دورة إدارة معلومات وأحداث الأمن السيبراني

نظرة عامة على الدورة

أهداف التعلم

• بنهاية الدورة، سيتمكن المشاركون من:
• شرح بنية ومكونات ومبادئ تشغيل أنظمة إدارة معلومات وأحداث الأمن السيبراني.
• تقييم متطلبات المؤسسة لإدارة الأحداث الأمنية بصورة مركزية.
• تحديد مصادر السجلات والأحداث الأمنية وترتيب أولوياتها.
• تصميم عمليات فعالة لجمع البيانات الأمنية وإدخالها إلى النظام.
• تطبيق أساليب توحيد السجلات وتحليلها وفهرستها وإثرائها.
• تطوير حالات استخدام للمراقبة والكشف الأمني.
• إنشاء قواعد لربط الأحداث واكتشاف الأنشطة المشبوهة.
• تحليل التنبيهات الأمنية وترتيب أولوياتها وفقاً للمخاطر والخطورة.
• التحقيق في الأحداث الأمنية وإعادة بناء التسلسل الزمني للهجمات المحتملة.
• دمج معلومات التهديدات مع عمليات المراقبة والكشف.
• تقليل التنبيهات غير الصحيحة وتحسين جودة التنبيهات الأمنية.
• تعزيز تكامل أنظمة إدارة الأحداث الأمنية مع عمليات الاستجابة للحوادث.
• تطوير لوحات معلومات وتقارير أمنية فعالة.
• تقييم أداء النظام وجودة البيانات وتغطية الكشف الأمني.
• إنشاء إطار فعال لحوكمة وتشغيل أنظمة إدارة الأحداث الأمنية.
• إعداد خارطة طريق للتحسين المستمر ونضج قدرات إدارة الأحداث الأمنية.

من يجب أن يحضر

مخرجات التعلم

• بنهاية الدورة، سيكون المشاركون قادرين على:
• وصف البنية الوظيفية المتكاملة لبيئة إدارة معلومات وأحداث الأمن السيبراني.
• تحديد مصادر البيانات المؤسسية التي ينبغي ربطها بالنظام.
• تحديد وتقييم متطلبات جمع السجلات الأمنية.
• تقييم جودة البيانات الأمنية المجمعة واكتمالها وموثوقيتها.
• تطبيق الأساليب المناسبة لتحليل البيانات وتوحيدها وإثرائها.
• تطوير حالات استخدام أمنية تتوافق مع تهديدات ومخاطر المؤسسة.
• إنشاء وتحسين منطق ربط الأحداث لاكتشاف التهديدات.
• تحليل التنبيهات الأمنية وتحديد أولويات التحقيق المناسبة.
• ربط الأحداث من مصادر متعددة لاكتشاف أنماط الهجمات المحتملة.
• إعادة بناء الحوادث الأمنية باستخدام بيانات الأحداث والتسلسل الزمني.
• استخدام معلومات التهديدات لتحسين عمليات الكشف والتحقيق.
• تحديد التنبيهات غير الصحيحة وتقليلها دون التأثير في جودة الكشف.
• تطوير لوحات معلومات وتقارير فعالة للمراقبة الأمنية.
• قياس أداء النظام وتغطية الكشف باستخدام مؤشرات مناسبة.
• دمج عمليات إدارة الأحداث الأمنية مع الاستجابة للحوادث والتصعيد.
• إعداد خارطة طريق عملية لتحسين فعالية ونضج إدارة معلومات وأحداث الأمن السيبراني.

محتوى الدورة