أساسيات فني الأمن السيبراني: التحصين والتصحيحات والسجلات وفرز التنبيهات
أساسيات فني الأمن السيبراني: التحصين والتصحيحات والسجلات وفرز التنبيهات
دورة عملية موجزة على مستوى الفنيين لمن يبدأ في دور ضمن مركز عمليات الأمن أو في دعم تقني موجّه إلى الأمن: موقع الفني في فريق الأمن، وجرد الأصول وتحصينها، وإدارة الثغرات والتصحيحات، وجمع السجلات وفرز التنبيهات، والاستجابة الأولى مع تسليم منظّم. تستند إلى مصادر عامة مذكورة (NIST CSF 2.0 وSP 800-40 المراجعة 4 وSP 800-92 وSP 800-61 المراجعة 3؛ وأهداف CISA للأداء وكتالوج KEV؛ وإطار ECSF ومشهد التهديدات لدى ENISA؛ وMITRE ATT&CK). ليست امتحان جهة مصنّعة ولا شهادة.
ماذا ستتعلّم
- اشرح وطبّق: تحديد موقع مهام فني الأمن ضمن وظائف NIST CSF 2.0 وملفات الأدوار في إطار ECSF لدى ENISA، واحترام حدود التصريح.
- اشرح وطبّق: الحفاظ على جرد للأصول وتطبيق تحصين أساسي وضوابط للحسابات مستمدة من أهداف CISA للأداء.
- اشرح وطبّق: ترتيب أولويات الثغرات والتصحيحات باستخدام NIST SP 800-40 المراجعة 4 وكتالوج KEV لدى CISA.
- اشرح وطبّق: جمع السجلات المفيدة وحمايتها، وفرز التنبيهات بأسئلة واضحة، باستخدام NIST SP 800-92 وMITRE ATT&CK.
- اشرح وطبّق: تنفيذ استجابة أولى آمنة وتسليم كامل بما يتسق مع NIST SP 800-61 المراجعة 3.
وحدات
- موقع الفني في فريق الأمن
- جرد الأصول والتحصين وأمن الحسابات
- إدارة الثغرات والتصحيحات
- السجلات وفرز التنبيهات
- الاستجابة الأولى والتسليم
تدريب عملي للفنيين فقط. ليس امتحان جهة مصنّعة، ولا دورة رسمية لأي جهة إشهاد، ولا شهادة، ولا يخوّلك اختبار أي نظام أو فحصه أو الدخول إليه. اعمل دائماً ضمن تصريح مكتوب وإجراءات منظمتك والقانون المعمول به. تعيد هذه الدورة صياغة مصادر عامة.