الانتقال إلى المحتوى

دورة تصميم الشبكات الآمنة وتقسيم الشبكات

تعلّم كيفية تصميم المناطق الشبكية والشبكات الافتراضية وحدود التقسيم بما يقلل سطح الهجوم ويحد من الوصول غير المصرح به والتنقل داخل الشبكات المؤسسية.

NSIP · أمن الشبكات وحماية البنية التحتيةAll Levels#2747حضوريEnglish , Arabic
المدة
5 أيام
تحميل البروشورعرض المواعيد القادمة

استبدال المشارك مجاناً في أي وقت · الإلغاء قبل 30 يوماً فأكثر: استرداد كامل ناقص 10%. سياسة الإلغاء

نظرة عامة على الدورة

تزوّد هذه الدورة المشاركين بالمعرفة والمهارات العملية اللازمة لتصميم بنى شبكية آمنة وتطبيق استراتيجيات فعّالة لتقسيم الشبكات. وتركّز على تقليل سطح الهجوم، والتحكم في الاتصالات بين المناطق الشبكية، والحد من الوصول غير المصرح به، وتعزيز حماية بيئات تقنية المعلومات المؤسسية. تتناول الدورة مبادئ تصميم الشبكات الآمنة، ونماذج تقسيم الشبكات، والشبكات المحلية الافتراضية، وتقسيم الشبكات الفرعية، وقوائم التحكم في الوصول، والجدران النارية، والتقسيم الدقيق للشبكات، ومفهوم انعدام الثقة. كما تغطي تقييم المخاطر، وتأمين تدفقات حركة البيانات، والمراقبة، واستكشاف الأخطاء وإصلاحها، والتحقق من فعالية التصميم، بما يساعد المؤسسات على بناء شبكات مرنة تلبي متطلبات التشغيل وتحافظ على ضوابط أمنية قوية.

أهداف التعلم

  • بنهاية الدورة، سيكون المشاركون قادرين على:
  • شرح مبادئ تصميم البنية الشبكية الآمنة ومفهوم الدفاع متعدد الطبقات.
  • تقييم مخاطر أمن الشبكات وتحديد نقاط الضعف في التصاميم الحالية.
  • تصميم المناطق الشبكية وحدود التقسيم وفقاً لمتطلبات الأعمال والأمن.
  • إعداد الشبكات المحلية الافتراضية والشبكات الفرعية وآليات التحكم في الوصول لفصل الموارد.
  • تطبيق قواعد الجدران النارية وقوائم التحكم في الوصول لتنظيم الاتصالات بين قطاعات الشبكة.
  • تطبيق مبادئ التقسيم الدقيق للشبكات للحد من الحركة الجانبية للمهاجمين.
  • دمج مبادئ انعدام الثقة في استراتيجيات الوصول إلى الشبكات وحماية الموارد.
  • تطوير سياسات تقسيم الشبكات للمستخدمين والخوادم والتطبيقات والتقنيات التشغيلية والبيئات التي تحتوي على بيانات حساسة.
  • التحقق من فعالية ضوابط تقسيم الشبكات باستخدام الاختبارات والمراقبة وتحليل حركة البيانات.
  • إعداد وثائق تصميم الشبكات الأمنية وإجراءات الحوكمة والتحسين المستمر.

من يجب أن يحضر

تستهدف الدورة مهندسي الشبكات، ومهندسي البنية الشبكية، ومتخصصي الأمن السيبراني، ومسؤولي الشبكات، ومتخصصي البنية التحتية، وفرق أمن تقنية المعلومات المسؤولين عن تصميم شبكات المؤسسات وتشغيلها وحمايتها. كما تناسب المهنيين المشاركين في تحديث الشبكات، ومراجعة البنى الأمنية، وتطوير البنية التحتية، وتطبيق ضوابط الوصول، وحماية الأنظمة الحيوية والمعلومات الحساسة. وتناسب الدورة أيضاً مديري تقنية المعلومات، ومديري أمن المعلومات، وموظفي عمليات الأمن، ومهندسي الأنظمة، والاستشاريين التقنيين العاملين في الجهات الحكومية والوزارات والقطاع العام والبنوك والمؤسسات المالية وشركات النفط والغاز والمنشآت الصناعية والشركات الكبرى. ويُفضّل أن يمتلك المشاركون معرفة أساسية بالشبكات وبروتوكولات الاتصال، والتوجيه، والتحويل، وضوابط أمن الشبكات الشائعة.

