تخطي إلى المحتوى
الأمن السيبراني

Blue Team المستوى الأول

مسار واحد متصل عبر Security+ و BTL1 و SC-200 — من الأساسيات لمحلل SOC شغّال.

المستوى:
مبتدئ
المدة:
86 ساعة
المحتوى:
108 دروس
نُشر في:
شاهد خريطة المسار
  • Security+
  • BTL1
  • SC-200
  • SOC
  • SIEM
  • Microsoft Sentinel
  • Defender
  • Incident Response
صورة كورس Blue Team المستوى الأول

من البداية للاحتراف

خريطة المسار

المستويات والشهادات والمهارات في رحلة واحدة. اضغط على الخريطة لعرضها بالحجم الكامل.

عرض بالحجم الكامل
خريطة مسار Blue Team المستوى الأول

عن الكورس

مسار واحد متصل عبر Security+ و BTL1 و SC-200 — من الأساسيات لمحلل SOC شغّال.

لماذا هذا المسار؟

أبرز ما يميزه

  • 1 مسار واحد متصل عبر Security+ و BTL1 و SC-200 — من الأساسيات لمحلل SOC شغّال.
  • 2 مبني حوالين الأدوات اللي الـ SOC بيستخدمها فعلًا: SIEM و Microsoft Sentinel و Defender و KQL.
  • 3 أربعتاشر معمل عملي، من تحليل الحزم لتحقيق حادث كامل.
  • 4 بينتهي بتحقيق SOC كامل، مفروز ومصطاد وموثّق.

ماذا ستتعلم؟

ما ستقدر تعمله فعلًا بنهاية المسار.

  • تشرح أساسيات الأمن السيبراني والتهديدات والهوية والتشفير.
  • تحلّل حركة الشبكة وتقرا سجلات Windows و Linux عن إشارة.
  • تشتغل SIEM: الإدخال والبحث وفرز التنبيهات.
  • تصطاد في التيليمتري بـ KQL في Microsoft Sentinel.
  • تحقّق في التصيّد والـ IOCs والبرمجيات الخبيثة على مستوى الفرز.
  • تربط النشاط بـ MITRE ATT&CK وتشغّل سير عمل تحقيق SOC.
  • تشغّل الاستجابة للحوادث وتكتب تقرير حادث احترافي.
  • تشغّل Microsoft Sentinel و Defender كمحلل SOC مبتدئ.

المهارات التي ستتقنها

أساسيات الأمن (Security+)

  • أساسيات الأمن السيبراني وثالوث CIA
  • الشبكات وبروتوكولات الأمن
  • التهديدات والثغرات والهجمات
  • إدارة الهوية والوصول
  • التشفير و PKI
  • أمن النقاط الطرفية والشبكة

مراقبة الأمن و SIEM

  • مفاهيم مراقبة الأمن
  • أساسيات SIEM وإدخال السجلات
  • تحليل السجلات عبر Windows و Linux
  • فرز التنبيهات وترتيب أولوياتها
  • أساسيات KQL للصيد

منظومة Microsoft الدفاعية (SC-200)

  • Microsoft Sentinel: مساحة العمل والتحليلات والصيد
  • Microsoft Defender عبر المنظومة
  • أمن Windows والتيليمتري
  • أمن Linux والتسجيل

الكشف والاستجابة (BTL1)

  • تحقيق الـ IOC واستخبارات التهديدات
  • فرز التصيّد والبرمجيات الخبيثة
  • هندسة الكشف و MITRE ATT&CK
  • الاستجابة للحوادث وسير عمل تحقيق SOC
  • كتابة تقارير الحوادث بمعيار احترافي

المعامل والمشاريع العملية

تطبيق عملي في بيئات تدريب مصرّح بها.

