الأساس الحقيقي لدخول Blue Team
افهم كيف تُكتشف الهجمات وتُحلل وتُدار عمليًا داخل SOC — بشرح عربي ومختبرات واقعية.
قيس إياد
دورة SOC 101
هذه الدورة ضمن مساق ال SOC Analyst
هل تسمع عن SOC و SIEM و IOCs ولا تعرف كيف ترتبط ببعض؟
هذه الدورة تعطيك الأساس الصحيح للأمن السيبراني، وتشرح كيف تعمل مراكز عمليات الأمن، وكيف يتم اكتشاف الهجمات وتحليلها والاستجابة لها عمليًا
- مفاهيم الأمن الأساسية: CIA، المخاطر، التهديدات، الثغرات
- هيكل SOC ومهام Tier 1
- نماذج تحليل الهجمات: Cyber Kill Chain، MITRE ATT&CK
- مؤشرات الاختراق (IOCs)
- أساسيات الشبكات والبروتوكولات (DNS، HTTPS، SMTP)
- تحليل سجلات Windows و Linux والشبكات
- مقدمة عملية لأنظمة SIEM
- لا يشترط خبرة سابقة في الأمن السيبراني
- معرفة أساسية بالحاسوب
- الرغبة بدخول مجال SOC
ستكتسب المهارات التالية بعد الدورة:
Security Fundamentals
SOC Analysis (Tier 1)
Log Analysis
Incident Detection & Response
Understanding SIEM Workflows
- مبتدئ إلى متوسط
- مناسبة لمن يبدأ في الأمن السيبراني وSOC
- تؤهلك للانتقال إلى دور SOC Tier 1
- قاعدة أساسية قبل دورات SIEM المتقدمة أو Incident Response
محتوى الدورة
الفصل الأول: مقدمة في الأمن السيبراني و SOC
1.1 المقدمة
▶️ مجاناً2.1 ما هو ال CIA Triad؟
▶️ مجاناً3.1 AAA
🔒 اشترك للمتابعة4.1 Threat , Vulnerability and Risk
🔒 اشترك للمتابعة5.1 Threats
🔒 اشترك للمتابعة1.5.1 مقدمة في ال Malware
▶️ مجاناً7.1 محتويات ال Malware
🔒 اشترك للمتابعة8.1 أنواع ال Malware
🔒 اشترك للمتابعة9.1 تعريف ال Incident Response
▶️ مجاناً10.1 تعريف ال SOC
▶️ مجاناً11.1 Events , Alerts and Incidents
🔒 اشترك للمتابعة12.1 SOC Simulation
🔒 اشترك للمتابعةالفصل الثاني: الهجمات ونماذج التحليل
1.2 Pyramid Of Pain
▶️ مجاناً2.2 Pyramid Of Pain
🔒 اشترك للمتابعة3.2 Pyramid Of Pain
🔒 اشترك للمتابعة4.2 Pyramid Of Pain
🔒 اشترك للمتابعة5.2 Pyramid Of Pain
🔒 اشترك للمتابعة6.2 Cyber Kill Chain
▶️ مجاناً7.2 Cyber Kill Chain
🔒 اشترك للمتابعة8.2 Cyber Kill Chain
🔒 اشترك للمتابعة9.2 Cyber Kill Chain
🔒 اشترك للمتابعة10.2 MITRE ATT&CK
🔒 اشترك للمتابعة11.2 مختر LAB
▶️ مجاناًالفصل الثالث (1): أساسيات الشبكات
جديد1.3 تعريف الشبكات
▶️ مجاناً2.3 بروتوكولات الشبكات
▶️ مجاناً3.3 نماذج الإتصالات
▶️ مجاناً4.3 نموذج ال TCP-IP
🔒 اشترك للمتابعة5.3 مراجعة الطبقات ب wireshark
🔒 اشترك للمتابعة6.3 طبقة دخول الشبكات
