SOC Level 2
طوّر عقلية المحقّق المنهجية في التعامل مع الحوادث. خلال ثلاثة أيام تكشف التهديدات وتتعقّبها وتستجيب لها على نطاق واسع
نظرة عامة
طوّر عقلية المحقّق المنهجية في التعامل مع الحوادث. خلال ثلاثة أيام تكشف التهديدات وتتعقّبها وتستجيب لها على نطاق واسع، وتحقّق في أساليب الخصوم وفق إطار MITRE ATT&CK، وتبني الخطوط الزمنية للهجمات، وتتتبّع الحوادث حتى نقطة دخولها.
ما ستتعلّمه
المحتوى التقني أدناه معروضٌ باللغة الإنجليزية كما ورد في منهاج الدورة، حفاظاً على دقّة المصطلحات.
- Develop a robust and reliable investigator's mindset to approach incidents methodically
- Learn industry-standard methodologies and tools for detecting, hunting, and responding to cyber threats across enterprise environments
- Gain experience performing incident response and threat hunting at scale
- Learn to investigate and identify advanced adversary tactics following the MITRE ATT&CK framework, including execution artifacts, lateral movement, credential theft, living off the land techniques, persistence, defense evasion, command and control, and many more
- Learn to perform effective attack timeline analysis, and guide effective incident response and remediation efforts
- Investigate the root cause of security incidents by uncovering the entry point
المنهاج
- Understanding the modern adversary
- Introduction to incident response
- Incident decision making
- Introduction to threat hunting
- Threat hunting teams, data sources, and maturity models
- Cyber threat intelligence
- Exploring the MITRE ATT&CK Navigator
- Structured and unstructured threat hunting
- Data transformation techniques
- Data transformation in the command-line, PowerShell, and Splunk
- Searching, aggregations, statistics, and visualizations
- Understanding and categorizing anomalies
- Masquerading
- Ambiguous identifiers
- Frequency and volume anomalies
- Temporal anomalies
- Location and environmental anomalies
- Structure and format anomalies
- Absence and suppression anomalies
- Entropy analysis
- Dissecting threat reports
- Threat hunting lab
- Tracing an attack chain
- Hunting execution
- Hunting malicious process trees
- Hunting persistence
- Hunting defense evasion
- Hunting command and control
- Hunting lateral movement
- Collection at scale
- Collection with WMI
- PowerShell 101
- PowerShell remoting
- Remote collection frameworks
- Triage artifact collection with KAPE
- Incident response with Velociraptor
- Windows memory structures
- The Volatility framework
- Process analysis
- Command line analysis
- Network analysis
- Registry analysis
لمن هذه الدورة
محلّلو مراكز العمليات الأمنية ذوو خبرة المستوى الأول المنتقلون إلى التحقيق والاستجابة.
قبل أن تبدأ
- Networking Fundamentals: Practical Help Desk (PHD) or equivalent
- Operating System Fundamentals: Practical Help Desk (PHD) or equivalent
- Security Operations Fundamentals
- Network Traffic Analysis
- Endpoint Security Monitoring
- Log Analysis and Management
- Security Information and Event Management (SIEM)
- Basic Digital Forensics Exposure
جزءٌ من هذه الدبلومات
دورات ذات صلة
المزيد في مهارات الأمن السيبراني ومعاييره ←Cyber Security for the End User - Identifying and Preventing Advanced Threats - Intermediate
مهارات الأمن السيبراني ومعاييره
تفاصيل الدورة ←DVMS Cyber Resilience Professional Awareness
مهارات الأمن السيبراني ومعاييره
تفاصيل الدورة ←DVMS Cyber Resilience Professional Foundation
مهارات الأمن السيبراني ومعاييره
تفاصيل الدورة ←DVMS Cyber Resilience Professional Practitioner
مهارات الأمن السيبراني ومعاييره
تفاصيل الدورة ←Ethical Hacker Bootcamp
مهارات الأمن السيبراني ومعاييره
تفاصيل الدورة ←Hacking & Defending Active Directory
مهارات الأمن السيبراني ومعاييره
تفاصيل الدورة ←لنرسم خطوتك التالية معاً.
أخبرنا بالدورة أو الشهادة التي تهمّك، ونرسل لك المنهاج والمواعيد القادمة والرسوم وخيارات التدريب الخاص لفريقك.