المعامل العملية

  1. 1 تحليل حركة المرور بـ Wireshark
  2. 2 سجلات أحداث Windows وسجلات Linux
  3. 3 تحقيق SIEM و Microsoft Sentinel
  4. 4 Microsoft Defender واستعلامات KQL
  5. 5 تحقيق التصيّد وصيد الـ IOC
  6. 6 فرز البرمجيات الخبيثة وربط MITRE ATT&CK
  7. 7 الاستجابة للحوادث وفرز تنبيهات SOC

التحقيق النهائي

  1. 1 تحقيق SOC كامل من التنبيه للتقرير
  2. 2 الفرز والربط وصيد الـ IOC والاحتواء
  3. 3 تقرير حادث احترافي وتسليم

قبل ما تبدأ

المتطلبات

  • إلمام أساسي بالـ IT والشبكات.
  • إلمام أساسي بـ Windows و Linux، أو الاستعداد لبنائه.
  • مفيش خبرة أمنية مطلوبة.
  • جهاز يقدر يشغّل معامل افتراضية.

الفئة المستهدفة

لمن هذا المسار؟

  • المبتدئين في الأمن السيبراني.
  • طلاب الـ IT وعلوم الحاسب.
  • مديري الـ IT والأنظمة.
  • مهندسي الشبكات.
  • أي حد عايز يدخل SOC.
  • محللي الأمن المبتدئين.
  • أي حد بينتقل من الـ IT للفريق الأزرق.

الوظائف المتاحة بعد المسار

أدوار يؤهلك لها ما ستتعلمه.

  • محلل SOC — المستوى الأول
  • محلل أمني مبتدئ
  • محلل عمليات أمن
  • محلل أمن سيبراني
  • استجابة حوادث مبتدئ
  • محلل مراقبة تهديدات
  • محلل SIEM — مبتدئ
  • Blue Team مبتدئ
  • محلل مراقبة أمنية

محتوى الكورس

26 وحدة · 108 دروس · 86 ساعة

أساسيات الأمن السيبراني 5 دروس · 3 ساعات و30 دقيقة

المصطلحات والنموذج الذهني اللي المدافع بيشتغل بيه. أمن المعلومات بيحمي إيه فعلًا، وثالوث CIA، وأنواع التهديد والضوابط، ومركز عمليات الأمن بيقع فين في كل ده.

  1. أمن المعلومات وثالوث CIA

    فيديو 45 دقيقة

  2. التهديدات والثغرات والمخاطر والضوابط

    فيديو 45 دقيقة

  3. أنواع الضوابط الأمنية

    فيديو 40 دقيقة

  4. دور الـ SOC والمدافع

    فيديو 40 دقيقة

  5. أساسيات الحوكمة والمخاطر والامتثال

    فيديو 40 دقيقة

الشبكات وبروتوكولات الأمن 5 دروس · 4 ساعات

مش هتقدر تدافع عن حركة مش فاهمها. مكدّس الشبكة، والبروتوكولات اللي هتقابلها في كل تنبيه، والنسخ الآمنة وغير الآمنة من كل واحد، عشان سطر السجل يبقى ليه معنى.

  1. نموذج OSI و TCP/IP

    فيديو 50 دقيقة

  2. المنافذ والخدمات والبروتوكولات الشائعة

    فيديو 50 دقيقة

  3. DNS و HTTP و HTTPS و TLS

    فيديو 50 دقيقة

  4. البروتوكولات الآمنة مقابل غير الآمنة

    فيديو 45 دقيقة

  5. قراءة اتصال من سطر سجل

    فيديو 45 دقيقة

التهديدات والثغرات والهجمات 5 دروس · 3 ساعات و55 دقيقة

كتالوج اللي المدافع بيدافع ضده. الفاعلون ودوافعهم، وأنواع الهجمات عبر الشبكة والمضيف والتطبيق، وتقنيات الهندسة الاجتماعية اللي بتفضل أكثر طريقة موثوقة للدخول.

  1. الفاعلون والدوافع

    فيديو 45 دقيقة

  2. هجمات الشبكة والمضيف

    فيديو 50 دقيقة

  3. هجمات التطبيقات

    فيديو 50 دقيقة

  4. أنواع البرمجيات الخبيثة

    فيديو 45 دقيقة

  5. الهندسة الاجتماعية

    فيديو 45 دقيقة

إدارة الهوية والوصول 4 دروس · 3 ساعات

مين مسموح له يعمل إيه، وإزاي ده بيتثبت. المصادقة والتفويض، والمصادقة متعددة العوامل، وخدمات الدليل، والأحداث المتعلقة بالحسابات اللي بتملا طابور الـ SOC.

