الانتقال إلى المحتوى

دورة تصميم وتنفيذ هندسة انعدام الثقة

ترشد إلى الانتقال من أمن محيط الشبكة إلى هندسة انعدام الثقة القائمة على التحقق المستمر والحد الأدنى من الصلاحيات والهوية القوية والتجزئة والمراقبة الدائمة.

SAZT · الهندسة الأمنية ونموذج انعدام الثقةAll Levels#2531حضوريEnglish , Arabic
المدة
5 أيام
تحميل البروشورعرض المواعيد القادمة

استبدال المشارك مجاناً في أي وقت · الإلغاء قبل 30 يوماً فأكثر: استرداد كامل ناقص 10%. سياسة الإلغاء

نظرة عامة على الدورة

تقدم هذه الدورة برنامجًا عمليًا متقدمًا لتطوير القدرات اللازمة لتصميم وتنفيذ هندسات أمنية قائمة على مبدأ انعدام الثقة في بيئات المؤسسات الحديثة. وتركز على الانتقال من نماذج الأمن التقليدية القائمة على حماية محيط الشبكة إلى نموذج يعتمد على التحقق المستمر، وتقليل الصلاحيات، وتعزيز أمن الهوية، وتقسيم الشبكات، وحماية الأجهزة والتطبيقات، والمراقبة المستمرة. يتناول البرنامج المبادئ المعمارية لانعدام الثقة، وضوابط الأمن، ونماذج التنفيذ، والممارسات التشغيلية اللازمة لبناء بيئة أمنية متكاملة تشمل المستخدمين والأجهزة والتطبيقات والشبكات وأحمال العمل والبيانات. كما يوضح كيفية تحويل مبادئ انعدام الثقة إلى قرارات تصميمية وضوابط عملية قابلة للتطبيق في البيئات المحلية والسحابية والهجينة. ومن خلال تقييمات البنية الأمنية والسيناريوهات التطبيقية وورش العمل، يتدرب المشاركون على تحديد افتراضات الثقة القائمة، وتعريف متطلبات انعدام الثقة، وتصميم ضوابط الوصول والحماية، وتقييم فجوات التنفيذ، وتطوير خارطة طريق مرحلية لتطبيق نموذج انعدام الثقة على مستوى المؤسسة.

أهداف التعلم

  • تحليل المبادئ والأسس المعمارية لنموذج انعدام الثقة.
  • تقييم نماذج الثقة الحالية والضوابط الأمنية ونقاط الضعف المعمارية.
  • تحديد متطلبات انعدام الثقة وفق أولويات الأعمال والأمن والمخاطر.
  • تصميم هندسات وصول تعتمد على الهوية والمصادقة القوية ومبدأ الحد الأدنى من الصلاحيات.
  • تطبيق مبادئ التحقق المستمر والتحكم في الوصول وفق السياق والمخاطر.
  • تصميم نماذج لتقسيم الشبكات والوصول الآمن في البيئات المؤسسية.
  • دمج أمن الأجهزة والتطبيقات وأحمال العمل والبيانات ضمن هندسة انعدام الثقة.
  • تنفيذ ضوابط وصول قائمة على السياسات وآليات إنفاذ الأمن.
  • تطبيق المراقبة والتحليلات واكتشاف التهديدات لدعم التحقق المستمر.
  • تقييم فجوات التنفيذ والاعتماديات والمخاطر الأمنية.
  • تطوير ممارسات الحوكمة والتشغيل للحفاظ على ضوابط انعدام الثقة.
  • بناء خارطة طريق مرحلية لتطبيق انعدام الثقة بما يتوافق مع أولويات المؤسسة.

من يجب أن يحضر

تستهدف الدورة معماريي الأمن السيبراني، ومعماريي أمن المؤسسات، ومعماريي أمن الشبكات، ومتخصصي أمن الحوسبة السحابية، ومهندسي الأمن، ومتخصصي إدارة الهوية والوصول، ومتخصصي البنية التحتية، وفرق أمن تقنية المعلومات المشاركين في تصميم أو تنفيذ البنى الأمنية المؤسسية. كما تناسب مديري الأمن السيبراني وتقنية المعلومات، والقادة التقنيين، ومعماريي الحلول والحوسبة السحابية، ومتخصصي المخاطر والامتثال، وفرق العمليات الأمنية، وصناع القرار التقني المسؤولين عن مبادرات التحول الأمني. وتعد الدورة مناسبة للمؤسسات التي تعمل على تحديث هندستها الأمنية عبر البيئات المحلية والسحابية والهجينة، والوصول عن بُعد، والتطبيقات، والبيانات، وتسعى إلى تقليل الثقة الضمنية وتعزيز التحكم في الوصول.

