الدورة التدريبية: معتمد من مايكروسوفت: مساعد محلل العمليات الأمنية

المقدمة

دورة Microsoft Certified: Security Operations Analyst Associate مصممة لتزويد المحترفين في تكنولوجيا المعلومات بالمهارات والمعرفة اللازمة لإدارة وتأمين بنية الأمان في المؤسسات بفعالية. كمحلل عمليات الأمان، ستلعب دورًا حيويًا في التعرف على التهديدات الأمنية والتعامل معها، وحماية البيانات الحساسة، وضمان الوضع العام للأمان في منظمتك. تقدم هذه الدورة على مدى 5 أيام تدريبًا شاملاً وتجربة عملية لمساعدتك في التحضير لشهادة Microsoft Certified: Security Operations Analyst Associate.

أهداف الدورة

• فهم أساسيات تحليل عمليات الأمان وأهميتها في حماية الأصول المؤسسية.

• إظهار الكفاءة في تكوين واستخدام Microsoft Sentinel للكشف عن التهديدات الأمنية والتحقيق والرد على الحوادث الأمنية.

• اكتساب الخبرة في مجال استخبارات التهديد وصيد التهديد وكيفية التعرف بشكل استباقي على التهديدات الأمنية.

• اتقان استخدام Azure Defender لحماية الأعباء والموارد السحابية.

• تعلم كيفية إنشاء وإدارة تنبيهات الأمان، وإجراء التحقيقات، وتطوير خطط استجابة الحادث.

• اكتساب المهارات لتحليل البيانات الأمنية، وأداء تقييمات أمانية، وتنفيذ أفضل الممارسات في مجال الأمان.

• التحضير لاجتياز امتحان Microsoft Certified: Security Operations Analyst Associate.

محتوى الدورة

اليوم الأول

أساسيات عمليات الأمان

• مقدمة في تحليل عمليات الأمان.
• الدور والمسؤوليات لمحلل عمليات الأمان.
• فهم التهديدات والمخاطر الأمنية.
• التعامل مع الحوادث الأمنية واستجابتها.
• نظرة عامة على Microsoft Sentinel.

اليوم الثاني

 Microsoft Sentinel والكشف عن التهديدات

• تكوين واستخدام Microsoft Sentinel.
• جمع وتحليل السجلات.
• الكشف عن الحوادث الأمنية باستخدام Microsoft Sentinel.
• التحقيق والرد على تنبيهات الأمان.
• إدارة الحالات وتتبع الحوادث.

اليوم الثالث

 استخبارات التهديد وصيد التهديد

• استخبارات التهديد وأهميتها.
• تقنيات صيد التهديد الاستباقي.
• استخدام استخبارات التهديد لتعزيز عمليات الأمان.
• الكشف عن التهديدات وصيد التهديد المتقدم في Microsoft Sentinel.

اليوم الرابع

 Azure Defender لأمان السحابة

• مقدمة في Azure Defender.
• حماية الأعباء والموارد السحابية.
• الكشف عن التهديدات في Azure Defender.
• رصد وحماية بيئات Azure.

اليوم الخامس

 تقييم الأمان واستجابة الحادث

• إنشاء وإدارة تنبيهات الأمان.
• تحليل البيانات الأمنية للحصول على رؤى.
• تقييم الأمان وإدارة الثغرات.
• تخطيط وتنفيذ استجابة الحادث.
• التحضير لاجتياز امتحان Microsoft Certified: Security Operations Analyst Associate.