مقعد المدافع والمهنة

الرصد والاستجابة للحوادث في مركز العمليات، ومشروع تحقيق عملي في حادثة من السجلات إلى التقرير، والحوكمة والأطر، والذكاء الاصطناعي في الأمن، ثم الوظائف والشهادات وخطة 20 أسبوعًا.

نظرة عامةالرصد والاستجابة للحوادث في مركز العمليات، ومشروع تحقيق عملي في حادثة من السجلات إلى التقرير، والحوكمة والأطر، والذكاء الاصطناعي في الأمن، ثم الوظائف والشهادات وخطة 20 أسبوعًا.
الرصد والاستجابة للحوادثالوقاية ستفشل يومًا ما، والسؤال كم تتأخر في الاكتشاف. تتعرف على مركز العمليات الأمنية وSIEM وSOAR، ودورة الاستجابة للحوادث من NIST، وتكتب بنفسك سكربت يكتشف محاولات الدخول الفاشلة من سجل.
مشروع عملي: حقّق في حادثة من السجلات إلى التقريرتجلس في مقعد محلل SOC أمام حادثة كاملة: تنبيه، وثلاثة مصادر سجلات (الدخول، وخادم الويب، والجدار الناري). تبني الخط الزمني، وتربط كل خطوة بتكتيك في ATT&CK، وتحدد النطاق والمؤشرات، ثم تكتب تقرير حادثة من صفحة واحدة يفهمه المدير والمهندس. هذا التقرير أقوى قطعة في ملف أعمالك.