  1. المصادقة والتفويض والمحاسبة

    فيديو 45 دقيقة

  2. MFA وتسجيل الدخول الموحّد

    فيديو 45 دقيقة

  3. خدمات الدليل وأحداثها

    فيديو 45 دقيقة

  4. نشاط الحسابات اللي يستاهل تحقيق

    فيديو 45 دقيقة

التشفير و PKI 4 دروس · ساعتان و55 دقيقة

إزاي البيانات بتتحافظ سرّيتها وتتحقق، وإيه اللي المدافع محتاج يعرفه عنها. التشفير المتماثل وغير المتماثل، والتجزئة، والشهادات و PKI، والإخفاقات اللي بتظهر في التنبيهات.

  1. التشفير المتماثل وغير المتماثل

    فيديو 45 دقيقة

  2. التجزئة والتوقيعات الرقمية

    فيديو 45 دقيقة

  3. الشهادات و PKI

    فيديو 45 دقيقة

  4. إخفاقات التشفير في الأحداث الأمنية

    فيديو 40 دقيقة

عرض جميع الوحدات (26)
أمن النقاط الطرفية 4 دروس · ساعتان و55 دقيقة

المضيف كسطح مُدافَع عنه. حماية النقطة الطرفية وتقويتها، والتيليمتري اللي بتنتجها، والخط الأساسي اللي بيخلي الشذوذ مرئي.

  1. حماية النقطة الطرفية وتقويتها

    فيديو 45 دقيقة

  2. تيليمتري النقطة الطرفية

    فيديو 45 دقيقة

  3. وضع خط أساسي للسلوك الطبيعي

    فيديو 45 دقيقة

  4. التعرف على شذوذ النقاط الطرفية

    فيديو 40 دقيقة

أمن الشبكة 4 دروس · 3 ساعات و10 دقائق

الدفاع عن الشبكة نفسها. الجدران النارية والتقسيم ومفاهيم انعدام الثقة، والـ VPNs والوصول الآمن، والتيليمتري الشبكي اللي الـ SOC بيراقبه.

  1. الجدران النارية والتقسيم

    فيديو 50 دقيقة

  2. مفاهيم انعدام الثقة

    فيديو 45 دقيقة

  3. الـ VPNs والوصول الآمن عن بُعد

    فيديو 45 دقيقة

  4. التيليمتري الشبكي والشذوذ

    فيديو 50 دقيقة

مراقبة الأمن 5 دروس · 3 ساعات و55 دقيقة

الانتقال من المفاهيم للعمليات. الـ SOC بيراقب إيه، ومصادر البيانات اللي بيسحب منها، وإزاي المراقبة بتحوّل تيار أحداث لتنبيهات المحلل بيتصرف بناءً عليها.

  1. الـ SOC بيراقب إيه

    فيديو 45 دقيقة

  2. مصادر البيانات الأمنية

    فيديو 50 دقيقة

  3. من الأحداث للتنبيهات

    فيديو 50 دقيقة

  4. لوحات المراقبة

    فيديو 45 دقيقة

  5. الإيجابيات الكاذبة ومفاهيم الضبط

    فيديو 45 دقيقة

أساسيات SIEM 4 دروس · 3 ساعات و20 دقيقة

الأداة في قلب الـ SOC. الـ SIEM بيعمل إيه، وإزاي السجلات بتتدخّل وتتحلّل وتتوحّد، وإزاي قواعد الربط بتحوّل أحداث مبعثرة لتنبيه واحد له معنى.

  1. الـ SIEM بيعمل إيه

    فيديو 45 دقيقة

  2. إدخال السجلات وتحليلها وتوحيدها

    فيديو 55 دقيقة

  3. قواعد الربط

    فيديو 50 دقيقة

  4. البحث في SIEM

    فيديو 50 دقيقة

Microsoft Sentinel 5 دروس · 4 ساعات و20 دقيقة

الـ SIEM السحابي في قلب SC-200. مساحات العمل وموصّلات البيانات، وقواعد التحليلات والحوادث، والـ workbooks والصيد — كفاية عشان تشتغل Sentinel بطريقة محلل الـ SOC.

