Information Security Basicsعربى

SOC Analyst

وظيفتك الأولى في البنوك وشركات الاتصالات

Your first step into the world of cybersecurity as a SOC Analyst.

4.8(54)400 pages26 chapters3 views

What you'll learn

  • Build a free home lab for monitoring and analysis.
  • Understand network protocols, addresses, and traffic analysis.
  • Utilize Linux and Windows for log investigation and system monitoring.
  • Create and test detection rules using SIEM tools like Wazuh.
  • Analyze phishing attempts and suspicious files effectively.
  • Develop a complete portfolio project to showcase your skills.

About this book

This practical professional book by Ahmed Hassan Khamis serves as a comprehensive guide for aspiring SOC analysts. With 400 full-color pages, it prepares you for a career in cybersecurity, focusing on essential skills and hands-on labs that you can set up at home. From understanding networks and operating systems to mastering tools like Wazuh, this book is designed to take you from zero to job-ready.

Each chapter includes exercises, a summary, and culminates in a complete portfolio project that can enhance your CV. This book is written in an accessible language, making it suitable for beginners without prior experience in the field. Get ready to dive into the exciting world of cybersecurity and secure your first job in the industry.

Who this book is for

  • Beginners seeking their first job in cybersecurity
  • IT and network staff looking to enhance their skills
  • Students and fresh graduates aiming for a career in tech

Why read this book

  • Hands-on labs and exercises for practical learning.
  • Comprehensive coverage of essential SOC analyst skills.
  • Step-by-step guidance to build a professional portfolio.

Reader reviews

These reviews are from readers who own the book — through purchase or as part of their subscription.
4.8
★★★★★
54 reviews
5★
45
4★
9
3★
0
2★
0
1★
0

    Table of contents

    1

    المقدمة

    1. لمن هذا الكتاب
    2. على ماذا بني هذا الكتاب
    3. خريطة الكتاب
    4. كيف تقرأ الفصل
    5. داخل معملك فقط
    6. الأسماء خيالية والأدوات تتغير
    7. ما تحتاج إليه
    2

    مركز العمليات الأمنية ووظيفة المحلل

    1. ليلة عادية في المركز
    2. ما هو مركز العمليات الأمنية
    3. من يعمل في المركز
    4. مركز داخلي أم خدمة مدارة
    5. لماذا البنوك وشركات الاتصالات
    6. ماذا يطلب التوصيف الرسمي وسوق العمل
    7. كيف يقاس عملك
    8. تمارين الفصل
    9. حلول التمارين
    3

    معملك المنزلي المجاني

    1. لماذا معمل خاص
    2. الجهاز الوهمي والحاوية
    3. ما الذي ستبنيه
    4. ما تحتاجه من جهازك
    5. تثبيت VirtualBox و Ubuntu Server
    6. تشغيل Wazuh
    7. ربط جهاز لينكس وجهاز ويندوز
    8. أول تنبيه لك
    9. اللقطة والإطفاء الآمن
    10. تمارين الفصل
    11. حلول التمارين
    4

    الشبكات كما يراها المحلل

    1. رسالة تسافر: من جهازك إلى الموقع
    2. النموذجان: سبع طبقات وأربع
    3. العناوين
    4. المنافذ والبروتوكولان TCP و UDP
    5. البروتوكولات التي تظهر في كل تنبيه
    6. أجهزة الشبكة وخريطة مؤسسة
    7. ما الذي يخفيه عنك الطريق
    8. التطبيق العملي: جهاز المحلل يقرأ شبكته
    9. تمارين الفصل
    10. حلول التمارين
    5

    لينكس وسطر الأوامر

    1. لماذا لينكس
    2. شجرة الملفات
    3. المستخدمون والصلاحيات
    4. العمليات والخدمات والمهام المجدولة
    5. البحث في النصوص
    6. سجلات لينكس
    7. قائمة فحص الخادم
    8. سكربت صغير
    9. التطبيق: من أكثر عنوان حاول الدخول؟
    10. تمارين الفصل
    11. حلول التمارين
    6

    ويندوز من الداخل

    1. الحسابات والمجموعات
    2. العمليات والخدمات
    3. السجل والملفات الحرجة
    4. عارض الأحداث
    5. الدليل النشط
    6. كيف يعمل Kerberos
    7. PowerShell للمحلل
    8. تمارين الفصل
    9. حلول التمارين
    7