مخرجات التعلم

  • تقييم البنى الشبكية وفقاً لمبادئ التصميم الأمني المعتمدة.
  • تحديد حدود الثقة والأصول الحيوية ومسارات الاتصال عالية المخاطر.
  • تطوير استراتيجيات لتقسيم الشبكات تتوافق مع مخاطر المؤسسة واحتياجاتها التشغيلية.
  • تصميم الشبكات المحلية الافتراضية والشبكات الفرعية والمناطق الأمنية وآليات الاتصال المنضبط بينها.
  • تطبيق سياسات الجدران النارية وقوائم التحكم في الوصول لفرض متطلبات تقسيم الشبكات.
  • توضيح دور التقسيم الدقيق في الحد من الحركة الجانبية واحتواء الحوادث الأمنية.
  • دمج مفاهيم انعدام الثقة في تصميم الوصول إلى الشبكات وحماية الموارد.
  • تحديد أساليب تقسيم مناسبة لبيئات تقنية المعلومات المؤسسية والسحابة والتقنيات التشغيلية.
  • اختبار ضوابط التقسيم وتحليل نتائج مراقبة الشبكة وحركة البيانات.
  • إعداد مخططات الشبكات الآمنة وخطط التنفيذ والتوصيات اللازمة للتحسين المستمر.

محتوى الدورة

اليوم الأول

البنية الشبكية الآمنة ومبادئ التصميم

  • فهم البنية الشبكية الآمنة ودورها في تعزيز الأمن السيبراني للمؤسسات.
  • تطبيق مبادئ الدفاع متعدد الطبقات والحد الأدنى من الصلاحيات والتصميم الآمن.
  • مراجعة الهياكل الشائعة للشبكات المؤسسية ونماذج تصميمها.
  • تحديد الأصول الشبكية ومتطلبات الحماية وحدود الثقة والاعتماديات الحيوية.
  • فهم أسطح الهجوم والتهديدات الشبكية الشائعة وأساليب الحركة الجانبية للمهاجمين.
  • تقييم البنى الشبكية الحالية من حيث التعرض للمخاطر والتعقيد ونقاط الفشل الفردية.
  • تحديد المتطلبات الأمنية للاتصالات الداخلية والخارجية والوصول عن بُعد واتصالات الأطراف الثالثة.
  • فهم العلاقة بين تصميم الشبكات واستمرارية الأعمال والمرونة التشغيلية.
  • تمرين عملي: تقييم مخطط شبكة مؤسسية، وتحديد نقاط الضعف الأمنية، واقتراح تصميم شبكي أكثر أماناً.
اليوم الثاني

أساسيات تقسيم الشبكات وتطبيقها

  • فهم أهداف تقسيم الشبكات ونماذجه وفوائده الأمنية.
  • تصميم المناطق الشبكية وفقاً لوظائف الأعمال ومجموعات المستخدمين والتطبيقات ومستويات حساسية البيانات.
  • مراجعة الشبكات المحلية الافتراضية وتقسيم الشبكات الفرعية وحدود التوجيه والفصل المنطقي.
  • تطبيق قوائم التحكم في الوصول لتقييد الاتصالات بين قطاعات الشبكة.
  • فهم التقسيم باستخدام الجدران النارية وتنظيم تدفقات البيانات بين المناطق.
  • وضع سياسات تقسيم شبكات المستخدمين والخوادم وأنظمة الإدارة وشبكات الضيوف.
  • تقييم أخطاء التقسيم الشائعة، بما في ذلك القواعد المفرطة في السماح والاتصالات غير الضرورية.
  • توثيق المناطق الشبكية ونطاقات العناوين والخدمات المسموح بها ومتطلبات الوصول.
  • تمرين عملي: تصميم شبكة مؤسسية مقسمة باستخدام الشبكات المحلية الافتراضية والشبكات الفرعية والمناطق الأمنية وقواعد التحكم في الوصول.
اليوم الثالث

التقسيم المتقدم والتقسيم الدقيق ومفهوم انعدام الثقة

  • فهم حدود نماذج الأمن التقليدية القائمة على حماية المحيط الشبكي.
  • استكشاف مفاهيم التقسيم الدقيق وأساليب التحكم في حركة البيانات بين الأنظمة داخل الشبكة.
  • تطبيق مبادئ التقسيم وفقاً لأحمال العمل والتطبيقات.
  • فهم مفهوم انعدام الثقة والتحقق المستمر من طلبات الوصول.
  • دمج هوية المستخدم وحالة الجهاز وسياق التطبيق وسياسات الوصول.
  • تقييم أساليب التحكم في الوصول إلى الشبكة للأجهزة المُدارة وغير المُدارة.
  • تصميم استراتيجيات التقسيم لأحمال العمل السحابية والبيئات الافتراضية والبنى الهجينة.
  • فهم تحديات تقسيم الأنظمة القديمة والتطبيقات المترابطة.
  • تمرين عملي: تطوير نموذج للتقسيم الدقيق والوصول وفقاً لمبادئ انعدام الثقة لبيئة تطبيقات مؤسسية، مع تحديد مسارات الاتصال وقيود الوصول.
اليوم الرابع

