الانتقال إلى المحتوى

دورة إدارة جدران الحماية وجدران الحماية من الجيل التالي (NGFW)

تبني المهارات العملية لتهيئة قواعد جدران الحماية وسياساتها والتحكم في وصول التطبيقات وفحص حركة البيانات في جدران الحماية التقليدية ومن الجيل التالي NGFW.

NSIP · أمن الشبكات وحماية البنية التحتيةAll Levels#2746حضوريEnglish , Arabic
المدة
5 أيام
تحميل البروشورعرض المواعيد القادمة

استبدال المشارك مجاناً في أي وقت · الإلغاء قبل 30 يوماً فأكثر: استرداد كامل ناقص 10%. سياسة الإلغاء

نظرة عامة على الدورة

تطوّر هذه الدورة المهارات العملية اللازمة لإدارة جدران الحماية التقليدية وجدران الحماية من الجيل التالي وتهيئتها وتحسين أدائها لحماية الشبكات المؤسسية من التهديدات السيبرانية المتطورة. ويتعلم المشاركون كيفية إعداد السياسات الأمنية والتحكم في حركة البيانات وإدارة الوصول إلى التطبيقات وفحص الاتصالات وتعزيز أمن الشبكات المحيطية. تغطي الدورة معماريات جدران الحماية وسياسات التحكم في الوصول وترجمة عناوين الشبكة ومنع التسلل والتحكم في التطبيقات واستخبارات التهديدات والوصول الآمن عن بُعد ومراقبة الشبكات واستكشاف الأعطال وإصلاحها. كما تتناول إدارة الإعدادات وتحسين السياسات الأمنية والتحقيق في الحوادث وأفضل الممارسات التشغيلية لضمان حماية شبكية فعّالة وموثوقة ومستدامة.

أهداف التعلم

  • شرح تقنيات جدران الحماية ومعمارياتها ودورها في حماية الشبكات المؤسسية.
  • التمييز بين جدران الحماية التقليدية وإمكانات جدران الحماية من الجيل التالي.
  • إعداد قواعد جدران الحماية وسياسات التحكم في الوصول وترجمة عناوين الشبكة.
  • تطبيق تقسيم الشبكات وتصفية حركة البيانات للحد من الوصول غير المصرح به.
  • استخدام إمكانات الجيل التالي، بما يشمل التحكم في التطبيقات ومنع التسلل واكتشاف التهديدات المتقدمة.
  • إدارة السياسات القائمة على هوية المستخدم والوصول الآمن عن بُعد واتصالات الشبكات الخاصة الافتراضية.
  • مراقبة سجلات جدران الحماية وتحليل حركة البيانات والتحقيق في الأنشطة المشبوهة.
  • اكتشاف أخطاء الإعداد وتحسين السياسات الأمنية وفق المتطلبات المؤسسية.
  • استكشاف مشكلات الاتصال وتعارض السياسات وأداء جدران الحماية وإصلاحها.
  • تطوير إجراءات الإدارة والصيانة التي تدعم التحسين المستمر لأمن الشبكات.

من يجب أن يحضر

تستهدف الدورة مسؤولي الشبكات ومهندسي أمن الشبكات ومتخصصي الأمن السيبراني ومسؤولي جدران الحماية ومهندسي الأنظمة ومتخصصي البنية التحتية لتقنية المعلومات المسؤولين عن تأمين بيئات الشبكات المؤسسية. وتناسب بصورة خاصة المهنيين الذين يتولون إعداد السياسات الأمنية وإدارة الوصول إلى الشبكات والتحقيق في التنبيهات الأمنية والحفاظ على حماية الشبكات المحيطية والداخلية. كما تناسب مديري تقنية المعلومات وفرق العمليات الأمنية ومشرفي البنية التحتية والمتخصصين الفنيين في الجهات الحكومية والوزارات والبنوك والمؤسسات المالية وشركات النفط والغاز والمنشآت الصناعية والمؤسسات الكبرى. ويُوصى بالإلمام الأساسي بشبكات بروتوكول الإنترنت والتوجيه والتحويل ومفاهيم أمن الشبكات الشائعة.