مخرجات التعلم

  • شرح المبادئ الأساسية والهندسة المعمارية لنموذج انعدام الثقة.
  • تقييم البيئات المؤسسية الحالية وفق مبادئ انعدام الثقة.
  • تحديد علاقات الثقة الضمنية ونقاط الضعف المعمارية.
  • تحديد متطلبات الأمن وأولويات تنفيذ انعدام الثقة.
  • تصميم نماذج وصول تعتمد على الهوية ومبدأ الحد الأدنى من الصلاحيات.
  • تطبيق التحقق المستمر وضوابط الوصول القائمة على السياق.
  • تصميم هندسات تقسيم الشبكات والاتصالات الآمنة.
  • دمج ضوابط أمن الأجهزة والتطبيقات وأحمال العمل والبيانات.
  • تطوير آليات وصول قائمة على السياسات وإنفاذ الضوابط الأمنية.
  • تطبيق المراقبة والتحليلات لدعم التحقق الأمني المستمر.
  • تقييم فجوات التنفيذ والمخاطر والاعتماديات ومستوى النضج.
  • تطوير هندسة عملية لانعدام الثقة وخارطة طريق مرحلية للتنفيذ.

محتوى الدورة

اليوم الأول

مبادئ انعدام الثقة والهندسة الأمنية والاستراتيجية

  • الانتقال من الأمن القائم على محيط الشبكة إلى نموذج انعدام الثقة
  • مبادئ انعدام الثقة والمفاهيم المعمارية الأساسية
  • التحقق المستمر وقرارات الثقة الصريحة
  • مبدأ الحد الأدنى من الصلاحيات وتقليل الوصول
  • الهوية كعنصر أساسي في الأمن
  • المجالات الأمنية ضمن نموذج انعدام الثقة
  • المستخدمون والأجهزة والتطبيقات وأحمال العمل والشبكات والبيانات
  • افتراضات الثقة وتحليل سطح الهجوم
  • متطلبات الأعمال والأمن
  • مستويات النضج واعتبارات تطبيق النموذج
  • تطبيق عملي: تقييم بيئة مؤسسية وتحديد علاقات الثقة القائمة وأولويات التحول إلى انعدام الثقة
اليوم الثاني

إدارة الهوية والوصول والأمن القائم على السياسات

  • هندسة الأمن المعتمدة على الهوية
  • المصادقة القوية والتحقق من الوصول
  • دورة حياة الهوية وحوكمة الوصول
  • إدارة الوصول المميز
  • التحكم في الوصول القائم على الأدوار والسمات
  • قرارات الوصول المعتمدة على السياق
  • مؤشرات مخاطر المستخدم والجهاز
  • سياسات إنفاذ الوصول وشروطه
  • تطبيق مبدأ الحد الأدنى من الصلاحيات
  • إدارة هويات الخدمات والتطبيقات
  • تطبيق عملي: تصميم هندسة للهوية والوصول وفق نموذج انعدام الثقة مع سياسات وصول قائمة على المخاطر
اليوم الثالث

تقسيم الشبكات وأمن الأجهزة والتطبيقات

  • هندسة الشبكات القائمة على انعدام الثقة
  • مبادئ التقسيم الدقيق للشبكات
  • الوصول الآمن والاتصال المحكوم بالسياسات
  • التحكم في حركة الشبكة وإنفاذ السياسات
  • أمن الوصول عن بُعد والبيئات الهجينة
  • الثقة بالأجهزة وأمن نقاط النهاية
  • أمن التطبيقات وحماية أحمال العمل
  • ضوابط الوصول بين التطبيقات والخدمات
  • أمن واجهات برمجة التطبيقات والخدمات
  • الحد من الحركة الجانبية داخل البيئة
  • تطبيق عملي: تصميم هندسة انعدام ثقة مقسمة للمستخدمين والأجهزة والتطبيقات وأحمال العمل
اليوم الرابع

