برنامج محلل مركز العمليات الأمنية (SOC)_

يهدف برنامج محلل مركز العمليات الأمنية (SOC Analyst) إلى تأهيل المتدربين للعمل ضمن مراكز العمليات الأمنية (SOC) من خلال اكتساب المهارات العملية اللازمة لمراقبة الأنظمة، واكتشاف التهديدات السيبرانية، وتحليل الأحداث والتنبيهات الأمنية، والاستجابة للحوادث.

يركز البرنامج على الجانب العملي والتطبيقي، حيث يتعلم المتدرب كيفية متابعة الأحداث الأمنية، وتحديد الأنشطة المشبوهة، وتحليل التهديدات، والاستجابة للحوادث، وتوثيق النتائج وإعداد التقارير الأمنية.

كما يتضمن التدريب تطبيقات عملية باستخدام Splunk لمساعدة المتدربين على فهم آلية جمع ومراقبة وتحليل البيانات والسجلات الأمنية ضمن بيئة SOC.

أبرز محاور التدريب:

• التعرف على بيئة مركز العمليات الأمنية (SOC).
• مراقبة الأنظمة والأحداث الأمنية.
• التعامل مع السجلات الأمنية وتحليلها.
• استخدام Splunk في عمليات المراقبة والتحليل الأمني.
• اكتشاف التهديدات والأنشطة المشبوهة.
• تحليل التنبيهات والأحداث الأمنية.
• تحليل التهديدات السيبرانية.
• الاستجابة للحوادث الأمنية.
• توثيق الحوادث والنتائج.
• إعداد التقارير الأمنية.
• تطبيق سيناريوهات وتمارين عملية.
• تطوير المهارات العملية اللازمة للعمل ضمن فريق SOC.

بنهاية البرنامج، سيكون المتدرب قد اكتسب فهماً عملياً لدور محلل SOC والمهام الأساسية المرتبطة بمراقبة الأنظمة واكتشاف وتحليل التهديدات والاستجابة للحوادث الأمنية.