مخرجات التعلم

  • بنهاية الدورة، سيكون المشاركون قادرين على:
  • وصف مكونات جدران الحماية ونماذج نشرها وآليات فحص حركة البيانات.
  • مقارنة وظائف جدران الحماية التقليدية بإمكانات الحماية المتقدمة.
  • تصميم السياسات الأمنية وتنفيذها وفق متطلبات الشبكة ومبدأ الحد الأدنى من الصلاحيات.
  • إعداد قواعد ترجمة عناوين الشبكة والتحكم في الوصول ضمن سيناريوهات مؤسسية مختلفة.
  • تطبيق التحكم في التطبيقات ومنع التسلل وفحص التهديدات.
  • إعداد سياسات الوصول الآمن عن بُعد واتصالات الشبكات الخاصة الافتراضية.
  • تفسير سجلات جدران الحماية والأحداث الأمنية لاكتشاف التهديدات المحتملة ومخالفات السياسات.
  • تشخيص تعارض القواعد وأعطال الاتصال واختناقات الأداء.
  • تطبيق ممارسات النسخ الاحتياطي للإعدادات وإدارة التغييرات ومراجعة السياسات وصيانة البرامج الثابتة.
  • إعداد خطة منظمة لتحسين أمن جدران الحماية استنادًا إلى المراقبة وتقييم المخاطر.

محتوى الدورة

اليوم الأول

أساسيات جدران الحماية والمعمارية الأمنية

  • فهم مبادئ جدران الحماية ووظائفها ودورها في حماية محيط الشبكة.
  • استعراض تقنيات تصفية الحزم وفحص حالة الاتصالات والوكيل الوسيط وفحص التطبيقات.
  • المقارنة بين جدران الحماية التقليدية ومعماريات الجيل التالي.
  • دراسة نماذج نشر جدران الحماية، بما يشمل حماية محيط الشبكة والتقسيم الداخلي والبيئات الموزعة.
  • فهم المناطق الأمنية وواجهات الشبكة والتوجيه وتدفق حركة البيانات.
  • مراجعة قوائم التحكم في الوصول والسياسات الأمنية ومنطق تقييم القواعد.
  • تطبيق مبدأ الحد الأدنى من الصلاحيات وتقليل التعرض غير الضروري للشبكة.
  • تحديد أخطاء إعداد جدران الحماية الشائعة وآثارها الأمنية.
  • تمرين عملي: تصميم نموذج لنشر جدار حماية في شبكة مؤسسية، يشمل المناطق الأمنية وتدفقات البيانات وسياسات الوصول الأساسية.
اليوم الثاني

إعداد جدران الحماية وسياسات الوصول وترجمة عناوين الشبكة

  • إعداد واجهات جدران الحماية والمناطق الأمنية ومعايير التوجيه وصلاحيات الإدارة.
  • تطوير قواعد الأمن لحركة البيانات الواردة والصادرة وبين المناطق الشبكية.
  • تطبيق ترجمة عناوين الشبكة المصدرية والوجهة (NAT).
  • إدارة كائنات العناوين والخدمات والمجموعات ومكونات السياسات القابلة لإعادة الاستخدام.
  • تطبيق ترتيب القواعد وتحديد الصلاحيات الدقيقة وتنظيف السياسات.
  • إعداد السجلات والأوصاف للقواعد وتواريخ انتهاء الصلاحية وآليات المساءلة الإدارية.
  • فهم أساسيات الشبكات الخاصة الافتراضية ومتطلبات الوصول الآمن عن بُعد.
  • اختبار السياسات الأمنية والتحقق من تدفقات البيانات المسموح بها والمقيدة.
  • تمرين عملي: إعداد مجموعة من السياسات الأمنية لجدار حماية نموذجي، تتضمن قواعد ترجمة العناوين وقيود الخدمات والتسجيل واختبارات التحقق.
اليوم الثالث

إمكانات الجيل التالي ومنع التهديدات المتقدمة

  • فهم معمارية جدران الحماية من الجيل التالي وآليات دمج وظائف أمنية متعددة.
  • إعداد التعرف على التطبيقات وسياسات الوصول المعتمدة على نوع التطبيق.
  • استكشاف إمكانات أنظمة كشف التسلل ومنعه.
  • فهم مصادر استخبارات التهديدات وتصفية الوجهات الخبيثة وضوابط السمعة.
  • دراسة فحص البرمجيات الخبيثة وأمن الملفات وإمكانات منع التهديدات المتقدمة، وفق ما تدعمه المنصة.
  • تطبيق تصفية عناوين الويب وضوابط الوصول إلى المواقع وسياسات فحص المحتوى.
  • فهم فحص حركة البيانات المشفرة واعتبارات الشهادات الرقمية وآثار الخصوصية.
  • إدارة تكامل هوية المستخدم والسياسات الأمنية القائمة على الهوية.
  • تمرين عملي: تطوير سياسة أمنية لجدار حماية من الجيل التالي تجمع بين التحكم في التطبيقات ومنع التسلل وتصفية الويب وفحص التهديدات ضمن بيئة أعمال محددة.
اليوم الرابع

