تطبيق عملي
الأمن السيبراني لخبراء تكنولوجيا المعلومات
افهم سلوك المهاجمين، وعزّز أمن الأنظمة التي تديرها، واتخذ قرارات سليمة في الكشف عن الحوادث والاستجابة لها والتعافي منها.
بعد إكمال هذه الدورة، سيتمكن المتعلمون من…
المهارات التي سيكتسبها المتعلمون
- ربط سلوك المهاجم بالحسابات والأجهزة والخدمات التي يديرها المتعلمون، وتحديد مسارات انتشار الهجوم.
- اختر وجرّب آليات الحماية والتحكم في الوصول والكشف عبر نقاط النهاية والشبكات وخدمات الحوسبة السحابية.
- استخدم السجلات والأدلة الجنائية لتحديد نطاق الحادث، والحفاظ على السجلات المفيدة، وشرح ما يظل غير مؤكد.
- التخطيط للاحتواء والتعافي بمسار تصعيد واضح، والتحقق من موثوقية الأنظمة التي تعتمد عليها الخدمة قبل استعادتها.
المزايا التي تعود على شركتك
- يمكن لفرق تكنولوجيا المعلومات تحديد أولويات مهام الأمان بناءً على مسارات الهجوم والتأثير على الأعمال، بدلاً من تطبيق الإعدادات دون سياق.
- دعم التغييرات والاستثناءات باختبارات ومسؤوليات محددة وأدلة يستطيع الزملاء مراجعتها.
- تمكين مسؤولي الأنظمة من تسليم معلومات أوضح للمستجيبين، وتجنب استعادة الخدمة مبكرًا أو بصورة غير آمنة.
محتويات الدورة التدريبية
استكشف الدورة التدريبية، فصلًا بعد فصل.
4 فصول · 36 درسًا3.3 ساعةتحتاج التمارين إلى وقت إضافي.
قم بتطوير مهاراتك بشكل متسلسل، وتدرب باستخدام الحالات المقدمة، وتحقق من قراراتك. استكشف الفصول والأهداف التعليمية الموضحة أدناه.
تصفّح محتويات الدورة. افتح أي قسم للاطلاع على دروسه وموضوعاته.
عدد الدروس المعروضة: 36
الفصل 01الأهداف الأمنية والمفاهيم الأساسية
0.2 ساعة
افهم ما تحميه وكيف تعمل اتصالات المهاجم.
1.1من إدارة الأنظمة إلى الدفاع عنها
01الأهداف الأمنية: كن مدافعًا عن الأنظمة إلى جانب إدارتها
11 شريحة · نشاط عملي واحد · اختبارات للتحقق من المعرفة.
اربط مهام إدارة الأنظمة المألوفة بنتائج تتعلق بسرية المعلومات وسلامتها وتوفرها وإمكانية تحديد المسؤولية.
موضوعات ستستكشفها
- ابدأ بالخدمة التي أنت مسؤول عنها.
- المحيط الأمني ليس سوى حد واحد للحماية
- اقرأ إحصائية أمنية قبل استخدامها.
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق، ومخاطر المعلومات.
رابط هذا الدرس1.2كيف تعمل الآليات وراء المصطلحات
02افهم القيادة والتحكم (C2) وحماية الأجهزة (EDR) والاتصالات الخفية
12 شريحة · نشاط عملي واحد · اختبارات للتحقق من المعرفة.
اشرح القيادة والتحكم عبر سلسلة اتصالات ملموسة، وميّزها عن تنفيذ الشيفرة وسرقة البيانات.
موضوعات ستستكشفها
- فهم حلقة التحكم.
- قد تبدو وسيلة نقل الاتصال عادية
- اعرف ما الذي يراقبه نظام EDR وما الذي لا يراقبه.
- تتبّع السلسلة بدلًا من الاكتفاء بحظر اسم أو تصنيف
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق، ومخاطر المعلومات.
رابط هذا الدرسالفصل 02تكتيكات المهاجمين
ساعة واحدة
تتبّع أهداف المهاجم عبر طرق إيصال الهجوم التي تتجاوز الفحص البسيط.
2.1الأهداف، إطار عمل ATT&CK، والاستطلاع.
03أهداف المهاجم والطرق التي يمكن أن يستخدمها للوصول إلى بياناتك.