تقييم مخاطر التقسيم والمراقبة والتحقق

  • تحديد الأصول الحيوية ورسم خريطة لاعتماديات الاتصال قبل تنفيذ التقسيم.
  • إجراء تقييم للمخاطر لتحديد أولويات الأنظمة المهمة والمناطق الشبكية الحساسة.
  • تحليل تدفقات حركة البيانات لاكتشاف صلاحيات الوصول غير الضرورية والاعتماديات غير الموثقة.
  • تحديد متطلبات مراقبة الاتصالات بين المناطق والمخالفات المتعلقة بالسياسات الأمنية.
  • استخدام سجلات الشبكة وتحليل حركة البيانات للتحقق من سلوك التقسيم.
  • اختبار مسارات الاتصال المسموح بها والمحظورة وفقاً للمتطلبات الأمنية المحددة.
  • معالجة مشكلات التوجيه وتعارض قواعد الجدران النارية وأخطاء اتصال التطبيقات.
  • تخطيط التنفيذ المنضبط وإجراءات التراجع وضمانات استمرارية الأعمال.
  • تمرين عملي: تحليل بيانات محاكاة لحركة الشبكة، وتحديد الثغرات في التقسيم، وإعداد خطة معالجة مرتبة حسب الأولوية.
اليوم الخامس

حوكمة تصميم الشبكات الآمنة والورشة الختامية

  • وضع معايير لتصميم البنية الشبكية الآمنة وإدارة سياسات تقسيم الشبكات.
  • تحديد المسؤوليات المتعلقة بالتصميم والموافقة الأمنية والتنفيذ والمراجعة.
  • إدارة تغييرات الإعدادات والاستثناءات وإعادة اعتماد السياسات.
  • دمج تقسيم الشبكات مع إدارة الثغرات والاستجابة للحوادث والمراقبة الأمنية.
  • مراجعة متطلبات التقسيم في مراكز البيانات والبيئات السحابية والوصول عن بُعد والتقنيات التشغيلية.
  • تحديد مؤشرات الأداء الأمني والتشغيلي والامتثال لتقييم الشبكات بصورة مستمرة.
  • وضع معايير توثيق مخططات الشبكات وتدفقات البيانات والقواعد الأمنية والاعتماديات.
  • إعداد مراجعات دورية وإجراءات للتحسين المستمر بما يتناسب مع تطور بيئة الشبكة.
  • الورشة الختامية: تصميم وعرض بنية شبكية آمنة ومقسمة لبيئة مؤسسية معقدة، تشمل المناطق الأمنية والشبكات المحلية الافتراضية وسياسات التحكم في الوصول وفرص تطبيق التقسيم الدقيق ومبادئ انعدام الثقة وإجراءات التحقق وخارطة طريق التنفيذ.