مراقبة جدران الحماية واستكشاف الأعطال والتحقيق في الحوادث

  • فهم سجلات جدران الحماية وجداول الجلسات وإحصاءات حركة البيانات وسجلات الأحداث الأمنية.
  • مراقبة محاولات الاتصال وحركة البيانات المرفوضة والقواعد المطابقة وأنماط الاتصال غير المعتادة.
  • استكشاف مشكلات التوجيه وترجمة عناوين الشبكة وحركة البيانات غير المتماثلة والتطبيقات المحظورة.
  • التحقيق في تعارض القواعد والسياسات المفرطة في الصلاحيات وسلوك الوصول غير المتوقع.
  • تحليل مؤشرات الأداء واستهلاك الموارد واختناقات معالجة حركة البيانات.
  • استخدام أدوات التشخيص والاختبارات المنضبطة لعزل المشكلات المرتبطة بجدران الحماية.
  • التحقيق في الاتصالات الخبيثة المحتملة ومخالفات السياسات الأمنية.
  • إدارة النسخ الاحتياطي للإعدادات وسجلات التغيير وتحديثات البرامج الثابتة وإجراءات التراجع عن التغييرات.
  • تمرين عملي: تحليل سجلات جدار حماية وحادث اتصال افتراضي لتحديد السبب الجذري والتحقق من فعالية المعالجة وتوثيق النتائج الأمنية.
اليوم الخامس

تحسين جدران الحماية والحوكمة وأفضل الممارسات التشغيلية

  • مراجعة السياسات الأمنية لاكتشاف القواعد المكررة وغير المستخدمة والمنتهية الصلاحية والواسعة أكثر من اللازم.
  • تطبيق المراجعة الدورية للسياسات وإعادة اعتماد الصلاحيات وتحسين القواعد.
  • وضع خطوط أساس للإعدادات وضوابط إدارية وفصل المسؤوليات.
  • إدارة التوافر العالي والتكرار وآليات التحويل إلى الأنظمة البديلة.
  • تحديد متطلبات المراقبة وحدود التنبيهات وإجراءات تصعيد الحوادث.
  • دمج عمليات جدران الحماية مع منصات إدارة معلومات وأحداث الأمن (SIEM) عند توفرها.
  • تنظيم إدارة التصحيحات وجداول الصيانة واعتماد التغييرات والمراجعات الأمنية الدورية.
  • تحديد مؤشرات الأداء والأمن لجدران الحماية لأغراض المتابعة التشغيلية وإعداد التقارير.
  • ورشة عمل ختامية: إعداد وعرض خطة لإدارة جدران الحماية التقليدية وجدران الحماية من الجيل التالي، تشمل المعمارية والسياسات الأمنية ومنع التهديدات والمراقبة واستكشاف الأعطال وحوكمة الإعدادات والصيانة والتحسين المستمر.