  1. مساحات العمل وموصّلات البيانات

    فيديو 55 دقيقة

  2. قواعد التحليلات

    فيديو 55 دقيقة

  3. الحوادث في Sentinel

    فيديو 50 دقيقة

  4. الـ workbooks والعرض

    فيديو 45 دقيقة

  5. الصيد في Sentinel

    فيديو 55 دقيقة

Microsoft Defender 4 دروس · 3 ساعات و15 دقيقة

جانب الكشف والاستجابة في منظومة Microsoft. Defender عبر النقطة الطرفية والهوية والسحابة، والتنبيهات اللي بيرفعها، وإزاي بتغذّي نفس التحقيق اللي الـ SOC بيشغّله في Sentinel.

  1. Defender عبر النقطة الطرفية والهوية والسحابة

    فيديو 55 دقيقة

  2. قراءة وفرز تنبيهات Defender

    فيديو 50 دقيقة

  3. توصيل Defender بـ Sentinel

    فيديو 45 دقيقة

  4. إجراءات الاستجابة الآلية

    فيديو 45 دقيقة

أمن Windows 4 دروس · 3 ساعات و25 دقيقة

نظام التشغيل اللي المدافع بيشوفه أكتر. نموذج أمان Windows، وسجلات الأحداث اللي بتهم، وأحداث الحسابات والعمليات وتسجيل الدخول اللي بتحمل إشارة الهجوم.

  1. نموذج أمان Windows

    فيديو 50 دقيقة

  2. سجلات الأحداث المتعلقة بالأمان

    فيديو 55 دقيقة

  3. أحداث الدخول والحسابات

    فيديو 50 دقيقة

  4. أحداث العمليات وسلوك المهاجم

    فيديو 50 دقيقة

أمن Linux 4 دروس · 3 ساعات

نظام التشغيل التاني في البيئة. نموذج أمان Linux، وسجلاته وإطار التدقيق، والإشارة اللي المهاجم بيسيبها على مضيف مخترَق.

  1. نموذج أمان وصلاحيات Linux

    فيديو 45 دقيقة

  2. سجلات Linux وإطار التدقيق

    فيديو 50 دقيقة

  3. النشاط المشبوه على مضيف

    فيديو 45 دقيقة

  4. ربط أحداث Linux بالهجمات

    فيديو 40 دقيقة

تحليل السجلات 4 دروس · 3 ساعات و25 دقيقة

تحويل السجلات الخام لنتائج. قراءة السجلات عبر المصادر، وربطها في قصة، وفصل السطر الواحد اللي بيهم عن الآلاف اللي مش بتهم — الشغل اليومي لمحلل الـ SOC.

  1. قراءة السجلات عبر المصادر

    فيديو 55 دقيقة

  2. ربط الأحداث في قصة

    فيديو 55 دقيقة

  3. الإشارة مقابل الضوضاء

    فيديو 50 دقيقة

  4. توثيق نتيجة من السجلات

    فيديو 45 دقيقة

فرز التنبيهات 4 دروس · ساعتان و55 دقيقة

أول قرار المحلل بياخده على كل تنبيه: هل حقيقي، وقد إيه خطير، وإيه بعده. طريقة فرز قابلة للتكرار بتحوّل طابور تنبيهات لنتائج مرتّبة ومتصرّف فيها.

  1. طريقة فرز قابلة للتكرار

    فيديو 45 دقيقة

  2. الحكم على الخطورة والأولوية

    فيديو 45 دقيقة

  3. تصعيد أو إغلاق أو تحقيق

    فيديو 45 دقيقة

  4. تسجيل قرار الفرز

    فيديو 40 دقيقة

تحقيق مؤشرات الاختراق 4 دروس · 3 ساعات

مؤشرات الاختراق كالخيط اللي بتشدّه. أنواع المؤشرات المختلفة، وإزاي تصطاد واحد عبر البيئة، وإزاي مؤشر واحد مؤكد بيتوسّع لنطاق حادث.

