الاستجابة، وفحص شروط الاعتماد التي فشلت، وتسليم تحقيق مفتوح يمكن إعادة خطواته.
الموضوعات التي ستستكشفها
- سلّم نتائج يستطيع شخص آخر إعادة التحقق منها
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق من النتائج، ومخاطر التعامل مع المعلومات.
رابط هذا الدرسالفصل 15قيّم الذكاء الاصطناعي المستضاف داخل المؤسسة · مختبر الاتصال الاختياري
0.3 ساعة
استخدم العتاد المؤسسي المشترك دون فقدان حدود القضية، أو القابلية للتحقق، أو استمرارية الاستجابة.
15.1هندسة الخدمات واتصال الوكيل المحدود النطاق
44صمّم خدمة ذكاء اصطناعي مشتركة داخل المؤسسة للمحققين
7 شرائح · 3 أنشطة عملية · اختبارات معرفة
افصل بين وكيل المحقق وخدمة النموذج المشتركة وحدود الوصول إلى أدلة القضية.
الموضوعات التي ستستكشفها
- الأجهزة المشتركة للذكاء الاصطناعي تحتاج إلى حدود وصول مستقلة
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق من النتائج، ومخاطر التعامل مع المعلومات.
رابط هذا الدرس45اربط بيئة تشغيل الوكيل أو Omarchy بنموذج المؤسسة
7 شرائح · 3 أنشطة عملية · اختبارات معرفة
اضبط عنوان خدمة نموذج خاص، وتحقّق من دورة عمل الوكيل لقراءة الأدلة ضمن نطاق محدّد.
الموضوعات التي ستستكشفها
- تحقّق من الاتصال طبقةً بعد طبقة
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق من النتائج، ومخاطر التعامل مع المعلومات.
رابط هذا الدرس15.2الوصول المشترك واختبار التعامل مع الأعطال
46اختبر الوصول المشترك وأعطال الخدمة واستمرار الاستجابة
7 شرائح · 3 أنشطة عملية · اختبارات معرفة
اختبر العزل والتعامل مع الأعطال قبل الاعتماد على مساعد تحقيق مشترك للمؤسسة كلها.
الموضوعات التي ستستكشفها
- اختبر رفض الوصول بالعناية نفسها التي تختبر بها السماح به
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق من النتائج، ومخاطر التعامل مع المعلومات.
رابط هذا الدرسالفصل 16قد الاستجابة، وتواصل مع المعنيين، وأثبت نتائجها
0.3 ساعة
نسّق الإجراءات، وأبلغ عن النتائج الفعلية، واتخذ قرار تعافٍ مستقل.
16.1لوحة تنسيق الاستجابة وتسليم التحقيق مدعومًا بالأدلة
47قد الاستجابة، وبلّغ القرارات، وامنع تكرار الحادث
7 شرائح · 3 أنشطة عملية · اختبارات معرفة
استخدم الذكاء الاصطناعي للحفاظ على سجل دقيق للإجراءات، وتوضيح ما لم يُحسم، وتحويل النتائج إلى تحسينات يمكن التحقق منها.
الموضوعات التي ستستكشفها
- كل إجراء يحتاج إلى مسؤول واختبار قبول
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق من النتائج، ومخاطر التعامل مع المعلومات.
رابط هذا الدرس48اكتب تقرير تسليم التحقيق والاستجابة وراجع دقته
8 شرائح · 4 أنشطة عملية · اختبارات معرفة
استعن بالذكاء الاصطناعي في إعداد التقارير التقنية والتنفيذية، مع الحفاظ على الأدلة وحدود اليقين وحالة تنفيذ الإجراءات.
الموضوعات التي ستستكشفها
- اكتب تقريرًا تصمد استنتاجاته أمام الفحص
- جهّز حزمة تحليل يستطيع فريق المناوبة التالية استخدامها
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق من النتائج، ومخاطر التعامل مع المعلومات.
