Resecurity® Certified Blue Team Operations Professional (RCBTOP)
اكتسب المهارات اليومية لفريق أزرق فعّال. على مدى أربعة أيام ونصف تتبع الدورة الدفاعية من الرصد والفرز والتحقيق والتعقّب إلى الاستجابة والتحسين
نظرة عامة
اكتسب المهارات اليومية لفريق أزرق فعّال. على مدى أربعة أيام ونصف تتبع الدورة الدفاعية من الرصد والفرز والتحقيق والتعقّب إلى الاستجابة والتحسين، وتعمل على السجلات والربط في SIEM وبيانات القياس من الأجهزة الطرفية ومنطق الرصد واستخبارات التهديدات.
تتيح لك المختبرات المضبوطة وتمارين الاستجابة للحوادث التدرّب على هجمات واقعية في بيئات المؤسسات، ثم تحويل ما تكتشفه إلى قواعد رصد أفضل ودفاعات أقوى. وتُعدّك الدورة لشهادة RCBTOP.
ما ستتعلّمه
المحتوى التقني أدناه معروضٌ باللغة الإنجليزية كما ورد في منهاج الدورة، حفاظاً على دقّة المصطلحات.
- Explain how a blue team detects, triages, hunts, responds and improves.
- Analyse logs, alerts and security telemetry from network and endpoint sources.
- Triage and prioritise alerts with a consistent, documented method.
- Correlate events across data sources using SIEM concepts.
- Write and tune detection logic that reduces noise and closes gaps.
- Plan and run hypothesis-driven threat hunts informed by threat intelligence.
- Support containment and response during a live incident.
- Recommend defensive improvements based on attacker behaviour and attack paths.
المنهاج
- The defensive cycle
- Blue team roles and hand-offs
- Visibility and the data you need
- Working with the SOC and incident response
- Windows event logs
- Linux and network logs
- Cloud and identity logs
- Normalising data for analysis
- Triage workflow and severity
- Separating true and false positives
- Enrichment during triage
- Escalation and documentation
- SIEM architecture concepts
- Correlation rules
- Building investigation timelines
- Dashboards that help analysts
- Process and command-line telemetry
- Persistence indicators
- EDR alerts and investigation
- Endpoint isolation decisions
- From attacker behaviour to detection
- Mapping coverage to MITRE ATT&CK
- Testing and tuning detections
- Finding and closing detection gaps
- Hypothesis-driven hunting
- Using CTI to focus hunts
- Hunting for lateral movement
- Turning hunts into detections
- Containment options
- Evidence handover to responders
- Recovery checks
- Lessons learned
- Defensive security scenarios
- Incident response exercise
- Writing improvement recommendations
- Assessment preparation
لمن هذه الدورة
محلّلو مراكز العمليات الأمنية والمراقبة الأمنية والرصد وتعقّب التهديدات وأمن الأجهزة الطرفية والاستجابة للحوادث ممن يدافعون عن بيئات المؤسسات.
قبل أن تبدأ
- Grounding in cybersecurity, networking, Windows and Linux, and basic logs and alerts.
- Newcomers can prepare with the RCCPF foundations course.
الشهادة التي تؤهّلك لها
Resecurity® Cybersecurity Professional Foundations (RCCPF)
استخبارات التهديدات السيبرانية والتحقيقات
تفاصيل الدورة ←Resecurity® Certified Cyber Threat Intelligence Analyst (RCCTIA)
استخبارات التهديدات السيبرانية والتحقيقات
تفاصيل الدورة ←Resecurity® Certified Digital Forensics & Incident Response Professional (RCDFI)
استخبارات التهديدات السيبرانية والتحقيقات
تفاصيل الدورة ←Resecurity® Certified Financial Cyber Intelligence Analyst (RCFCIA)
استخبارات التهديدات السيبرانية والتحقيقات
تفاصيل الدورة ←Resecurity® Certified Penetration Testing & Red Team Professional (RCPT)
استخبارات التهديدات السيبرانية والتحقيقات
تفاصيل الدورة ←Resecurity® Certified Malware Analysis & Reverse Engineering Professional (RCMAR)
استخبارات التهديدات السيبرانية والتحقيقات
تفاصيل الدورة ←لنرسم خطوتك التالية معاً.
أخبرنا بالدورة أو الشهادة التي تهمّك، ونرسل لك المنهاج والمواعيد القادمة والرسوم وخيارات التدريب الخاص لفريقك.