Information Security Basicsعربى

SOC Analyst

Your first job in banks and telecom companies

A practical book that prepares you to become a SOC analyst in cybersecurity.

4.8(54)400 pages26 chapters14 views

What you'll learn

  • Build a free home lab to practice security concepts.
  • Understand networks and protocols and how to read alerts.
  • Use the Linux and Windows operating systems to analyze logs.
  • Apply SIEM tools such as Wazuh to analyze events.
  • Analyze network traffic and detect threats using Wireshark.
  • Manage incidents and vulnerabilities effectively according to security standards.

About this book

This book by Ahmed Hassan Khamis, a consultant in curriculum development and e-learning, gives you a complete guide to becoming a SOC analyst. It covers all the information and tools you need to start in the world of cybersecurity, from building your free home lab to handling logs and analyzing incidents. Every chapter includes practical labs and exercises that help you apply what you learned.

The book targets beginners who are looking for their first job in cybersecurity, giving you the knowledge needed to understand networks and operating systems, as well as how to deal with threats and attacks. At the end of the book you will find a complete project that you can add to your resume, which helps you stand out in the job market.

Who this book is for

  • Beginners in cybersecurity
  • IT and network staff
  • Students and fresh graduates

Why read this book

  • A complete book with practical labs for every chapter.
  • Starts from zero and requires no previous experience.
  • Provides a complete project to include in your resume.
  • Covers the latest tools and techniques in cybersecurity.

Reader reviews

These reviews are from readers who own the book — through purchase or as part of their subscription.
4.8
★★★★★
54 reviews
5★
45
4★
9
3★
0
2★
0
1★
0

    Table of contents

    1

    المقدمة

    1. لمن هذا الكتاب
    2. على ماذا بني هذا الكتاب
    3. خريطة الكتاب
    4. كيف تقرأ الفصل
    5. داخل معملك فقط
    6. الأسماء خيالية والأدوات تتغير
    7. ما تحتاج إليه
    2

    مركز العمليات الأمنية ووظيفة المحلل

    1. ليلة عادية في المركز
    2. ما هو مركز العمليات الأمنية
    3. من يعمل في المركز
    4. مركز داخلي أم خدمة مدارة
    5. لماذا البنوك وشركات الاتصالات
    6. ماذا يطلب التوصيف الرسمي وسوق العمل
    7. كيف يقاس عملك
    8. تمارين الفصل
    9. حلول التمارين
    3

    معملك المنزلي المجاني

    1. لماذا معمل خاص
    2. الجهاز الوهمي والحاوية
    3. ما الذي ستبنيه
    4. ما تحتاجه من جهازك
    5. تثبيت VirtualBox و Ubuntu Server
    6. تشغيل Wazuh
    7. ربط جهاز لينكس وجهاز ويندوز
    8. أول تنبيه لك
    9. اللقطة والإطفاء الآمن
    10. تمارين الفصل
    11. حلول التمارين
    4

    الشبكات كما يراها المحلل

    1. رسالة تسافر: من جهازك إلى الموقع
    2. النموذجان: سبع طبقات وأربع
    3. العناوين
    4. المنافذ والبروتوكولان TCP و UDP
    5. البروتوكولات التي تظهر في كل تنبيه
    6. أجهزة الشبكة وخريطة مؤسسة
    7. ما الذي يخفيه عنك الطريق
    8. التطبيق العملي: جهاز المحلل يقرأ شبكته
    9. تمارين الفصل
    10. حلول التمارين
    5

    لينكس وسطر الأوامر

    1. لماذا لينكس
    2. شجرة الملفات
    3. المستخدمون والصلاحيات
    4. العمليات والخدمات والمهام المجدولة
    5. البحث في النصوص
    6. سجلات لينكس
    7. قائمة فحص الخادم
    8. سكربت صغير
    9. التطبيق: من أكثر عنوان حاول الدخول؟
    10. تمارين الفصل
    11. حلول التمارين
    6

