Blue Team المستوى الأول

• مجموعة ومدرب

  تعلّم مع زملاء ومدرب يتابعك

• مواعيد ثابتة

  جدول أسبوعي واضح من البداية

• المحتوى المسجل

  كل دروس الكورس على المنصة

• شهادة إتمام

  برقم ورابط تحقق عام

محتوى الكورس

26 وحدة · 108 درس مسجل · 86 ساعة

1. 01أساسيات الأمن السيبراني 5 درس

   • أمن المعلومات وثالوث CIA45 دقيقة
   • التهديدات والثغرات والمخاطر والضوابط45 دقيقة
   • أنواع الضوابط الأمنية40 دقيقة
   • دور الـ SOC والمدافع40 دقيقة
   • أساسيات الحوكمة والمخاطر والامتثال40 دقيقة
2. 02الشبكات وبروتوكولات الأمن 5 درس

   • نموذج OSI و TCP/IP50 دقيقة
   • المنافذ والخدمات والبروتوكولات الشائعة50 دقيقة
   • DNS و HTTP و HTTPS و TLS50 دقيقة
   • البروتوكولات الآمنة مقابل غير الآمنة45 دقيقة
   • قراءة اتصال من سطر سجل45 دقيقة
3. 03التهديدات والثغرات والهجمات 5 درس

   • الفاعلون والدوافع45 دقيقة
   • هجمات الشبكة والمضيف50 دقيقة
   • هجمات التطبيقات50 دقيقة
   • أنواع البرمجيات الخبيثة45 دقيقة
   • الهندسة الاجتماعية45 دقيقة
4. 04إدارة الهوية والوصول 4 درس

   • المصادقة والتفويض والمحاسبة45 دقيقة
   • MFA وتسجيل الدخول الموحّد45 دقيقة
   • خدمات الدليل وأحداثها45 دقيقة
   • نشاط الحسابات اللي يستاهل تحقيق45 دقيقة
5. 05التشفير و PKI 4 درس

   • التشفير المتماثل وغير المتماثل45 دقيقة
   • التجزئة والتوقيعات الرقمية45 دقيقة
   • الشهادات و PKI45 دقيقة
   • إخفاقات التشفير في الأحداث الأمنية40 دقيقة
6. 06أمن النقاط الطرفية 4 درس

   • حماية النقطة الطرفية وتقويتها45 دقيقة
   • تيليمتري النقطة الطرفية45 دقيقة
   • وضع خط أساسي للسلوك الطبيعي45 دقيقة
   • التعرف على شذوذ النقاط الطرفية40 دقيقة
7. 07أمن الشبكة 4 درس

   • الجدران النارية والتقسيم50 دقيقة
   • مفاهيم انعدام الثقة45 دقيقة
   • الـ VPNs والوصول الآمن عن بُعد45 دقيقة
   • التيليمتري الشبكي والشذوذ50 دقيقة
8. 08مراقبة الأمن 5 درس

   • الـ SOC بيراقب إيه45 دقيقة
   • مصادر البيانات الأمنية50 دقيقة
   • من الأحداث للتنبيهات50 دقيقة
   • لوحات المراقبة45 دقيقة
   • الإيجابيات الكاذبة ومفاهيم الضبط45 دقيقة
9. 09أساسيات SIEM 4 درس

   • الـ SIEM بيعمل إيه45 دقيقة
   • إدخال السجلات وتحليلها وتوحيدها55 دقيقة
   • قواعد الربط50 دقيقة
   • البحث في SIEM50 دقيقة
10. 10Microsoft Sentinel 5 درس

    • مساحات العمل وموصّلات البيانات55 دقيقة
    • قواعد التحليلات55 دقيقة
    • الحوادث في Sentinel50 دقيقة
    • الـ workbooks والعرض45 دقيقة
    • الصيد في Sentinel55 دقيقة
11. 11Microsoft Defender 4 درس

    • Defender عبر النقطة الطرفية والهوية والسحابة55 دقيقة
    • قراءة وفرز تنبيهات Defender50 دقيقة
    • توصيل Defender بـ Sentinel45 دقيقة
    • إجراءات الاستجابة الآلية45 دقيقة
12. 12أمن Windows 4 درس

    • نموذج أمان Windows50 دقيقة
    • سجلات الأحداث المتعلقة بالأمان55 دقيقة
    • أحداث الدخول والحسابات50 دقيقة
    • أحداث العمليات وسلوك المهاجم50 دقيقة
13. 13أمن Linux 4 درس