حماية البيانات والمراقبة والتحقق المستمر

  • الأمن المرتكز على البيانات ضمن نموذج انعدام الثقة
  • تصنيف البيانات وحمايتها
  • التشفير وضوابط الوصول إلى البيانات
  • سياسات أمن المعلومات
  • المراقبة المستمرة والبيانات الأمنية
  • التحليلات الأمنية ومؤشرات السلوك
  • اكتشاف التهديدات والاستجابة لها
  • التحقق من فعالية السياسات الأمنية
  • إعادة تقييم الوصول وفق مستوى المخاطر
  • الاستجابة للحوادث في بيئات انعدام الثقة
  • تطبيق عملي: تطوير نموذج للمراقبة والتحقق المستمر لحماية البيانات والخدمات الحساسة في مؤسسة
اليوم الخامس

تنفيذ انعدام الثقة والحوكمة وخارطة التحول

  • استراتيجيات تنفيذ نموذج انعدام الثقة
  • تقييم الوضع الحالي وتحديد الوضع المستهدف
  • تكامل الضوابط بين الهوية والشبكات والأجهزة والتطبيقات والبيانات
  • حوكمة السياسات الأمنية
  • الاعتماديات التقنية وضوابط الأمن
  • تحديات التنفيذ ومتطلبات الانتقال
  • تقييم مستوى النضج ومؤشرات الأداء
  • ترتيب المخاطر وأولويات التنفيذ
  • الإدارة التشغيلية والتحسين المستمر
  • الحوكمة وتحديد المسؤوليات
  • ورشة ختامية: تطوير مخطط متكامل لهندسة انعدام الثقة وخارطة طريق مرحلية تشمل الهوية والوصول والشبكات والأجهزة والتطبيقات والبيانات والمراقبة والحوكمة والتحسين المستمر