    ويندوز من الداخل

    1. الحسابات والمجموعات
    2. العمليات والخدمات
    3. السجل والملفات الحرجة
    4. عارض الأحداث
    5. الدليل النشط
    6. كيف يعمل Kerberos
    7. PowerShell للمحلل
    8. تمارين الفصل
    9. حلول التمارين
    7

    مبادئ الأمن والهوية والتشفير

    1. السرية والسلامة والإتاحة
    2. الدفاع في العمق وأقل صلاحية
    3. من أنت؟ التحقق من الهوية
    4. ماذا يحق لك؟ نماذج التحكم في الوصول
    5. التجزئة
    6. تطبيق: البصمة تكشف أي تغيير
    7. التشفير
    8. تطبيق: شفر ووقع بنفسك
    9. الشهادات و TLS
    10. تطبيق: اقرأ شهادة لوحة Wazuh
    11. المفاتيح والأسرار
    12. تصنيف البيانات
    13. تمارين الفصل
    14. حلول التمارين
    8

    المخاطر والضوابط والمعايير

    1. الأصل والثغرة والتهديد والخطر
    2. ماذا تفعل بالخطر
    3. الضوابط
    4. السياسات والحوكمة
    5. المعايير التي ستسمعها
    6. البنوك
    7. شركات الاتصالات
    8. البنية الحرجة
    9. الطرف الثالث واستمرارية العمل
    10. الجهات الرقابية في بلدك
    11. التطبيق: سجل مخاطر لمعملك
    12. التطبيق: من المتطلب إلى التنبيه
    13. تمارين الفصل
    14. حلول التمارين
    9

    التهديدات وأنواع الهجمات

    1. من يهاجم
    2. قبل الهجوم: الاستطلاع
    3. البرمجيات الخبيثة
    4. الهندسة الاجتماعية
    5. هجمات كلمات المرور
    6. هجمات الشبكة
    7. هجمات الويب
    8. التطبيق: أرسل الأنماط واقرأ أثرها
    9. كيف يبدو كل هجوم في السجل
    10. تمارين الفصل
    11. حلول التمارين
    10

    كيف يفكر المهاجم

    1. Cyber Kill Chain: سبع خطوات بالترتيب
    2. مصفوفة ATT&CK
    3. آثار المهاجم: IOC أم IOA
    4. Pyramid of Pain: ثمن كل منع
    5. Diamond Model: أربعة رؤوس لكل حدث
    6. STRIDE: فكر في الخطر قبل أن يقع
    7. D3FEND في سطر
    8. التطبيق 1: ATT&CK داخل Wazuh
    9. التطبيق 2: تلوين التقنيات في ATT&CK Navigator
    10. تمارين الفصل
    11. حلول التمارين
    11

    السجلات: مادة المحلل الخام

    1. ما هو السجل
    2. مصادر السجلات في بنك
    3. الصيغ
    4. قراءة سطر
    5. الجمع والتوحيد
    6. الوقت
    7. الحفظ والسلامة
    8. ما لا تراه
    9. التطبيق: مصدر جديد من الملف إلى Wazuh
    10. تمارين الفصل
    11. حلول التمارين
    12

    منصة SIEM بالتطبيق على Wazuh

    1. ما هي منصة SIEM
    2. أشهر المنصات
    3. داخل Wazuh
    4. جولة في اللوحة
    5. البحث في الأحداث
    6. مستويات القاعدة
    7. الربط بين الأحداث
    8. لوحة متابعة من صنعك
    9. التنبيه خارج المنصة
    10. تمارين الفصل
    11. حلول التمارين
    13