رابط هذا الدرس16.2التحقيق والاستجابة في شركة Birch
49حقّق واستجب في شركة Birch: اتخذ قرار التعافي
7 شرائح · 3 أنشطة عملية · اختبارات معرفة
افحص الأدلة، وقيّم الاحتواء، وارفض الإصلاح غير الآمن، واتخذ قرارًا مبرّرًا بالموافقة على التعافي أو تأجيله.
الموضوعات التي ستستكشفها
- اتخذ قرار التعافي في شركة Birch
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق من النتائج، ومخاطر التعامل مع المعلومات.
رابط هذا الدرسلا توجد دروس تطابق بحثك. جرّب موضوعًا آخر أو امسح البحث.
كيف ستتدرّب
من أسئلة المساعد إلى استجابة متحقق منها.
اختر مسار مساعد واحدًا للدورة كلها. لا تحتاج إلى خادم محلي أو معالج رسومي أو عدة اشتراكات في خدمات الذكاء الاصطناعي. ابدأ بأنواع الحوادث، ثم انتقل إلى السجلات الأصلية والاستعلامات الدقيقة والتقارير المدعومة بالأدلة والتحقق من الاستجابة.
اختر Claude أو Codex أو نموذجًا محليًا
استخدم مساعدًا معتمدًا واحدًا مع الأدلة ومعايير القبول نفسها. راجع خطة قراءة محددة النطاق، ونفّذ الاستعلامات، واختبر صحة النتائج، واحتفظ بتصحيحاتك.
مساحة عمل Omarchy اختيارية
تعلّم تنظيم مساحة عمل يمكن إعادة إعدادها بالطريقة نفسها. استخدم جهازك الحالي للتمارين الأساسية؛ إعداد Omarchy توسع اختياري.
ذكاء اصطناعي محلي أو مستضاف في الشركة — اختياري
ادرس بوابات النماذج، والوصول إلى القضايا، والاحتفاظ بالبيانات، ومعالجة الأعطال باستخدام الإعدادات المقدمة ومحاكاة على عنوان الاسترجاع المحلي. يحلل مستخدمو Claude وCodex المواد نفسها بمساعدهم المختار؛ ولا يلزم توفر أجهزة مخصصة للمؤسسات.
حقّق واستجب وتحقق من التعافي
استعن بالذكاء الاصطناعي لاختيار إجراءات الاحتواء وحفظ الأدلة وإزالة أسباب الاختراق والاستعادة والتراجع وتوثيقها. اشترط اعتمادًا محدد النطاق وفحوصًا مستقلة للأثر. راجع التقارير الفنية وإحاطات الإدارة بمقارنتها بالأدلة والنتائج الفعلية للإجراءات.
تجمع الدورة بين الشرائح المرئية المشروحة صوتيًا، والأدلة القابلة للتنزيل، ومختبرات التحقيق الموجّهة، وتمارين الاستجابة. تعمل التمارين الأساسية دون اتصال بالإنترنت ودون خدمة ذكاء اصطناعي مدفوعة. يستخدم العمل الاختياري المتصل بنموذج خدمتك المعتمدة؛ ولا يشمل سعر الدورة اشتراكًا أو نشرًا مؤسسيًا للذكاء الاصطناعي.
الذكاء الاصطناعي
استخدام عملي للذكاء الاصطناعي مع حكم بشري.
تتضمن الدورة أساليب لاستخدام مساعدة معتمدة بالذكاء الاصطناعي تناسب الدور المهني، وتهديداته ذات الصلة وحالات إخفاقه، وفحوص الأدلة والتعامل مع البيانات والاعتماد البشري. تستخدم الطلبات الاختيارية معلومات افتراضية؛ ولا يُشترط امتلاك حساب ذكاء اصطناعي.
أمثلة الذكاء الاصطناعي أنشطة تعلّم عملية. لا تضيف متطلبات تدريب يفرضها القانون، ولا تستبدل سياسات مؤسستك أو المشورة المتخصصة أو القرارات التي يتحمل أصحابها مسؤوليتها.