المواعيد القادمة

الموعد المختار

طرابزون · ١٢–١٦ يوليو ٢٠٢٧ · حضوري

تحتاج مزيدًا من التفاصيل؟تواصل معنا عبر واتساب

المدينةالتواريخالسعر للمشاركسعر الحجز المبكر
المنامةمجدولة
٢–٦ نوفمبر ٢٠٢٦‏٥٬٣٠٠ €—
مراكشمجدولة
٩–١٣ نوفمبر ٢٠٢٦‏٤٬٧٠٠ €—
ميلانومجدولة
١٦–٢٠ نوفمبر ٢٠٢٦‏٧٬٠٠٠ €—
ميونخمجدولة
٢٣–٢٧ نوفمبر ٢٠٢٦‏٦٬٠٠٠ €—
مسقطمجدولة
٢٣–٢٧ نوفمبر ٢٠٢٦‏٦٬٣٠٠ €—
عبر الإنترنتمجدولة
٢٩ نوفمبر – ٣ ديسمبر ٢٠٢٦‏٢٬٧٠٠ €‏٢٬٤٣٠ €حتى ٩ نوفمبر
باريسمجدولة
٧–١١ ديسمبر ٢٠٢٦‏٦٬٧٠٠ €‏٦٬٠٣٠ €حتى ١٦ نوفمبر
الرياضمجدولة
١٤–١٨ ديسمبر ٢٠٢٦‏٤٬٨٠٠ €‏٤٬٣٢٠ €حتى ٢٣ نوفمبر
رومامجدولة
٢١–٢٥ ديسمبر ٢٠٢٦‏٧٬٠٠٠ €‏٦٬٣٠٠ €حتى ٣٠ نوفمبر
صلالةمجدولة
٢٨ ديسمبر ٢٠٢٦ – ١ يناير ٢٠٢٧‏٦٬٣٠٠ €‏٥٬٦٧٠ €حتى ٧ ديسمبر
شرم الشيخمجدولة
٤–٨ يناير ٢٠٢٧‏٥٬٣٠٠ €‏٤٬٧٧٠ €حتى ١٤ ديسمبر
سنغافورةمجدولة
٤–٨ يناير ٢٠٢٧‏٨٬٠٠٠ €‏٧٬٢٠٠ €حتى ١٤ ديسمبر
طرابزونمجدولة
١١–١٥ يناير ٢٠٢٧‏٥٬٣٠٠ €‏٤٬٧٧٠ €حتى ٢١ ديسمبر
تونسمجدولة
١٨–٢٢ يناير ٢٠٢٧‏٤٬٣٠٠ €‏٣٬٨٧٠ €حتى ٢٨ ديسمبر
فيينامجدولة
٢٥–٢٩ يناير ٢٠٢٧‏٦٬٤٠٠ €‏٥٬٧٦٠ €حتى ٤ يناير
عمّانمجدولة
٣١ يناير – ٤ فبراير ٢٠٢٧‏٤٬٠٠٠ €‏٣٬٦٠٠ €حتى ١١ يناير
أمسترداممجدولة
٨–١٢ فبراير ٢٠٢٧‏٦٬٠٠٠ €‏٥٬٤٠٠ €حتى ١٨ يناير
برشلونةمجدولة
١٥–١٩ فبراير ٢٠٢٧‏٦٬٠٠٠ €‏٥٬٤٠٠ €حتى ٢٥ يناير
القاهرةمجدولة
٢٢–٢٦ فبراير ٢٠٢٧‏٣٬٨٠٠ €‏٣٬٤٢٠ €حتى ١ فبراير
الدار البيضاءمجدولة
٢٢–٢٦ فبراير ٢٠٢٧‏٤٬٧٠٠ €‏٤٬٢٣٠ €حتى ١ فبراير
الدماممجدولة
١–٥ مارس ٢٠٢٧‏٤٬٨٠٠ €‏٤٬٣٢٠ €حتى ٨ فبراير
الدوحةمجدولة
٨–١٢ مارس ٢٠٢٧‏٤٬٧٠٠ €‏٤٬٢٣٠ €حتى ١٥ فبراير
دبيمجدولة
١٤–١٨ مارس ٢٠٢٧‏٤٬٧٠٠ €‏٤٬٢٣٠ €حتى ٢٢ فبراير
جنيفمجدولة
٢٢–٢٦ مارس ٢٠٢٧‏٧٬٣٠٠ €‏٦٬٥٧٠ €حتى ١ مارس
إسطنبولمجدولة
٢٩ مارس – ٢ أبريل ٢٠٢٧‏٥٬٣٠٠ €‏٤٬٧٧٠ €حتى ٨ مارس
كوالالمبورمجدولة
٥–٩ أبريل ٢٠٢٧‏٤٬٧٠٠ €‏٤٬٢٣٠ €حتى ١٥ مارس
لشبونةمجدولة
١٢–١٦ أبريل ٢٠٢٧‏٦٬٠٠٠ €‏٥٬٤٠٠ €حتى ٢٢ مارس
لندنمجدولة
١٢–١٦ أبريل ٢٠٢٧‏٥٬٨٠٠ €‏٥٬٢٢٠ €حتى ٢٢ مارس
مدريدمجدولة
١٩–٢٣ أبريل ٢٠٢٧‏٦٬٠٠٠ €‏٥٬٤٠٠ €حتى ٢٩ مارس
مكة المكرمةمجدولة
٢٦–٣٠ أبريل ٢٠٢٧‏٤٬٨٠٠ €‏٤٬٣٢٠ €حتى ٥ أبريل
طرابزونمجدولة
١٢–١٦ يوليو ٢٠٢٧‏٥٬٣٠٠ €‏٤٬٧٧٠ €حتى ٢١ يونيو

متاحة في: إسطنبول · دبي · لندن · الرياض · الدوحة · أمستردام

دورات ذات صلة

الهندسة الأمنية ونموذج انعدام الثقة#2532

دورة التحضير لاختبار أخصائي أمن نظم المعلومات المعتمد (CISSP)

تعد المتخصصين ذوي الخبرة لاجتياز اختبار CISSP عبر مجالاته الأمنية، مع تنمية التفكير الإداري القائم على المخاطر الذي تتطلبه أسئلة الاختبار ومواقفه العملية.

هل أنتم مستعدون لتطوير قدرات فريقكم؟

تحدثوا مع مستشارينا حول البرامج القادمة أو خطة تدريب مؤسسية مخصصة.