بناء قدرات متخصص
25 ساعة (موزعة على 5 أيام)
فرق تقنية المعلومات، مهندسو الشبكات، مسؤولو الأمن
خبرة في مجال الشبكات أو تقنية المعلومات
إكمال برنامج “أساسيات أنظمة إدارة أمن المعلومات” أو ما يعادله
- كيف تعمل هذه الهجمات وكيفية منعها
- آليات الهجوم واستراتيجيات الدفاع
- تزوير عناوين IP والبريد الإلكتروني وكيفية كشفها
- استخدام أدوات التنصت وكيفية الحماية منها
- تهديدات الشبكات اللاسلكية وكيفية تأمينها
- الفرق بينهما ومتى يتم استخدام كل منهما
- مقدمة عن SIEM وكيفية جمع وتحليل السجلات
- Wireshark، tcpdump، ntopng
- SolarWinds، Nagios، Zabbix
- خطوات عملية لإعداد مراقبة أولية للشبكة
- جدران التصفية (Packet Filtering)، الحالة الكاملة (Stateful)، الجيل التالي (NGFW)
- كيفية كتابة وتنظيم قواعد السماح والمنع
- حماية تطبيقات الويب من الاختراقات
- كيفية عمل IPS وقواعد الكشف
- خطوات عملية لتكوين جدار حماية بسيط
- فهم معلومات السجلات المختلفة وما تعنيه
- التعرف على الأنماط الطبيعية والشاذة
- تصنيف التنبيهات حسب شدتها (Critical, High, Medium, Low)
- ماذا تفعل عند تلقي تنبيه أمني مشبوه؟
- تسجيل المعلومات حول الحادثة بشكل منظم