11 شريحة · نشاط عملي واحد · اختبارات للتحقق من المعرفة.
ربط سرقة البيانات والاحتيال وتعطيل الخدمات بالحسابات والأنظمة التي يحتاجها المهاجم.
موضوعات ستستكشفها
- يحدد الهدف مستوى الوصول المفيد.
- إن الحصول على بيانات الاعتماد واختراق الأنظمة هما مساران مختلفان.
- حوّل الهدف إلى اختبار دفاعي.
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق، ومخاطر المعلومات.
رابط هذا الدرس04ATT&CK: حوّل سلوكًا إلى سؤال دفاعي.
13 شريحة، نشاط عملي واحد، وفحوصات للتحقق من المعرفة.
استخدم إطار عمل ATT&CK لتنظيم الملاحظات والضوابط دون إجبار أي حادث على اتباع تسلسل ثابت.
موضوعات ستستكشفها
- افصل بين الهدف والمنهجية.
- اقرأ الصفحة الرسمية الخاصة بالتقنية.
- مصفوفة ATT&CK لا تفرض تسلسلًا زمنيًا للحادث
- قم بقياس سلوك تم اختباره، وليس مجرد مربع ملون.
- حوّل اقتراح الكشف إلى اختبار في بيئتك
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق، ومخاطر المعلومات.
رابط هذا الدرس05الاستطلاع: انظر إلى المؤسسة من الخارج.
11 شريحة · نشاط عملي واحد · اختبارات للتحقق من المعرفة.
استخدم دلائل الانكشاف المتاحة دون تفاعل مباشر مع الأنظمة لترتيب أولويات مراجعة الأصول المصرح بها.
موضوعات ستستكشفها
- إنشاء سجل لجميع نقاط التعرض الخارجية.
- التمييز بين الملاحظة والتفاعل.
- حوّل نتائج رصد البصمة الخارجية إلى إجراءات معالجة ذات مسؤولين محددين
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق، ومخاطر المعلومات.
رابط هذا الدرس2.2استغلال الثغرات والتلاعب بالمصادقة
06حزم استغلال الثغرات وبرامج العملاء الضعيفة
11 شريحة · نشاط عملي واحد · اختبارات للتحقق من المعرفة.
التمييز بين استغلال البرامج وإقناع المستخدم بتشغيل ملف.
موضوعات ستستكشفها
- ميّز طريقة إيصال الهجوم عن المكوّن ذي الثغرة
- التحقق من الشروط المسبقة الفعلية.
- استخدام فرص دفاعية متعددة ومستقلة.
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق، ومخاطر المعلومات.
رابط هذا الدرس07Skeleton Key: عندما تُخترق الجهة التي تتحقق من الهوية
12 شريحة · نشاط عملي واحد · اختبارات للتحقق من المعرفة.
التعرف على سبب الحاجة إلى استجابة مختلفة عند التلاعب بعملية المصادقة مقارنة بإعادة تعيين كلمة المرور.
موضوعات ستستكشفها
- يمكن التلاعب بنظام المصادقة نفسه
- اجمع أدلة تتجاوز عملية الدخول المشبوهة
- إعادة تشغيل مكون ما لا يعني التعافي الكامل.
- مثال توضيحي: تم تغيير كلمة المرور، ولكن مشكلة الثقة لا تزال قائمة.
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق، ومخاطر المعلومات.
رابط هذا الدرس08الإعلانات الخبيثة وتوزيع البرمجيات المزيّفة
11 شريحة · نشاط عملي واحد · اختبارات للتحقق من المعرفة.
تتبّع إعادة التوجيه عبر الإعلانات ونتائج البحث لاتخاذ قرار موثوق بشأن تثبيت البرمجيات.
موضوعات ستستكشفها
- قد تكون الإعلانات مدخلًا للهجوم دون اختراق موقع الوجهة
- تحكم في كيفية وصول البرامج إلى الأجهزة الخاضعة للإدارة.
- حقّق فيما حدث بعد استدراج المستخدم
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق، ومخاطر المعلومات.
رابط هذا الدرس2.3إساءة استخدام الأدوات المشروعة والتنقل والحفاظ على الوصول
09استغلال أدوات النظام المتاحة وأدوات سرقة بيانات الاعتماد
12 شريحة · نشاط عملي واحد · اختبارات للتحقق من المعرفة.