  1. أنواع المؤشرات

    فيديو 45 دقيقة

  2. صيد مؤشر عبر البيئة

    فيديو 50 دقيقة

  3. من مؤشر واحد لنطاق الحادث

    فيديو 45 دقيقة

  4. تسجيل ومشاركة المؤشرات

    فيديو 40 دقيقة

استخبارات التهديدات 4 دروس · ساعتان و50 دقيقة

سياق بيخلي التنبيه له معنى أكبر. استخبارات التهديدات إيه، والفرق بين الاستراتيجي والتشغيلي والتكتيكي، وإزاي تثري مؤشر عشان قرار الفرز يبقى عن معرفة.

  1. مستويات استخبارات التهديدات

    فيديو 45 دقيقة

  2. إثراء مؤشر

    فيديو 45 دقيقة

  3. الحكم على موثوقية المصدر

    فيديو 40 دقيقة

  4. تطبيق الاستخبارات على الفرز

    فيديو 40 دقيقة

تحليل التصيّد 4 دروس · ساعتان و55 دقيقة

أكثر تنبيه الـ SOC بيشتغله. قراءة ترويسات البريد وبنيته، وتحليل الروابط والمرفقات بأمان، وتحديد الحكم والاستجابة.

  1. ترويسات البريد وبنية الرسالة

    فيديو 45 دقيقة

  2. تحليل الروابط والمرفقات بأمان

    فيديو 50 دقيقة

  3. الوصول لحكم

    فيديو 40 دقيقة

  4. الاحتواء واستجابة المستخدم

    فيديو 40 دقيقة

أساسيات تحليل البرمجيات الخبيثة 4 دروس · 3 ساعات و5 دقائق

تحليل كفاية للفرز، مش للهندسة العكسية. مفاهيم الفرز الساكن والديناميكي في بيئة آمنة، والآثار اللي البرمجية بتسيبها، وإمتى تسلّم لمتخصص.

  1. مفاهيم الفرز الساكن والديناميكي

    فيديو 50 دقيقة

  2. التعامل مع عيّنة بأمان

    فيديو 50 دقيقة

  3. آثار البرمجية على مضيف

    فيديو 45 دقيقة

  4. إمتى تصعّد

    فيديو 40 دقيقة

الاستجابة للحوادث 4 دروس · 3 ساعات و15 دقيقة

اللي بيحصل بعد ما التنبيه يبقى حادث. دورة حياة الاستجابة، والاحتواء والاستئصال والتعافي، ودور المحلل في كل مرحلة.

  1. دورة حياة الاستجابة للحوادث

    فيديو 50 دقيقة

  2. الاحتواء والاستئصال والتعافي

    فيديو 55 دقيقة

  3. دور المحلل أثناء الاستجابة

    فيديو 45 دقيقة

  4. الحفاظ على الأدلة

    فيديو 45 دقيقة

هندسة الكشف 4 دروس · 3 ساعات و20 دقيقة

كتابة الكشوفات اللي الـ SOC بيشتغل بيها. تحويل تقنية لقاعدة كشف، واختبارها ضد نشاط حقيقي وحميد، وضبطها بحيث تشتغل على الهجوم مش على الشغل.

  1. من تقنية لقاعدة كشف

    فيديو 55 دقيقة

  2. اختبار كشف

    فيديو 50 دقيقة

  3. الضبط لتقليل الإيجابيات الكاذبة

    فيديو 50 دقيقة

  4. صيانة الكشوفات مع الوقت

    فيديو 45 دقيقة

أساسيات KQL 4 دروس · 3 ساعات

لغة الاستعلام لمنظومة أمان Microsoft. صيغة KQL، والتصفية والتلخيص، وربط الجداول، وبناء الاستعلامات اللي بتصطاد في بيانات Sentinel و Defender.

  1. صيغة KQL والتصفية والتلخيص

    فيديو 50 دقيقة

  2. ربط الجداول

    فيديو 45 دقيقة

  3. بناء استعلام صيد

    فيديو 45 دقيقة

  4. قراءة وتكييف الاستعلامات

    فيديو 40 دقيقة

MITRE ATT&CK 4 دروس · 3 ساعات

اللغة المشتركة لسلوك المهاجم. التكتيكات والتقنيات والإجراءات، وربط نشاط مرصود بالإطار، واستخدامه لإيجاد الفجوات في تغطية الكشف.

