|
所在平台: Udemy |
课程主页: https://www.udemy.com/course/soc-dfir-from-setup-to-investigation-arabic/
课程评论：没有评论
## Coursera 课程摘要：SOC 与 DFIR：从设置到调查（阿拉伯语） 本课程旨在为学员提供一个全面深入的 Cybersecurity 安全运营中心 (SOC) 分析师、事件响应和数字取证 (DFIR) 的实战指南。课程从基础概念入手，涵盖从零开始搭建实验室环境，到模拟真实攻击场景并进行专业分析的全过程。 **核心内容包括：** * **SOC 分析：** * 理解 SOC 的运作模式及分析师视角下的攻击理解。 * 学习日志的追踪、分析以及识别可疑模式。 * 掌握主动式网络安全事件调查的能力。 * 实践使用 **SIEM Solution with Elastic**，学习如何将公司设备日志发送至 Elastic 进行管理，并构建自定义规则。 * **数字取证 (DFIR)：** * 学习如何处理受感染设备，提取和分析恶意文件以识别攻击性质。 * 掌握 **Volatility**、**Wireshark** 和 **Autopsy** 等高级工具，用于内存、文件和可疑活动分析。 * **报告与决策：** * 学习如何记录调查结果，撰写专业报告，并以清晰的方式呈现给安全团队，以支持决策。 * **威胁情报与最新技术：** * 了解最新的网络威胁、攻击手法和先进的调查方法。 **课程特色：** 本课程强调实践操作，通过真实案例和场景模拟，使学员能够获得宝贵的实战经验，为进入网络安全行业做好充分准备，并具备专业地应对和分析网络攻击的能力。课程旨在培养学员扎实的技能，帮助他们在网络安全和事件响应领域建立强大的职业发展基础。
في هذا الكورس، سننطلق في رحلة شيّقة لاستكشاف عالم محلل الأمن السيبراني والاستجابة للحوادث والبحث الجنائي الرقمي.سنبدأ من الصفر، نتعرف على المصطلحات الأساسية، وننزل الأنظمة، ونبني اللابات الخاصة بنا، حتى نصمم سيناريوهات هجمات حقيقية ونحللها بطرق احترافية.سنتعلم كيفية تحليل الـ SOC وفهم الهجمات من منظور محلل أمني، متابعة السجلات، استخراج الأنماط المشبوهة، والتحقيق في الحوادث السيبرانية بشكل استباقي. لن يكون الأمر نظريًا فقط، بل سنتعمق في الأدوات العملية التي يستخدمها المحترفون في هذا المجال مثل SIEM Solution with Elastic.ومن ثم سنعمل على كيفية ارسال logs من الاجهزة المرتبطة بالشركة الى ال management elasticوبناء الRULES الخاصة بنا وبعد إتقان التحليل الأمني، سننتقل إلى التحليل الجنائي الرقمي. سنتعلم كيفية التعامل مع الأجهزة المصابة، استخراج الملفات الخبيثة، وتحليلها لاكتشاف طبيعة الهجوم. سنتعامل مع أدوات متقدمة مثل Volatility وWireshark وAutopsy لتحليل الذاكرة والملفات والنشاطات المشبوهة.بالإضافة إلى ذلك، سنناقش كيفية توثيق نتائج التحقيقات، كتابة التقارير الاحترافية، وعرض النتائج بطريقة تسهل على الفرق الأمنية اتخاذ القرارات المناسبة. كما سنتعرف على أحدث التهديدات والهجمات وأساليب التحقيق الحديثة.هذا الكورس عملي بنسبة كبيرة، حيث سنعمل على حالات حقيقية وسيناريوهات من الواقع، مما يجهزك لسوق العمل ويمكّنك من التصدي للهجمات السيبرانية وتحليلها باحترافية. سيكون التركيز على تطوير مهارات حقيقية تساعدك في بناء مستقبل قوي في مجال الأمن السيبراني والاستجابة للحوادث. ستكتسب خبرة عملية تجعلك مميزًا بين المتخصصين في هذا المجال.