    قواعد الكشف وضبطها

    1. من السطر إلى التنبيه
    2. أنواع الكشف
    3. تشريح قاعدة Wazuh
    4. اختبار قبل النشر
    5. ورقة الكشف: الهدف والمصدر والمنطق والاستجابة
    6. تنبيه بلا سبب وضبط القاعدة
    7. Sigma: قاعدة تعمل على كل منصة
    8. ربط القاعدة بـ ATT&CK وقياس التغطية
    9. تمارين الفصل
    10. حلول التمارين
    14

    تحليل حركة الشبكة

    1. أنواع بيانات المراقبة
    2. من أين تلتقط
    3. tcpdump
    4. Wireshark
    5. قراءة الترويسات
    6. NetFlow
    7. خط الأساس للشبكة
    8. أنماط مشبوهة
    9. ما يخفيه التشفير وما يبقى
    10. تمارين الفصل
    11. حلول التمارين
    15

    أنظمة كشف التسلل

    1. الكشف والمنع
    2. Suricata
    3. Zeek
    4. الجدار الناري من الداخل
    5. من يدخل الشبكة
    6. التطبيق: Zeek يقرأ فحصا
    7. التطبيق: Suricata يمسك طلبا
    8. أي الخمسة تصدق؟
    9. تمارين الفصل
    10. حلول التمارين
    16

    مراقبة الأجهزة الطرفية

    1. من مضاد الفيروسات إلى EDR و XDR
    2. ماذا يضيف Sysmon
    3. قراءة سطر أوامر مشبوه
    4. حارس الملفات
    5. الإعدادات والتقوية
    6. مؤشرات على الجهاز
    7. سجلات PowerShell
    8. اختبار الكشف بمحاكاة آمنة
    9. التطبيق: Sysmon واختبار Atomic
    10. التطبيق: حارس الملفات
    11. التطبيق: قراءة نتيجة فحص الإعدادات
    12. تمارين الفصل
    13. حلول التمارين
    17

    فرز التنبيهات والتحقيق

    1. الحدث والتنبيه والحادثة مرة أخيرة
    2. الفرز في خمس دقائق
    3. أربع نتائج وخامسة
    4. الأولوية
    5. الإثراء
    6. التحقيق
    7. دليل الإجراءات
    8. التذكرة
    9. التصعيد
    10. تسليم الوردية والتقرير اليومي وقنوات الفريق
    11. أربع حالات
    12. صيد التهديدات في سطر
    13. تمارين الفصل
    14. حلول التمارين
    18

    تحليل رسائل التصيد

    1. كيف تسافر الرسالة
    2. قراءة الترويسة
    3. SPF و DKIM و DMARC
    4. الروابط
    5. المرفقات
    6. BEC: احتيال بلا رابط ولا مرفق
    7. القرار والاستجابة
    8. حملات التوعية ونسبة الضغط
    9. أدوات
    10. التطبيق العملي: تشريح رسالة الفاتورة
    11. تقرير التحليل
    12. تمارين الفصل
    13. حلول التمارين
    19

    فحص الملفات المشبوهة

    1. قاعدة الأمان الأولى
    2. ما نوع الملف حقا
    3. البصمة
    4. النصوص
    5. التحليل الساكن والحركي
    6. صندوق الرمل
    7. قواعد YARA
    8. حدود المستوى الأول
    9. مذكرة نتيجة الفحص
    10. تمارين الفصل
    11. حلول التمارين
    20

    استخبارات التهديدات

    1. من المعلومة إلى الاستخبارات
    2. دورة الاستخبارات
    3. أربعة أنواع
    4. المصادر
    5. هل تثق بها
    6. درجات المشاركة TLP 2.0
    7. لغة مشتركة وطريق لنقلها
    8. الإسناد وحدوده
    9. الخداع
    10. تقرير استخبارات داخلي
    11. في المعمل: حدث في MISP
    12. في المعمل: قائمة سوداء في Wazuh
    13. تمارين الفصل
    14. حلول التمارين
    21