🔒 اشترك للمتابعة7.3 طبقات الويب
🔒 اشترك للمتابعة8.3 طبقة الشفافية
🔒 اشترك للمتابعة9.3 مقدمة ل ال Firewalls
🔒 اشترك للمتابعة10.3 أنواع ال Filters
🔒 اشترك للمتابعة11.3 ديمو ل Windows FW
🔒 اشترك للمتابعة12.3 تعريف ال FW Vs NGFW
🔒 اشترك للمتابعة13.3 ال FW Topology
🔒 اشترك للمتابعة14.3 تعريف ال Web Application Firewall
🔒 اشترك للمتابعة15.3 كيفية عمل ال WAF
🔒 اشترك للمتابعة16.3 WAF vs NGFW
🔒 اشترك للمتابعة17.3 تعريف ال IDS
🔒 اشترك للمتابعة18.3 أنواع ال IDS
🔒 اشترك للمتابعة19.3 IDS Detection Mode
🔒 اشترك للمتابعة20.3 تعريف ال VPN
🔒 اشترك للمتابعةالفصل الثالث (2): أساسيات الشبكات
جديد21.3 تعريف ال Traffic Analysis
🔒 اشترك للمتابعة22.3 تعريف ال Wireshark لاب
🔒 اشترك للمتابعة23.3 Scanning Attack Detection - LAB
🔒 اشترك للمتابعة24.3 Brute Force Attack Detection - LAB
🔒 اشترك للمتابعة25.3 What is DNS
🔒 اشترك للمتابعة26.3 DNS lookup Route
🔒 اشترك للمتابعة27.3 DNS Requests types
🔒 اشترك للمتابعة28.3 DNS Detection Techniques
🔒 اشترك للمتابعةالفصل الرابع: أنظمة التشغيل
قريباً1.4 Intro to Endpoints Security
🔒 اشترك للمتابعة2.4 Windows processes
🔒 اشترك للمتابعة3.4 Windows Event logs
🔒 اشترك للمتابعة4.4 Practical LAB
🔒 اشترك للمتابعةالفصل الخامس: فصل عملي
قريباً1.5 Attack Analysis
🔒 اشترك للمتابعة2.5 SIEM Overview
🔒 اشترك للمتابعةكيفية الإشتراك
1. بعد إتمام عملية الدفع سيتم إنشاء حساب تلقائياً
2. يتوجب عليك تسجيل الدخول لحسابك لتجد جميع الدورة كاملة هناك.
ملاحظة: يتم إضافة الدورة داخل حسابك ويمكنك من هناك متابعها وليس من الصفحة هذه الصفحة
أهداف الدورة
- فهم دور مركز عمليات الأمن (SOC) ومهام المحلل الأمني
- بناء أساس قوي في مفاهيم الأمن السيبراني (CIA، المخاطر، التهديدات)
- تحليل الهجمات باستخدام Cyber Kill Chain و MITRE ATT&CK
- قراءة وتحليل سجلات الأنظمة والشبكات عمليًا
- التعرف على مؤشرات الاختراق (IOCs) والاستجابة للحوادث
- العمل على سيناريوهات واقعية تحاكي بيئة SOC الحقيقية
- استخدام أدوات المراقبة و SIEM على مستوى مبتدئ–متوسط
الأسئلة الشائعة
هل الدورة مناسبة بدون خبرة أمنية؟
نعم، تبدأ من المفاهيم الأساسية وتبنيك تدريجيًا.
هل تركز على الجانب العملي؟
نعم، تحليل هجمات، Logs، IOCs، وسيناريوهات SOC حقيقية.
هل تساعدني للدخول لوظيفة SOC؟
تمنحك الأساس العملي المطلوب لمستوى Junior SOC Analyst.
هل تشمل أدوات SIEM؟
نعم، مقدمة عملية على SIEM وكيفية استخدامه في التحقيق.