عمليات الأمن والاستجابة للحوادث Certification
الكشف والفرز والاستجابة للحوادث الأمنية كفريق دفاعي
Key facts
- Level: Professional
- Field: Cybersecurity & Information Security
- Estimated study time: about 30 hours
- Credential price: $149
- Exam: 60 questions · 90 minutes · pass mark 75%
About the عمليات الأمن والاستجابة للحوادث certification
تُثبت شهادة عمليات الأمن والاستجابة للحوادث أنك قادر على العمل داخل مركز عمليات الأمن (SOC) الحديث وقيادة حادثة من أول تنبيه حتى استخلاص الدروس. وهي شهادة فريق دفاعي مبنية حول أسلوب عمل المدافعين فعلاً: جمع البيانات وربطها، وفرز التنبيهات، والبحث عن التهديدات وإدارة دورة حياة الاستجابة للحوادث تحت الضغط. ستتقن مهمة SOC ونموذج المستويات، وSIEM (جمع السجلات، والارتباط، وحالات الاستخدام والضبط)، وأنظمة الكشف والاستجابة EDR/XDR، ودورة حياة الاستجابة للحوادث الكاملة وفق NIST — التحضير، والكشف والتحليل، والاحتواء، والاستئصال، والتعافي، واستخلاص الدروس. يشمل الاختبار: سلسلة قتل الإنترنت وMITRE ATT&CK كأطر للكشف، واستخبارات التهديدات ومؤشرات الاختراق (IOCs)، ومصادر السجلات وتحليلها، وهندسة الكشف، وفرز التنبيهات وإدارة الإيجابيات الكاذبة، وأساسيات الجنائيات الرقمية (التعامل مع الأدلة، وسلسلة الحفظ، والذاكرة والقرص)، ومفاهيم تحليل البرمجيات الخبيثة، وفرضيات البحث عن التهديدات، وإدارة الثغرات، ومقاييس الأمان (MTTD/MTTR)، وكتيّبات التشغيل وأتمتة SOAR، والتواصل وتصعيد الحوادث. تتسم الشهادة بأنها مستقلة عن الأدوات: تنتقل المهارة عبر Splunk وSentinel وElastic وCrowdStrike وDefender وسواها. يُفضَّل أن يكون المرشحون حاملين لشهادة أمان الشبكات والدفاع أو يمتلكون خبرة عملية مكافئة.
What you will learn
The official عمليات الأمن والاستجابة للحوادث study course covers:
- مركز العمليات الأمنية و SIEM — كيف يتم تنظيم مركز العمليات الأمنية وكيف يحول SIEM السجلات الخام إلى اكتشافات.
- هندسة الكشف والفرز — بناء اكتشافات عالية الدقة، ثم فرز التنبيهات بالإثراء وتحديد الأولويات.
- دورة حياة الاستجابة للحوادث — دورة حياة NIST المكونة من ست مراحل من الإعداد إلى الدروس المستفادة، بالإضافة إلى الاتصال والتصعيد.
- سلسلة القتل، ATT&CK، واستخبارات التهديدات — نمذجة الاختراقات باستخدام سلسلة القتل و ATT&CK، وتشغيل استخبارات التهديدات ومؤشرات الاختراق.
- الطب الشرعي، الصيد، والمقاييس — أساسيات الطب الشرعي الرقمي، الصيد الاستباقي للتهديدات، إدارة الثغرات، ومقاييس SOC.
- مختبر عملي — تشغيل مركز عمليات أمنية: الكشف والفرز والبحث — مشروع ختامي لمركز عمليات أمنية في Google Colab: تطبيع السجلات في عرض SIEM، وكتابة قواعد كشف تعمل على أنماط هجوم حقيقية، وفرز التنبيهات وتشغيل دورة حي…
Prerequisites
Frequently asked questions
- Is the عمليات الأمن والاستجابة للحوادث certificate verifiable?
- Yes. Every issued Hootix Academy certificate carries a unique credential code that anyone can verify online.
- How is the عمليات الأمن والاستجابة للحوادث exam structured?
- It is a 90-minute proctored multiple-choice exam of 60 questions; you need 75% to pass.
- Do I need to buy the course to take the exam?
- You can purchase the certification exam on its own, or bundle it with the full study course at a reduced price.
- How long does the عمليات الأمن والاستجابة للحوادث course take?
- About 30 hours of self-paced study.