  1. التكتيكات والتقنيات والإجراءات

    فيديو 45 دقيقة

  2. ربط النشاط بـ ATT&CK

    فيديو 50 دقيقة

  3. التفكير في تغطية الكشف

    فيديو 45 دقيقة

  4. التواصل بمصطلحات ATT&CK

    فيديو 40 دقيقة

سير عمل تحقيق الـ SOC 4 دروس · ساعتان و55 دقيقة

إزاي القطع بتتجمع في تدفق واحد قابل للتكرار. من تنبيه عبر الفرز والإثراء والربط وتحديد النطاق لقرار، مشتغل بالطريقة اللي الوردية بتشغّله بيها.

  1. تدفق التحقيق الكامل

    فيديو 50 دقيقة

  2. الإثراء والربط وتحديد النطاق

    فيديو 45 دقيقة

  3. الوصول لقرار وتسجيله

    فيديو 40 دقيقة

  4. تسليم الوردية

    فيديو 40 دقيقة

كتابة تقارير الحوادث 3 دروس · ساعتان و10 دقائق

المُخرَج اللي بيفضل بعد الحادث. كتابة تقرير حادث واضح — ملخص، وخط زمني، ونتائج، وأثر، وتوصيات — المدير والمهندس الاتنين يقدروا يتصرفوا بناءً عليه.

  1. الملخص والخط الزمني

    فيديو 45 دقيقة

  2. النتائج والأثر والتوصيات

    فيديو 45 دقيقة

  3. الكتابة لجمهورين

    فيديو 40 دقيقة

تحقيق SOC نهائي 4 دروس · 5 ساعات و30 دقيقة

المسار كله في تحقيق واحد. تنبيه بيوصل، وانت بتفرزه، وتربط التيليمتري، وتصطاد المؤشرات عبر الـ SIEM، وتربط بـ ATT&CK، وتقرر الاحتواء، وتكتب تقرير الحادث اللي المحلل بيسلّمه.

  1. التنبيه والفرز الأولي

    فيديو ساعة

  2. الربط وصيد المؤشرات

    فيديو ساعة و30 دقيقة

  3. ربط ATT&CK والاحتواء

    فيديو ساعة و30 دقيقة

  4. تقرير الحادث والتسليم

    فيديو ساعة و30 دقيقة

آراء الطلاب

لا توجد تقييمات منشورة بعد. كن أول من يقيّم الكورس.

التقييم متاح لمن سجّل في الكورس أو حضره. سجّل الدخول

  • صورة كورس Blue Team المستوى الثالث
    متقدم 110 ساعات و45 دقيقة

    الأمن السيبراني

    Blue Team المستوى الثالث

    المستوى الدفاعي الخبير: مسار تحضيري متكامل لـ GCFA و GCIH و GCED عبر التحاليل الجنائية الرقمية المتقدمة والتعامل مع الحوادث وصيد التهديدات والدفاع المؤسسي.

    EGP 6,000

  • صورة كورس Blue Team المستوى الثاني
    متقدم 103 ساعات و25 دقيقة

    الأمن السيبراني

    Blue Team المستوى الثاني

    المسار الدفاعي المتقدم: مسار تحضيري متكامل لـ CySA+ و BTL2 و GCIA عبر تحليلات الأمن والاستجابة المتقدمة للحوادث وصيد التهديدات والتحاليل الجنائية للشبكات.

    EGP 4,000

  • صورة كورس Red Team المستوى الثالث
    متقدم 149 ساعة و30 دقيقة

    الأمن السيبراني

    Red Team المستوى الثالث

    المستوى الخبير: مسار تحضيري متكامل لـ OSEP و OSWE و OSED عبر التهرّب المتقدم واستغلال الويب بالصندوق الأبيض وتطوير ثغرات وضع المستخدم في Windows — التلات تخصصات اللي بيوصلوا مع بعض لـ OSCE3.

    EGP 12,000