    الاستجابة للحوادث

    1. متى يصير التنبيه حادثة
    2. أربعة نماذج لدورة واحدة
    3. الاستعداد
    4. الكشف والتحليل
    5. الاحتواء
    6. إخراج المهاجم والتعافي
    7. الأدلة وسلسلة الحيازة
    8. من تبلغ وكيف
    9. أول ساعة في حادثة فدية
    10. بعد الحادثة
    11. المقاييس والتقارير الدورية
    12. التطبيق: استجابة آلية تحجب المهاجم
    13. التطبيق: جمع الدليل والبصمة
    14. التطبيق: الحالة في DFIR-IRIS
    15. تمارين الفصل
    16. حلول التمارين
    22

    إدارة الثغرات

    1. دورة إدارة الثغرات
    2. معرف الثغرة ونوعها وقاعدتها
    3. أنواع الفحص
    4. قبل أن تفحص
    5. Nmap
    6. Greenbone وبديله في المعمل
    7. قراءة النتيجة
    8. CVSS: كيف تقاس الخطورة
    9. احتمال الاستغلال والاستغلال الفعلي
    10. ترتيب الأولويات
    11. المعالجة
    12. ما يعطل المعالجة
    13. تقرير الثغرات
    14. فحص أم اختبار اختراق أم فريق أحمر
    15. أمن التطبيقات
    16. تعرف عليها
    17. تمارين الفصل
    18. حلول التمارين
    23

    السحابة والأتمتة والذكاء الاصطناعي

    1. السحابة في خمس دقائق
    2. من يحمي ماذا
    3. سجلات السحابة
    4. مؤشرات سحابية
    5. بنية الوصول الحديثة
    6. الأتمتة وأدوات SOAR
    7. قليل من البرمجة يكفي
    8. البنية في ملف نصي
    9. الذكاء الاصطناعي في المركز
    10. مخاطره وحوكمته
    11. تطبيق: سكربت يسأل المدير عن وكلائه
    12. تطبيق: إثراء آلي من التنبيه إلى ملاحظة
    13. تطبيق: قراءة حدث دخول من السحابة
    14. تمارين الفصل
    15. حلول التمارين
    24

    الشهادات المهنية

    1. الشهادة لا توظفك وحدها
    2. خريطة الشهادات
    3. بأيها تبدأ
    4. نظام امتحان Security+
    5. نظام امتحان CySA+ CS0-004
    6. نظام امتحان Cisco 200-201
    7. التسجيل خطوة خطوة
    8. حين تشترط الجهة الرقابية قائمة شهادات
    9. كيف تذاكر
    10. أسئلة تدريبية بشرح كل إجابة
    11. يوم الامتحان
    12. تمارين الفصل
    13. حلول التمارين
    25

    مشروعك الكامل للسيرة الذاتية

    1. المشروع في سطر
    2. القصة
    3. المرحلة 1: التجهيز
    4. المرحلة 2: المحاكاة
    5. المرحلة 3: الكشف
    6. المرحلة 4: الفرز والتحقيق
    7. المرحلة 5: الاحتواء والتعافي
    8. المرحلة 6: قاعدة كشف جديدة
    9. المرحلة 7: التقرير
    10. كيف تنشره
    11. تمارين الفصل
    12. حلول التمارين
    26

    أسئلة المقابلات والطريق إلى الوظيفة

    1. كيف تجري المقابلة
    2. أسئلة الأساسيات
    3. أسئلة الشبكات
    4. أسئلة ويندوز ولينكس
    5. أسئلة السجلات و SIEM والفرز
    6. أسئلة الهجمات والويب
    7. أسئلة الأطر والاستخبارات
    8. أسئلة الاستجابة والسيناريوهات
    9. الأسئلة الشخصية
    10. اسأل أنت
    11. السيرة الذاتية
    12. أين تجد الوظيفة
    13. خطة 90 يوما
    14. ما بعد المستوى الأول
    15. جربها بنفسك
    16. تمارين الفصل
    17. حلول التمارين

    Related books