المواعيد القادمة

الموعد المختار

مربيلا · ٩–١٣ نوفمبر ٢٠٢٦ · حضوري

تحتاج مزيدًا من التفاصيل؟تواصل معنا عبر واتساب

المدينةالتواريخالسعر للمشاركسعر الحجز المبكر
المنامةمجدولة
٢–٦ نوفمبر ٢٠٢٦‏٥٬٣٠٠ €—
مربيلامجدولة
٩–١٣ نوفمبر ٢٠٢٦‏٦٬٠٠٠ €—
مراكشمجدولة
١٦–٢٠ نوفمبر ٢٠٢٦‏٤٬٧٠٠ €—
ميلانومجدولة
٢٣–٢٧ نوفمبر ٢٠٢٦‏٧٬٠٠٠ €‏٦٬٣٠٠ €حتى ٢ نوفمبر
مسقطمجدولة
٣٠ نوفمبر – ٤ ديسمبر ٢٠٢٦‏٦٬٣٠٠ €‏٥٬٦٧٠ €حتى ٩ نوفمبر
عبر الإنترنتمجدولة
٦–١٠ ديسمبر ٢٠٢٦‏٢٬٧٠٠ €‏٢٬٤٣٠ €حتى ١٦ نوفمبر
باريسمجدولة
١٤–١٨ ديسمبر ٢٠٢٦‏٦٬٧٠٠ €‏٦٬٠٣٠ €حتى ٢٣ نوفمبر
الرياضمجدولة
١٤–١٨ ديسمبر ٢٠٢٦‏٤٬٨٠٠ €‏٤٬٣٢٠ €حتى ٢٣ نوفمبر
رومامجدولة
٢١–٢٥ ديسمبر ٢٠٢٦‏٧٬٠٠٠ €‏٦٬٣٠٠ €حتى ٣٠ نوفمبر
فيينامجدولة
٢٨ ديسمبر ٢٠٢٦ – ١ يناير ٢٠٢٧‏٦٬٤٠٠ €‏٥٬٧٦٠ €حتى ٧ ديسمبر
أبوجامجدولة
٤–٨ يناير ٢٠٢٧‏٧٬٧٠٠ €‏٦٬٩٣٠ €حتى ١٤ ديسمبر
أكرامجدولة
١١–١٥ يناير ٢٠٢٧‏٧٬٧٠٠ €‏٦٬٩٣٠ €حتى ٢١ ديسمبر
أمسترداممجدولة
١٨–٢٢ يناير ٢٠٢٧‏٦٬٠٠٠ €‏٥٬٤٠٠ €حتى ٢٨ ديسمبر
باكومجدولة
٢٥–٢٩ يناير ٢٠٢٧‏٥٬٣٠٠ €‏٤٬٧٧٠ €حتى ٤ يناير
برشلونةمجدولة
٢٥–٢٩ يناير ٢٠٢٧‏٦٬٠٠٠ €‏٥٬٤٠٠ €حتى ٤ يناير
القاهرةمجدولة
١–٥ فبراير ٢٠٢٧‏٣٬٨٠٠ €‏٣٬٤٢٠ €حتى ١١ يناير
كيب تاونمجدولة
٨–١٢ فبراير ٢٠٢٧‏٧٬٧٠٠ €‏٦٬٩٣٠ €حتى ١٨ يناير
الدار البيضاءمجدولة
١٥–١٩ فبراير ٢٠٢٧‏٤٬٧٠٠ €‏٤٬٢٣٠ €حتى ٢٥ يناير
الدماممجدولة
٢٢–٢٦ فبراير ٢٠٢٧‏٤٬٨٠٠ €‏٤٬٣٢٠ €حتى ١ فبراير
الدوحةمجدولة
١–٥ مارس ٢٠٢٧‏٤٬٧٠٠ €‏٤٬٢٣٠ €حتى ٨ فبراير
دبيمجدولة
٧–١١ مارس ٢٠٢٧‏٤٬٧٠٠ €‏٤٬٢٣٠ €حتى ١٥ فبراير
إسطنبولمجدولة
١٥–١٩ مارس ٢٠٢٧‏٥٬٣٠٠ €‏٤٬٧٧٠ €حتى ٢٢ فبراير
جدةمجدولة
٢١–٢٥ مارس ٢٠٢٧‏٤٬٨٠٠ €‏٤٬٣٢٠ €حتى ١ مارس
كيغاليمجدولة
٢٢–٢٦ مارس ٢٠٢٧‏٧٬٧٠٠ €‏٦٬٩٣٠ €حتى ١ مارس
كوالالمبورمجدولة
٢٩ مارس – ٢ أبريل ٢٠٢٧‏٤٬٧٠٠ €‏٤٬٢٣٠ €حتى ٨ مارس
لشبونةمجدولة
٥–٩ أبريل ٢٠٢٧‏٦٬٠٠٠ €‏٥٬٤٠٠ €حتى ١٥ مارس
لندنمجدولة
١٢–١٦ أبريل ٢٠٢٧‏٥٬٨٠٠ €‏٥٬٢٢٠ €حتى ٢٢ مارس
المدينة المنورةمجدولة
١٩–٢٣ أبريل ٢٠٢٧‏٤٬٨٠٠ €‏٤٬٣٢٠ €حتى ٢٩ مارس
مدريدمجدولة
٢٦–٣٠ أبريل ٢٠٢٧‏٦٬٠٠٠ €‏٥٬٤٠٠ €حتى ٥ أبريل
مكة المكرمةمجدولة
٣–٧ مايو ٢٠٢٧‏٤٬٨٠٠ €‏٤٬٣٢٠ €حتى ١٢ أبريل

متاحة في: إسطنبول · دبي · لندن · الرياض · الدوحة · أمستردام

دورات ذات صلة

أمن الشبكات وحماية البنية التحتية#2745

دورة أساسيات أمن الشبكات

تقدم جدران الحماية وتقسيم الشبكات والبروتوكولات الآمنة وأنظمة كشف التسلل ومراقبة حركة البيانات بوصفها الضوابط الأساسية لحماية الشبكات من الهجمات الشائعة.

أمن الشبكات وحماية البنية التحتية#2746

دورة إدارة جدران الحماية وجدران الحماية من الجيل التالي (NGFW)

تبني المهارات العملية لتهيئة قواعد جدران الحماية وسياساتها والتحكم في وصول التطبيقات وفحص حركة البيانات في جدران الحماية التقليدية ومن الجيل التالي NGFW.

هل أنتم مستعدون لتطوير قدرات فريقكم؟

تحدثوا مع مستشارينا حول البرامج القادمة أو خطة تدريب مؤسسية مخصصة.