دورة البحث الاستباقي عن التهديدات وهندسة الكشف الأمني

نظرة عامة على الدورة

أهداف التعلم

• تحليل مبادئ ومنهجيات البحث الاستباقي عن التهديدات وهندسة الكشف الأمني.
• تطوير فرضيات بحث مبنية على المخاطر واستخبارات التهديدات وسلوك المهاجمين.
• تحديد وتقييم البيانات الأمنية اللازمة لدعم عمليات الكشف الفعالة.
• تحليل بيانات الأجهزة والشبكات والهوية والتطبيقات والبيئات السحابية.
• تطبيق منهجيات منظمة للبحث الاستباقي عن التهديدات.
• تحويل أساليب وتقنيات وإجراءات المهاجمين إلى متطلبات للكشف الأمني.
• تصميم منطق كشف يعتمد على المؤشرات التقنية والسلوكية.
• تطوير واختبار قواعد الكشف في بيئات المراقبة الأمنية.
• تقييم جودة الكشف ومعدلات التنبيهات الإيجابية والسلبية غير الصحيحة.
• تحديد فجوات تغطية الكشف وترتيب أولويات التحسين.
• دمج استخبارات التهديدات والبحث الاستباقي والكشف والاستجابة للحوادث ضمن سير عمل موحد.
• تطوير إطار مستمر لتحسين قدرات البحث عن التهديدات وهندسة الكشف.

من يجب أن يحضر

مخرجات التعلم

• شرح العلاقة بين البحث الاستباقي عن التهديدات وهندسة الكشف والعمليات الأمنية.
• تطوير فرضيات بحث منظمة بالاعتماد على استخبارات التهديدات والمخاطر الأمنية.
• تحديد مصادر البيانات الأمنية المناسبة لأنشطة البحث والتحليل.
• تحليل أحداث الأجهزة والشبكات والهوية والتطبيقات والبيئات السحابية.
• التحقيق في السلوكيات المشبوهة باستخدام تقنيات البحث المنهجي.
• ربط سلوك المهاجمين بالأساليب والتقنيات والإجراءات ذات الصلة.
• تحويل نتائج البحث عن التهديدات إلى متطلبات عملية للكشف الأمني.
• تطوير واختبار منطق الكشف القائم على المؤشرات التقنية والسلوكية.
• التحقق من فعالية قواعد الكشف باستخدام سيناريوهات هجوم واقعية.
• تقييم التنبيهات غير الصحيحة ونقص الكشف وجودة التنبيهات وفعاليتها التشغيلية.
• تحديد فجوات تغطية الكشف وترتيب أولويات التحسين الهندسي.
• إنشاء إطار متكامل للتحسين المستمر للبحث عن التهديدات وقدرات الكشف.

محتوى الدورة