تحقق من استغلال الأدوات المشروعة باستخدام السلوكيات، وليس فقط السمعة المرتبطة بالملفات التنفيذية.
موضوعات ستستكشفها
- يمكن للأدوات الموقعة أن تقوم بأعمال غير مصرح بها.
- افهم التغييرات التي تحدث نتيجة لسرقة بيانات الاعتماد.
- اكتشف العلاقة، وليس مجرد اسم الأداة.
- راجع الأوامر التي تم إنشاؤها على أنها اقتراحات غير موثوقة.
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق، ومخاطر المعلومات.
رابط هذا الدرس10الانتقال الجانبي: تتبّع الهوية بين الأجهزة
11 شريحة · نشاط عملي واحد · اختبارات للتحقق من المعرفة.
ابنِ مسارًا من المصدر إلى الوجهة تؤيده الأدلة، وحدّد مواضع انتقال الصلاحيات.
موضوعات ستستكشفها
- تتبع الهوية والبروتوكول والهدف معًا.
- ميّز إعادة استخدام بيانات الدخول المحلية عن صلاحيات النطاق
- احتوِ مسار الوصول وتحقّق من المسارات البديلة
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق، ومخاطر المعلومات.
رابط هذا الدرس11الخصوم المثابرون والدفاع المتناسب
11 شريحة · نشاط عملي واحد · اختبارات للتحقق من المعرفة.
استخدم مفهوم التهديد المتقدم المستمر (APT) للتخطيط لبقاء المهاجم وتكيّفه، دون نسب الهجوم إلى جهة بلا دليل.
موضوعات ستستكشفها
- الحفاظ على الوصول قدرة هجومية، لا دليل على هوية المهاجم
- حقّق في تكرار النشاط والأنظمة التي يعتمد عليها الوصول
- دافع بشكل متناسب ضد القدرات الهجومية.
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق، ومخاطر المعلومات.
رابط هذا الدرس2.4ما لا تراه أدوات فحص الشبكة وطرق إيصال الهجوم
12نقاط الوصول المخترقة والثقة في الشبكة.
11 شريحة · نشاط عملي واحد · اختبارات للتحقق من المعرفة.
اشرح ما يستطيع مهاجم على مسار الاتصال تغييره، ولماذا يهم التحقق الصحيح من TLS وموثوقية الأجهزة الطرفية.
موضوعات ستستكشفها
- تتحكم نقطة الوصول في جزء من مسار الاتصال.
- انتبه لمحاولات تغيير نموذج الثقة.
- اجمع معلومات حول نقاط النهاية والشبكة.
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق، ومخاطر المعلومات.
رابط هذا الدرس13احمِ مسارات إيصال الهجوم التي تعجز أداة الفحص عن رؤيتها
11 شريحة · نشاط عملي واحد · اختبارات للتحقق من المعرفة.
قم ببناء آليات تحكم متعددة الطبقات للملفات المضغوطة المحمية بكلمة مرور، والاختصارات، والتنزيلات المقيدة.
موضوعات ستستكشفها
- تتبّع مراحل مثال إيصال الهجوم عبر ملف مضغوط
- الفحص هو مجرد فرصة واحدة لمنع الضرر.
- طبّق المنطق نفسه على أساليب الاستدراج التفاعلية
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق، ومخاطر المعلومات.
رابط هذا الدرسالفصل 03استراتيجيات الدفاع
1.1 ساعة
تنفيذ ضوابط المصادقة وحماية المنصات والكشف والبحث الاستباقي عن التهديدات، والتحقق منها.
3.1الكشف وحماية المصادقة
14اكتشاف الهجمات على الهواتف ومحطات العمل والخوادم والأجهزة الأخرى
13 شريحة، نشاط عملي واحد، وفحوصات للتحقق من المعرفة.
إنشاء مسار للكشف يتناسب مع الأدلة التي يمكن لكل نوع من الأجهزة إنتاجها فعليًا.
موضوعات ستستكشفها
- تتطلب الأصول المختلفة خطط مراقبة مختلفة.
- استخدام أحداث Sysmon في سياقها.
- بناء سير العمل الكامل للكشف.
