دورة محلل عمليات الأمن السيبراني من مايكروسوفت (SC-200)

نظرة عامة على الدورة

أهداف التعلم

• تحليل المسؤوليات الأساسية وسير العمل الخاص بمحلل عمليات الأمن السيبراني.
• تقييم التنبيهات الأمنية والتمييز بين التهديدات الفعلية والأنشطة غير المؤثرة.
• تطبيق أساليب منظمة للتحقيق في الحوادث الأمنية.
• تحليل السجلات والتنبيهات والأحداث والبيانات الأمنية من مصادر متعددة.
• تحديد مؤشرات الاختراق والأنشطة المشبوهة عبر بيئات المؤسسات.
• تطبيق تقنيات الصيد الاستباقي عن التهديدات لاكتشاف المخاطر المحتملة.
• التحقيق في الأحداث الأمنية والأنشطة المشبوهة المرتبطة بالأجهزة الطرفية.
• تحليل الإشارات الأمنية المتعلقة بالهوية والمصادقة والوصول.
• تطبيق إجراءات الاستجابة للحوادث والاحتواء والمعالجة المناسبة.
• استخدام التحليلات الأمنية وتقنيات الربط لتحسين اكتشاف التهديدات.
• تقييم أداء عمليات الأمن وتحديد فرص التحسين.
• تطوير منهجية متكاملة لاكتشاف التهديدات والتحقيق فيها والصيد عنها والاستجابة لها.

من يجب أن يحضر

مخرجات التعلم

• شرح دور ومسؤوليات محلل عمليات الأمن السيبراني.
• تحليل التنبيهات الأمنية وترتيب أولويات الحوادث وفقًا للمخاطر والتأثير.
• التحقيق في الحوادث الأمنية باستخدام السجلات والتنبيهات والبيانات الأمنية ذات الصلة.
• تحديد مؤشرات الاختراق عبر الأجهزة الطرفية والهويات والتطبيقات والشبكات.
• ربط الأحداث الأمنية من مصادر متعددة لتحديد الأنشطة الهجومية المحتملة.
• تنفيذ عمليات منظمة للصيد عن التهديدات لاكتشاف التهديدات المخفية أو الناشئة.
• التحقيق في الأنشطة المشبوهة المرتبطة بالأجهزة والمستخدمين.
• تحليل أحداث الهوية والمصادقة لاكتشاف حالات الاختراق المحتملة.
• تطبيق إجراءات الاحتواء والمعالجة والاستجابة المناسبة.
• تطوير استنتاجات قائمة على الأدلة من نتائج التحقيقات الأمنية.
• تحسين عمليات الاكتشاف والاستجابة بالاعتماد على نتائج العمليات والتحليلات الأمنية.
• بناء سير عمل متكامل للمراقبة المستمرة والصيد عن التهديدات والتحقيق والاستجابة للحوادث.

محتوى الدورة