    • نموذج أمان وصلاحيات Linux45 دقيقة
    • سجلات Linux وإطار التدقيق50 دقيقة
    • النشاط المشبوه على مضيف45 دقيقة
    • ربط أحداث Linux بالهجمات40 دقيقة
14. 14تحليل السجلات 4 درس

    • قراءة السجلات عبر المصادر55 دقيقة
    • ربط الأحداث في قصة55 دقيقة
    • الإشارة مقابل الضوضاء50 دقيقة
    • توثيق نتيجة من السجلات45 دقيقة
15. 15فرز التنبيهات 4 درس

    • طريقة فرز قابلة للتكرار45 دقيقة
    • الحكم على الخطورة والأولوية45 دقيقة
    • تصعيد أو إغلاق أو تحقيق45 دقيقة
    • تسجيل قرار الفرز40 دقيقة
16. 16تحقيق مؤشرات الاختراق 4 درس

    • أنواع المؤشرات45 دقيقة
    • صيد مؤشر عبر البيئة50 دقيقة
    • من مؤشر واحد لنطاق الحادث45 دقيقة
    • تسجيل ومشاركة المؤشرات40 دقيقة
17. 17استخبارات التهديدات 4 درس

    • مستويات استخبارات التهديدات45 دقيقة
    • إثراء مؤشر45 دقيقة
    • الحكم على موثوقية المصدر40 دقيقة
    • تطبيق الاستخبارات على الفرز40 دقيقة
18. 18تحليل التصيّد 4 درس

    • ترويسات البريد وبنية الرسالة45 دقيقة
    • تحليل الروابط والمرفقات بأمان50 دقيقة
    • الوصول لحكم40 دقيقة
    • الاحتواء واستجابة المستخدم40 دقيقة
19. 19أساسيات تحليل البرمجيات الخبيثة 4 درس

    • مفاهيم الفرز الساكن والديناميكي50 دقيقة
    • التعامل مع عيّنة بأمان50 دقيقة
    • آثار البرمجية على مضيف45 دقيقة
    • إمتى تصعّد40 دقيقة
20. 20الاستجابة للحوادث 4 درس

    • دورة حياة الاستجابة للحوادث50 دقيقة
    • الاحتواء والاستئصال والتعافي55 دقيقة
    • دور المحلل أثناء الاستجابة45 دقيقة
    • الحفاظ على الأدلة45 دقيقة
21. 21هندسة الكشف 4 درس

    • من تقنية لقاعدة كشف55 دقيقة
    • اختبار كشف50 دقيقة
    • الضبط لتقليل الإيجابيات الكاذبة50 دقيقة
    • صيانة الكشوفات مع الوقت45 دقيقة
22. 22أساسيات KQL 4 درس

    • صيغة KQL والتصفية والتلخيص50 دقيقة
    • ربط الجداول45 دقيقة
    • بناء استعلام صيد45 دقيقة
    • قراءة وتكييف الاستعلامات40 دقيقة
23. 23MITRE ATT&CK 4 درس

    • التكتيكات والتقنيات والإجراءات45 دقيقة
    • ربط النشاط بـ ATT&CK50 دقيقة
    • التفكير في تغطية الكشف45 دقيقة
    • التواصل بمصطلحات ATT&CK40 دقيقة
24. 24سير عمل تحقيق الـ SOC 4 درس

    • تدفق التحقيق الكامل50 دقيقة
    • الإثراء والربط وتحديد النطاق45 دقيقة
    • الوصول لقرار وتسجيله40 دقيقة
    • تسليم الوردية40 دقيقة
25. 25كتابة تقارير الحوادث 3 درس

    • الملخص والخط الزمني45 دقيقة
    • النتائج والأثر والتوصيات45 دقيقة
    • الكتابة لجمهورين40 دقيقة
26. 26تحقيق SOC نهائي 4 درس

    • التنبيه والفرز الأولي60 دقيقة
    • الربط وصيد المؤشرات90 دقيقة
    • ربط ATT&CK والاحتواء90 دقيقة
    • تقرير الحادث والتسليم90 دقيقة

مواعيد الدفعات المتاحة

اختر الدفعة المناسبة لك وابدأ رحلتك. كل المواعيد بتوقيت القاهرة.

المدرب

الأسئلة الشائعة