- مراجعة التغييرات التي قد تؤثر سلبًا على التحليل.
- مثال عملي: تتبع حدث واحد عبر مسار الكشف.
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق، ومخاطر المعلومات.
رابط هذا الدرس15مرشحات كلمات المرور في Active Directory.
11 شريحة · نشاط عملي واحد · اختبارات للتحقق من المعرفة.
شرح تصفية كلمات المرور عند تغييرها، والتخطيط لتطبيق مدعوم من المورّد، دون الخلط بينه وبين استعادة الثقة بنظام المصادقة.
موضوعات ستستكشفها
- تعمل تصفية كلمات المرور في نقطة معينة.
- التعامل مع مكونات وحدة التحكم في النطاق على أنها برامج حساسة.
- التحقق من التطبيق وشرح المخاطر المتبقية.
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق، ومخاطر المعلومات.
رابط هذا الدرس16إدارة الأنظمة الحيوية بمصادقة مقاومة للتصيد
11 شريحة · نشاط عملي واحد · اختبارات للتحقق من المعرفة.
حماية العمل بالصلاحيات المميّزة، بما يشمل الأجهزة واستعادة الوصول والأتمتة ذات الأثر المهم.
موضوعات ستستكشفها
- افصل مهام إدارة الأنظمة عن مخاطر الاستخدام اليومي
- مطابقة طريقة المصادقة مع مستوى التهديد.
- حماية مسار الطوارئ أيضًا.
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق، ومخاطر المعلومات.
رابط هذا الدرس3.2إعدادات الأمان الأساسية وتصميم الثقة الصفرية
17CIS Benchmarks وSTIGs: اختر إعدادات أمان أساسية وتحقّق منها
11 شريحة · نشاط عملي واحد · اختبارات للتحقق من المعرفة.
تطبيق إعدادات أمان أساسية تناسب وظيفة النظام، مع استثناءات موثقة واختبارات تشغيلية.
موضوعات ستستكشفها
- اختر إعدادات الأمان الأساسية المناسبة للمنصة ووظيفتها الفعلية
- اختبار السلوك المسموح به والمحظور.
- حافظ على صلاحية الإعدادات الأساسية بعد تطبيقها
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق، ومخاطر المعلومات.
رابط هذا الدرس18شبكات تعتمد على مبدأ "الثقة الصفرية" وحدود الموارد.
11 شريحة · نشاط عملي واحد · اختبارات للتحقق من المعرفة.
استبدال الثقة الضمنية في الشبكة الداخلية بقرارات وصول صريحة ومسارات مُختبرة.
موضوعات ستستكشفها
- فحص حدود الموارد.
- اكتشاف مسارات الإدارة التي تتجاوز الحدود الواضحة.
- التحقق من الطلب من خلال المسار الكامل.
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق، ومخاطر المعلومات.
رابط هذا الدرس3.3تقوية أمن السحابة ومحطات العمل والوقاية من برمجيات الفدية
19تعزيز أمان البيئة السحابية: Microsoft 365 و Google Workspace
11 شريحة · نشاط عملي واحد · اختبارات للتحقق من المعرفة.
مراجعة الهوية والتطبيقات والمشاركة وضوابط التدقيق في مستأجر المؤسسة، باعتبارها مسارات وصول مختلفة.
موضوعات ستستكشفها
- ابدأ بالأدوار المميزة وعمليات الاستعادة.
- راجع وصول التطبيقات ومسارات مشاركة البيانات
- اختبر سجلات الأحداث قبل وقوع الحادث.
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق، ومخاطر المعلومات.
رابط هذا الدرس20تعزيز أمان البيئة السحابية: AWS و Google Cloud
11 شريحة · نشاط عملي واحد · اختبارات للتحقق من المعرفة.
فصل صلاحيات النشر، والبيانات، والتسجيل، والاستعادة في البنية التحتية السحابية.
موضوعات ستستكشفها
- افهم مستوى الإدارة والتحكم وأحمال العمل
- فضّل صلاحيات محددة لأحمال العمل على أسرار غير مُدارة
- حماية سجلات الأحداث وعمليات الاستعادة من نفس مسار الفشل.
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق، ومخاطر المعلومات.
رابط هذا الدرس21تعزيز أمان أجهزة العمل: المتصفح، وبرامج Office، والتطبيقات، والإدارة.
