مركز حصاد المعرفة للتدريب والتطوير المهني
شعار مركز حصاد المعرفة للتدريبمركز حصاد المعرفةللتدريب والتطوير المهني
COURSE REGISTER / SOC 2026

من المتطلب
إلى قرار الاستجابة.

خريطة الدورة الكاملة أمامك: ما الذي تحتاجه قبل البداية، ماذا ستتعلم من Week 04، وكيف تنتهي بمختبر SOC قابل للتكرار.

08وحدات
04نقطة البداية
70%تطبيق عملي
SOCالمخرج المهني
THE LEARNING PATH

ثماني وحدات، مسار واحد.

الوحدات 01–03 متطلبات سابقة. تبدأ الدفعة الحالية من الوحدة 04 ثم تتقدم نحو الرصد والتحقيق والمختبر الختامي.

01WEEK
◈متطلب سابق
Networking

أساسيات الشبكات

PRE

اللغة التي تتحرك بها البيانات بين المستخدمين والخدمات والأجهزة.

الهدففهم بنية الاتصال والبروتوكولات الأساسية قبل التحليل الأمني.
مخرج التعلمقراءة مسار اتصال وتحديد البروتوكول والمنفذ ومصدر الحركة.
TOPICSOSI ModelTCP/IPIPv4 & IPv6DNSDHCPHTTP / HTTPSNATCommon PortsWireshark Basics
02WEEK
◈متطلب سابق
Windows

أساسيات Windows

PRE

الطبقة التشغيلية التي ستظهر سجلاتها في معظم بيئات SOC.

الهدفربط النشاط اليومي بالسجلات والأحداث ذات الدلالة الأمنية.
مخرج التعلمتمييز أحداث تسجيل الدخول والعمليات والصلاحيات من السجلات.
TOPICSProcesses & ServicesRegistryNTFS & PermissionsUsers & GroupsPowerShellEvent ViewerWindows LogsEvent IDs 4624 · 4625 · 4688
03WEEK
◈متطلب سابق
Active Directory

إدارة الهوية

PRE

فهم الهوية والدومين والمصادقة أساس التحقيق في بيئات الشركات.

الهدففهم مكونات Active Directory وآليات المصادقة.
مخرج التعلمقراءة علاقة المستخدم والدومين وسياسات الوصول.
TOPICSAuthentication vs AuthorizationDomain ControllerLDAPKerberosNTLMGroup PolicyOrganizational Units
04WEEK
›_تبدأ من هنانقطة البداية الحالية
Linux Operations

Linux

START

بداية الدفعة الحالية: التحكم في نظام التشغيل والسجلات من منظور محلل SOC.

الهدفإتقان سطر الأوامر والصلاحيات والعمليات والسجلات أثناء التحليل الأولي.
مخرج التعلمتتبّع ملف أو عملية أو سجل مشبوه من سطر أوامر Linux.
TOPICSLinux File SystemTerminalUsers & PermissionsSSHProcessessystemctlCron JobsLogsBash Commandsgrep · find · chmod · ps · top
05WEEK
◈التحليل والرصد
SIEM

مركز العمليات والسجلات

SOC

تحويل البيانات الخام إلى سياق أمني قابل للاكتشاف والتحقيق.

الهدففهم مصادر السجل والتطبيع والترابط وقواعد الكشف الأساسية.
مخرج التعلمربط التنبيه بمصدر السجل والقاعدة التي أنتجته.
TOPICSWindows LogsSyslogLog SourcesParsing & NormalizationCorrelationDetection RulesSplunk BasicsMicrosoft Sentinel Basics
06WEEK
◈التحقيق والاحتواء
Incident Response

الاستجابة للحوادث

SOC

من التنبيه إلى قرار مدروس: التحليل والعزل والاستعادة.

الهدفإدارة دورة الحادث من الفرز الأولي وحتى الاحتواء والاستعادة.
مخرج التعلمتوثيق مسار حادث والمؤشرات وخطة الاحتواء.
TOPICSPhishing AnalysisMalware BasicsIOC AnalysisMITRE ATT&CKIncident TriageRoot Cause AnalysisContainmentRecoveryCyberChef · Any.Run
07WEEK
◈الكشف المتقدم
Threat Hunting

الصيد الاستباقي

SOC

البحث المنهجي عن نشاط خبيث لم يتحول بعد إلى تنبيه واضح.

الهدفصياغة فرضيات صيد مبنية على سجلات Windows والشبكة.
مخرج التعلمتحويل فرضية صيد إلى استعلام أو قاعدة كشف.
TOPICSSysmonSigma RulesWindows Event LogsPowerShell LogsNetwork HuntingSplunk QueriesSentinel QueriesDetection Engineering
08WEEK
◇المشروع الختامي
Home Lab

مختبر SOC منزلي

LAB

جمع الوحدات داخل بيئة مختبر تحاكي سير العمل الفعلي لفريق SOC.

الهدفبناء بيئة عملية قابلة لإعادة الاستخدام لتجربة السجلات والتنبيهات.
مخرج التعلممختبر متكامل وسيناريو موثق من التنبيه حتى الاستجابة.
TOPICSWindows 11Windows ServerKali LinuxActive Directory LabSysmonSplunk / SentinelSOC SimulationPractical Scenarios
READY TO BEGIN

ابدأ من أسبوعك الصحيح.

إن كانت لديك المتطلبات، احجز مقعدك وقيّم جاهزيتك الآن.

ابدأ التسجيل ←