DEFENSIVE SECURITY OPERATIONS / BLUE TEAM

من الإشارة
إلى القرار.

بوابة عملية لمن يريد بناء قدراته داخل فريق الدفاع السيبراني: يقرأ السجل، يحقق في التنبيه، يحدّ من أثر الحادث، ويتعلم كيف يكتب قراراً قابلاً للمراجعة.

01Detect

02Investigate

03Respond

04Hunt

OPERATIONAL SKILLS

ما الذي ستتدرب عليه؟

المسار لا يقدّم أسماء أدوات فقط؛ بل يدرّبك على طريقة التفكير التي تربط الأداة بالسياق والقرار.

01◉

قراءة التنبيهات وربطها بالسياق التشغيلي داخل بيئة SOC.

02⌕

تحويل السجل المتناثر إلى فرضية يمكن اختبارها وتوثيقها.

03◎

البحث عن إشارات لم تتحول بعد إلى تنبيه واضح.

04◇

تحويل الملاحظات إلى قواعد اكتشاف قابلة للقياس.

FIELD NOTE / SOC ROADMAP

مع كل وحدة، تنتقل من حفظ المصطلح إلى بناء سياق أمني تستطيع شرحه للفريق.