13 شريحة، نشاط عملي واحد، وفحوصات للتحقق من المعرفة.
صمّم إعدادات أمان أساسية مختبرة لمحطة العمل، دون نسخ أوامر تعطيل خدمات قد تعطل الأعمال بصورة عمياء.
موضوعات ستستكشفها
- قم بتعزيز أمان المتصفح، وبرامج Office، والتطبيقات الأخرى بشكل منفصل.
- تحقّق من السياسة المطبقة فعليًا على الجهاز
- اجعل تثبيت البرامج إجراءً محدد الصلاحيات والمسؤوليات
- استخدم نتائج التدقيق لتحسين عملية النشر.
- مثال توضيحي: تعزيز أمان مشاركة الملفات دون التأثير على العمليات التجارية.
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق، ومخاطر المعلومات.
رابط هذا الدرس22قلّل أثر برمجيات الفدية على البيئة بأكملها
11 شريحة · نشاط عملي واحد · اختبارات للتحقق من المعرفة.
دمج عناصر التحكم في التنفيذ، وحدود الهوية، وآليات الاستعادة المستقلة بدلاً من الاعتماد على إعداد واحد فقط لنقطة النهاية.
موضوعات ستستكشفها
- لا تقتصر الوقاية على منع تشفير الملفات
- تحويل قائمة الإجراءات الوقائية إلى إعدادات مُختبرة.
- الحفاظ على حالة قابلة للاستعادة خارج المسارات الهجومية السهلة.
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق، ومخاطر المعلومات.
رابط هذا الدرس3.4إدارة الهوية، وWazuh، وVelociraptor.
23التحكم في الوصول وإدارة الهوية.
12 شريحة · نشاط عملي واحد · اختبارات للتحقق من المعرفة.
اكتشاف مسارات إساءة استخدام الامتيازات، والتحقق من مبدأ "أقل امتياز" للأفراد والهويات الخدمية.
موضوعات ستستكشفها
- مراجعة من يمكنه منح الصلاحيات، ومن يمتلكها.
- استخدم بيانات اعتماد مُدارة واضبط من يمكنه جلبها
- جعل رفع الامتيازات مؤقتًا وقابلاً للمساءلة.
- عالج انكشاف بيانات الاعتماد مع مراعاة كل الأنظمة التي تعتمد عليها
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق، ومخاطر المعلومات.
رابط هذا الدرس24Wazuh: إدارة الثغرات تختلف عن إدارة المعلومات والأحداث الأمنية (SIEM)
13 شريحة، نشاط عملي واحد، وفحوصات للتحقق من المعرفة.
التحقق من جرد الأصول، وتحديد أولوية إحدى النتائج، وتتبع حدث حتى قاعدة كشف جرى اختبارها.
موضوعات ستستكشفها
- معرفة أي مسار عمل يجيب على أي سؤال.
- إعطاء الأولوية لثغرة أمنية في سياق العمليات.
- قاعدة SIEM المفيدة تحتاج إلى بيانات وخطة استجابة
- تحقّق من المعالجة على الجهاز وحتى إغلاق تذكرة التحقيق
- مثال عملي: تحويل قائمة الأصول إلى قرار بشأن تطبيق التصحيحات.
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق، ومخاطر المعلومات.
رابط هذا الدرس25البحث عن التهديدات باستخدام أداة Velociraptor.
13 شريحة، نشاط عملي واحد، وفحوصات للتحقق من المعرفة.
خطّط لجمع أدلة محدد النطاق، وافصل النتائج المطابقة عن نطاق الأجهزة والبيانات التي شملها الجمع.
موضوعات ستستكشفها
- اقرأ تعريف أداة جمع الأدلة (Artifact) قبل تشغيلها
- ابدأ بتجربة محدودة.
- البحث الاستباقي جمع منسّق للأدلة، وليس رؤية لكل شيء
- حوّل النتائج إلى فرضية تم اختبارها.
- مثال عملي: قم بالإبلاغ عن نطاق البحث بدقة.
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق، ومخاطر المعلومات.
رابط هذا الدرسالفصل 04استراتيجيات الاستجابة.
0.9 ساعة
التحقيق والاحتواء والتعافي عبر أنواع الحوادث ومصادر الأدلة الواردة في المنهج الأصلي.