المواعيد القادمة

الموعد المختار

باريس · ١٤–١٨ ديسمبر ٢٠٢٦ · حضوري

تحتاج مزيدًا من التفاصيل؟تواصل معنا عبر واتساب

المدينةالتواريخالسعر للمشاركسعر الحجز المبكر
مكة المكرمةمجدولة
٢–٦ نوفمبر ٢٠٢٦‏٤٬٨٠٠ €—
المنامةمجدولة
٩–١٣ نوفمبر ٢٠٢٦‏٥٬٣٠٠ €—
مربيلامجدولة
١٦–٢٠ نوفمبر ٢٠٢٦‏٦٬٠٠٠ €—
مراكشمجدولة
٢٣–٢٧ نوفمبر ٢٠٢٦‏٤٬٧٠٠ €‏٤٬٢٣٠ €حتى ٢ نوفمبر
ميلانومجدولة
٣٠ نوفمبر – ٤ ديسمبر ٢٠٢٦‏٧٬٠٠٠ €‏٦٬٣٠٠ €حتى ٩ نوفمبر
مسقطمجدولة
٧–١١ ديسمبر ٢٠٢٦‏٦٬٣٠٠ €‏٥٬٦٧٠ €حتى ١٦ نوفمبر
عبر الإنترنتمجدولة
١٣–١٧ ديسمبر ٢٠٢٦‏٢٬٧٠٠ €‏٢٬٤٣٠ €حتى ٢٣ نوفمبر
باريسمجدولة
١٤–١٨ ديسمبر ٢٠٢٦‏٦٬٧٠٠ €‏٦٬٠٣٠ €حتى ٢٣ نوفمبر
الرياضمجدولة
٢١–٢٥ ديسمبر ٢٠٢٦‏٤٬٨٠٠ €‏٤٬٣٢٠ €حتى ٣٠ نوفمبر
رومامجدولة
٢٨ ديسمبر ٢٠٢٦ – ١ يناير ٢٠٢٧‏٧٬٠٠٠ €‏٦٬٣٠٠ €حتى ٧ ديسمبر
فيينامجدولة
٤–٨ يناير ٢٠٢٧‏٦٬٤٠٠ €‏٥٬٧٦٠ €حتى ١٤ ديسمبر
أبوجامجدولة
١١–١٥ يناير ٢٠٢٧‏٧٬٧٠٠ €‏٦٬٩٣٠ €حتى ٢١ ديسمبر
أكرامجدولة
١٨–٢٢ يناير ٢٠٢٧‏٧٬٧٠٠ €‏٦٬٩٣٠ €حتى ٢٨ ديسمبر
أمسترداممجدولة
٢٥–٢٩ يناير ٢٠٢٧‏٦٬٠٠٠ €‏٥٬٤٠٠ €حتى ٤ يناير
باكومجدولة
٢٥–٢٩ يناير ٢٠٢٧‏٥٬٣٠٠ €‏٤٬٧٧٠ €حتى ٤ يناير
برشلونةمجدولة
١–٥ فبراير ٢٠٢٧‏٦٬٠٠٠ €‏٥٬٤٠٠ €حتى ١١ يناير
القاهرةمجدولة
٨–١٢ فبراير ٢٠٢٧‏٣٬٨٠٠ €‏٣٬٤٢٠ €حتى ١٨ يناير
كيب تاونمجدولة
١٥–١٩ فبراير ٢٠٢٧‏٧٬٧٠٠ €‏٦٬٩٣٠ €حتى ٢٥ يناير
الدار البيضاءمجدولة
٢٢–٢٦ فبراير ٢٠٢٧‏٤٬٧٠٠ €‏٤٬٢٣٠ €حتى ١ فبراير
الدماممجدولة
١–٥ مارس ٢٠٢٧‏٤٬٨٠٠ €‏٤٬٣٢٠ €حتى ٨ فبراير
الدوحةمجدولة
٨–١٢ مارس ٢٠٢٧‏٤٬٧٠٠ €‏٤٬٢٣٠ €حتى ١٥ فبراير
دبيمجدولة
١٤–١٨ مارس ٢٠٢٧‏٤٬٧٠٠ €‏٤٬٢٣٠ €حتى ٢٢ فبراير
إسطنبولمجدولة
١٥–١٩ مارس ٢٠٢٧‏٥٬٣٠٠ €‏٤٬٧٧٠ €حتى ٢٢ فبراير
جدةمجدولة
٢١–٢٥ مارس ٢٠٢٧‏٤٬٨٠٠ €‏٤٬٣٢٠ €حتى ١ مارس
كيغاليمجدولة
٢٩ مارس – ٢ أبريل ٢٠٢٧‏٧٬٧٠٠ €‏٦٬٩٣٠ €حتى ٨ مارس
كوالالمبورمجدولة
٥–٩ أبريل ٢٠٢٧‏٤٬٧٠٠ €‏٤٬٢٣٠ €حتى ١٥ مارس
لشبونةمجدولة
١٢–١٦ أبريل ٢٠٢٧‏٦٬٠٠٠ €‏٥٬٤٠٠ €حتى ٢٢ مارس
لندنمجدولة
١٩–٢٣ أبريل ٢٠٢٧‏٥٬٨٠٠ €‏٥٬٢٢٠ €حتى ٢٩ مارس
المدينة المنورةمجدولة
٢٦–٣٠ أبريل ٢٠٢٧‏٤٬٨٠٠ €‏٤٬٣٢٠ €حتى ٥ أبريل
مكة المكرمةمجدولة
٣–٧ مايو ٢٠٢٧‏٤٬٨٠٠ €‏٤٬٣٢٠ €حتى ١٢ أبريل

متاحة في: إسطنبول · دبي · لندن · الرياض · الدوحة · أمستردام

دورات ذات صلة

أمن الشبكات وحماية البنية التحتية#2745

دورة أساسيات أمن الشبكات

تقدم جدران الحماية وتقسيم الشبكات والبروتوكولات الآمنة وأنظمة كشف التسلل ومراقبة حركة البيانات بوصفها الضوابط الأساسية لحماية الشبكات من الهجمات الشائعة.

هل أنتم مستعدون لتطوير قدرات فريقكم؟

تحدثوا مع مستشارينا حول البرامج القادمة أو خطة تدريب مؤسسية مخصصة.