Resecurity® Certified Digital Forensics & Incident Response Professional (RCDFI)

تعلّم التحقيق في الحادث الأمني من أول تنبيه حتى التقرير النهائي. على مدى خمسة أيام تفرز الحادث

5 أياممتقدّم8 وحداتRCDFIResecurity® Certified Digital Forensics & Incident Response Professional (RCDFI)

سجّل أو استفسر ←اسأل عبر واتساب

نظرة عامة

تعلّم التحقيق في الحادث الأمني من أول تنبيه حتى التقرير النهائي. على مدى خمسة أيام تفرز الحادث، وتخطّط لاستحصال الأدلة، وتحفظها، وتفحص الأجهزة الطرفية وأنظمة الملفات والذاكرة وحركة الشبكة والسجلات لتعيد بناء ما فعله المهاجم بدقة.

تقود العروض الجنائية والمختبرات المضبوطة إلى حالة متكاملة تتابع حادثاً واحداً في مؤسسة حتى السبب الجذري والأثر والمعالجة. وتتدرّب على إعداد تقارير قابلة للدفاع عنها وعرضها، وتُعدّك الدورة لشهادة RCDFI.

ما ستتعلّمه

المحتوى التقني أدناه معروضٌ باللغة الإنجليزية كما ورد في منهاج الدورة، حفاظاً على دقّة المصطلحات.

Triage an incident and decide which evidence to collect first.
Plan acquisition and preserve digital evidence in a defensible way.
Examine endpoint, filesystem and memory artefacts for signs of compromise.
Analyse network, log and authentication evidence alongside host data.
Build an evidence-based timeline of attacker activity.
Identify persistence, lateral movement and likely data exfiltration.
Determine root cause, control weaknesses and remediation priorities.
Write forensic reports and brief technical and executive stakeholders.

المنهاج

8 وحدات

Incident response frameworks
Initial triage questions
Scoping affected systems
Order of volatility

Acquisition planning
Disk and live acquisition
Hashing and integrity
Chain of custody

Windows artefacts and the registry
Linux artefacts
Filesystem timelines
Execution and user activity evidence

Memory acquisition
Processes, handles and injected code
Network connections in memory
Memory analysis tooling

Network evidence sources
Authentication and identity logs
Detecting command and control traffic
Correlating logs with host evidence

Building a super-timeline
Persistence mechanisms
Lateral movement
Exfiltration indicators

Root cause analysis
Impact assessment
Containment and eradication
Remediation recommendations

Defensible forensic reports
Executive briefings
Integrated enterprise incident case
Assessment preparation

لمن هذه الدورة

المستجيبون للحوادث ومحلّلو التحقيق الرقمي ومراكز العمليات الأمنية وفاحصو الأدلة الرقمية والمحققون الذين يتعاملون مع الحوادث الأمنية الجسيمة.

قبل أن تبدأ

Familiarity with Windows and Linux, networking, security logs and basic incident response.
Prior study or experience in security operations, response or system administration.

الشهادة