4.1التحليل الجنائي الرقمي والاستجابة للحوادث وتصنيفها
26التحليل الجنائي الرقمي والاستجابة للحوادث: عملان مترابطان.
11 شريحة · نشاط عملي واحد · اختبارات للتحقق من المعرفة.
فصل أسئلة التحقيق عن إجراءات الاستجابة وربط كليهما بسلطة إدارة الحوادث.
موضوعات ستستكشفها
- اعرف حدود صلاحياتك في الاستجابة الأولية
- حافظ على الخدمة مع الحفاظ على الأدلة المفيدة.
- دوّن الإجراءات وقت تنفيذها
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق، ومخاطر المعلومات.
رابط هذا الدرس27صنف الحوادث دون التمسك بالتفسير الأولي.
11 شريحة · نشاط عملي واحد · اختبارات للتحقق من المعرفة.
اختر خطة عمل أولية بناءً على التأثير والأدلة، ثم قم بتغييرها عند تغير النطاق.
موضوعات ستستكشفها
- صنّف الحادث بحسب الأثر المرصود والأنظمة المتأثرة
- ميّز الخطورة التقنية عن إلحاح الأثر على الأعمال
- تعرف متى تتصل الحوادث التي تبدو منفصلة ببعضها البعض.
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق، ومخاطر المعلومات.
رابط هذا الدرس4.2الاستجابة لحالات البرامج الضارة والتصيد الاحتيالي وبرامج الفدية.
28الاستجابة لعدوى برامج ضارة.
11 شريحة · نشاط عملي واحد · اختبارات للتحقق من المعرفة.
حدّد طريقة وصول البرمجية وتشغيلها وأثرها وانتشارها، بدلًا من إغلاق القضية بعد عزل الملف.
موضوعات ستستكشفها
- حدد وجود البرنامج وتنفيذه وعواقبه.
- احتوِ الحادث دون إتلاف الأدلة بلا داعٍ
- تحقّق من أن التعافي عالج آلية الهجوم
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق، ومخاطر المعلومات.
رابط هذا الدرس29الاستجابة للتصيد الاحتيالي: الرسالة والهوية والوصول إلى التطبيقات.
11 شريحة · نشاط عملي واحد · اختبارات للتحقق من المعرفة.
الاستجابة لحالات التصيد الاحتيالي التي تستهدف بيانات الاعتماد وأكواد الأجهزة والموافقات، مع حماية الأدلة والمحتوى السري.
موضوعات ستستكشفها
- تحديد المستلمين وما الذي قاموا به فعليًا.
- اختيار آلية الاحتواء لمسار الوصول الفعلي.
- استخدام التقارير الخارجية كآلية تحكم إضافية.
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق، ومخاطر المعلومات.
رابط هذا الدرس30تعامل مع برمجيات الفدية دون إفساد جهود الاستجابة
11 شريحة · نشاط عملي واحد · اختبارات للتحقق من المعرفة.
تنسيق عمليات الاحتواء وجمع الأدلة والاستعادة والتعامل مع احتمالية سرقة البيانات، وذلك تحت قيادة فريق الاستجابة للحوادث.
موضوعات ستستكشفها
- تحقّق من الهوية وأنظمة التعافي قبل افتراض أن الحادث يقتصر على جهاز
- وثّق القرارات واحتفظ بعينة ممثلة من الأدلة
- استعد الخدمة تدريجيًا مع التحقق من موثوقية الأنظمة
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق، ومخاطر المعلومات.
رابط هذا الدرس4.3إجراء تحليل جنائي للأقراص الصلبة والشبكات وسجلات الأحداث.
31التصوير الجنائي للأقراص وآثار النشاط الرقمي
11 شريحة · نشاط عملي واحد · اختبارات للتحقق من المعرفة.
اختيار طريقة الحفظ وتفسير آثار الأقراص الصلبة دون المبالغة في ما تثبته.
موضوعات ستستكشفها
- اختيار طريقة جمع البيانات بناءً على الأسئلة والقيود.
- اربط آثار نظام الملفات بآثار التطبيقات
- فهم حدود التخزين الحديثة.
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق، ومخاطر المعلومات.
