SOC Level 1

أربعة أيام من التدريب العملي لخط الدفاع الأول في مركز العمليات الأمنية. تتعلّم أساسيات العمليات الأمنية

4 أيامتأسيسي4 وحدات

نظرة عامة

أربعة أيام من التدريب العملي لخط الدفاع الأول في مركز العمليات الأمنية. تتعلّم أساسيات العمليات الأمنية، وتحلّل رسائل التصيّد وحركة الشبكة، وتتعقّب العمليات والاتصالات الخبيثة على Windows، وتبحث في البيانات باستخدام Splunk، وتلتقط صور الأقراص والذاكرة باستخدام FTK Imager.

ما ستتعلّمه

المحتوى التقني أدناه معروضٌ باللغة الإنجليزية كما ورد في منهاج الدورة، حفاظاً على دقّة المصطلحات.

Security Operations Fundamentals
Phishing Analysis
Network Security Monitoring
Network Traffic Analysis
Endpoint Security Monitoring
Endpoint Detection and Response
Log Analysis and Management
Security Information and Event Management (SIEM)
Threat Intelligence
Digital Forensics
Incident Response

المنهاج

4 وحدات

Class Introduction
Lab Access, Setup, and Configuration
Understanding the SOC
Understanding Phishing Attacks and Techniques
Email Analysis
URL Analysis
Attachment Analysis
MalDoc Analysis
Phishing Defenses
Ticket Challenge - Walkthrough and Break
Understanding Packets and Flows
Network Traffic Analysis with TCPDump
Network Traffic Analysis with Wireshark
Ticket Challenge

Understanding Endpoint Security
Windows - Hunting Malicious Network Connections
Windows - Hunting Malicious Processes
Live IR with SysInternals and Autoruns
Windows - Understanding Core Processes
Windows - Hunting Persistence
Ticket Challenge - Walkthrough and Break
Linux - Hunting Malicious Network Connections
Linux - Hunting Malicious Processes
Linux - Understanding Core Processes
Linux - Hunting Persistence
Ticket Challenge - Walkthrough and Break
Understanding the SIEM
Common Attack Signatures
Command Line Log Analysis
Ticket Challenge

Splunk Introduction
Search Processing Language
Search Commands
Reporting, Alerting, and Dashboards
Investigating Intrusions with Splunk
Deploying Forwarders
Ticket Challenge - Walkthrough and Break
Understanding Threat Intelligence
Threat Intelligence Frameworks
Mitre Att&ck
Ticket Challenge - Walkthrough and Break
Detecting Malware with YARA
Reading and Writing YARA Rules
Ticket Challenge

Understanding Digital Forensics Investigations
Disk Image Acquisition with FTK Imager
Memory Acquisition with FTK Imager
Ticket Challenge - Walkthrough and Break
Windows Forensic Artifacts
Forensic Image Analysis with Autopsy
Memory Analysis with Volatility
Ticket Challenge - Walkthrough and Break
The Incident Response Process
Training Wrap-Up

لمن هذه الدورة

الطامحون إلى العمل محلّلين في مراكز العمليات الأمنية والمبتدئون فيها، ممن لديهم إلمام أساسي بـ Windows وLinux.

قبل أن تبدأ

8gb Ram & 256gb Hdd
Up-to-Date OS & Internet Browser
Stable Internet connection
Basic familiarity with Windows and Linux operating system components.
Experience working with the command-line and knowledge of basic commands and navigation (e.g., cd, ls, cat).
Knowledge of network concepts such as subnets, internal vs. external IP addresses, network address translation, and routing.
Understanding of foundational security concepts such as the CIA triad, security controls, encryption, and hashing.

الدبلومات