رابط هذا الدرس32التحليل الجنائي للشبكات لمسؤولي الأنظمة
11 شريحة · نشاط عملي واحد · اختبارات للتحقق من المعرفة.
تفسير البيانات الملتقطة، والتدفقات، ونظام أسماء النطاقات (DNS) مع الأخذ في الاعتبار موقع المستشعرات، والوقت، وقيود التشفير.
موضوعات ستستكشفها
- تحديد موقع نقطة المراقبة.
- استخدام المرشحات دون حذف السياق.
- اربط حركة الشبكة بإجراء في سياق العمل
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق، ومخاطر المعلومات.
رابط هذا الدرس33التحليل الجنائي للسجلات: أعد بناء تسلسل تؤيده الأدلة
11 شريحة · نشاط عملي واحد · اختبارات للتحقق من المعرفة.
وحّد مرجع التوقيت واربط الأحداث بمعرّفات ثابتة، مع حفظ السجلات الأصلية وتوضيح نواقص جمع البيانات.
موضوعات ستستكشفها
- التحقق من المصدر قبل تفسير غياب البيانات.
- الربط بناءً على سياق ثابت، وليس فقط اسم مألوف.
- جعل عملية التحليل قابلة للتكرار.
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق، ومخاطر المعلومات.
رابط هذا الدرس4.4التعافي والحوادث محدودة النطاق والأزمات
34التعافي من الكوارث والتعافي من الهجمات السيبرانية
11 شريحة · نشاط عملي واحد · اختبارات للتحقق من المعرفة.
استعد الخدمة عبر أنظمة مساندة جرى التحقق من موثوقيتها، وبمعايير قبول تقنية وتشغيلية صريحة.
موضوعات ستستكشفها
- استعادة التوفر واستعادة الأمن هما عمليتان مختلفتان.
- اختبار الاعتمادات التي تفشل معًا.
- حدّد معايير قبول واضحة ومراقبة بعد الاستعادة
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق، ومخاطر المعلومات.
رابط هذا الدرس35التعامل مع حادثة محدودة النطاق دون إغفال إمكانية التوسع.
11 شريحة · نشاط عملي واحد · اختبارات للتحقق من المعرفة.
عالج حادثًا محدد النطاق مع التحقق الصريح من حدوده ونتيجة المعالجة وتحديد حالات التصعيد.
موضوعات ستستكشفها
- حدد الأسباب التي تجعل النطاق يبدو محدودًا.
- اتخذ إجراءً مناسبًا مع التحقق.
- ضع شروطًا تؤثر على الاستجابة.
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق، ومخاطر المعلومات.
رابط هذا الدرس36تعامل مع الأزمات وقدم صورة فنية واضحة.
12 شريحة · نشاط عملي واحد · اختبارات للتحقق من المعرفة.
قم بتصعيد المشكلة بناءً على تأثيرها على العمل، وقدم ملخصًا لاتخاذ القرارات يكون مفيدًا أثناء تطور الحادث.
موضوعات ستستكشفها
- أنشئ هيكلًا لاتخاذ القرارات عند مشاركة العديد من الفرق.
- قدم للإدارة العليا صورة فنية واضحة ومفيدة.
- اربط أجزاء سيناريو التنزيل الذي يتطلب خطوات من المستخدم
- حوّل الحادث إلى تحسينات قابلة للمراجعة.
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق، ومخاطر المعلومات.
رابط هذا الدرسلا توجد دروس تطابق بحثك. جرّب موضوعًا آخر أو امسح البحث.
الذكاء الاصطناعي
استخدام عملي للذكاء الاصطناعي مع بقاء الحكم البشري.
تتضمن الدورة طرقًا لاستخدام أدوات الذكاء الاصطناعي المعتمدة بما يناسب دورك، وتهديدات مرتبطة به وحالات لفشله، وخطوات للتحقق من الأدلة وحماية البيانات والحصول على موافقة بشرية. تستخدم تعليمات الذكاء الاصطناعي الاختيارية معلومات افتراضية، ولا تحتاج إلى حساب لدى مزوّد ذكاء اصطناعي.
أمثلة الذكاء الاصطناعي أنشطة تعلم عملية. لا تضيف متطلبات تدريب قانونية، ولا تحل محل سياسات مؤسستك أو المشورة المتخصصة أو مسؤولية أصحاب القرار.