    مبادئ الأمن والهوية والتشفير

    1. السرية والسلامة والإتاحة
    2. الدفاع في العمق وأقل صلاحية
    3. من أنت؟ التحقق من الهوية
    4. ماذا يحق لك؟ نماذج التحكم في الوصول
    5. التجزئة
    6. تطبيق: البصمة تكشف أي تغيير
    7. التشفير
    8. تطبيق: شفر ووقع بنفسك
    9. الشهادات و TLS
    10. تطبيق: اقرأ شهادة لوحة Wazuh
    11. المفاتيح والأسرار
    12. تصنيف البيانات
    13. تمارين الفصل
    14. حلول التمارين
    8

    المخاطر والضوابط والمعايير

    1. الأصل والثغرة والتهديد والخطر
    2. ماذا تفعل بالخطر
    3. الضوابط
    4. السياسات والحوكمة
    5. المعايير التي ستسمعها
    6. البنوك
    7. شركات الاتصالات
    8. البنية الحرجة
    9. الطرف الثالث واستمرارية العمل
    10. الجهات الرقابية في بلدك
    11. التطبيق: سجل مخاطر لمعملك
    12. التطبيق: من المتطلب إلى التنبيه
    13. تمارين الفصل
    14. حلول التمارين
    9

    التهديدات وأنواع الهجمات

    1. من يهاجم
    2. قبل الهجوم: الاستطلاع
    3. البرمجيات الخبيثة
    4. الهندسة الاجتماعية
    5. هجمات كلمات المرور
    6. هجمات الشبكة
    7. هجمات الويب
    8. التطبيق: أرسل الأنماط واقرأ أثرها
    9. كيف يبدو كل هجوم في السجل
    10. تمارين الفصل
    11. حلول التمارين
    10

    كيف يفكر المهاجم

    1. Cyber Kill Chain: سبع خطوات بالترتيب
    2. مصفوفة ATT&CK
    3. آثار المهاجم: IOC أم IOA
    4. Pyramid of Pain: ثمن كل منع
    5. Diamond Model: أربعة رؤوس لكل حدث
    6. STRIDE: فكر في الخطر قبل أن يقع
    7. D3FEND في سطر
    8. التطبيق 1: ATT&CK داخل Wazuh
    9. التطبيق 2: تلوين التقنيات في ATT&CK Navigator
    10. تمارين الفصل
    11. حلول التمارين
    11

    السجلات: مادة المحلل الخام

    1. ما هو السجل
    2. مصادر السجلات في بنك
    3. الصيغ
    4. قراءة سطر
    5. الجمع والتوحيد
    6. الوقت
    7. الحفظ والسلامة
    8. ما لا تراه
    9. التطبيق: مصدر جديد من الملف إلى Wazuh
    10. تمارين الفصل
    11. حلول التمارين
    12

    منصة SIEM بالتطبيق على Wazuh

    1. ما هي منصة SIEM
    2. أشهر المنصات
    3. داخل Wazuh
    4. جولة في اللوحة
    5. البحث في الأحداث
    6. مستويات القاعدة
    7. الربط بين الأحداث
    8. لوحة متابعة من صنعك
    9. التنبيه خارج المنصة
    10. تمارين الفصل
    11. حلول التمارين
    13

    قواعد الكشف وضبطها

    1. من السطر إلى التنبيه
    2. أنواع الكشف
    3. تشريح قاعدة Wazuh
    4. اختبار قبل النشر
    5. ورقة الكشف: الهدف والمصدر والمنطق والاستجابة
    6. تنبيه بلا سبب وضبط القاعدة
    7. Sigma: قاعدة تعمل على كل منصة
    8. ربط القاعدة بـ ATT&CK وقياس التغطية
    9. تمارين الفصل
    10. حلول التمارين
    14

    تحليل حركة الشبكة

    1. أنواع بيانات المراقبة
    2. من أين تلتقط
    3. tcpdump
    4. Wireshark
    5. قراءة الترويسات
    6. NetFlow
    7. خط الأساس للشبكة
    8. أنماط مشبوهة
    9. ما يخفيه التشفير وما يبقى
    10. تمارين الفصل
    11. حلول التمارين
    15

    أنظمة كشف التسلل

    1. الكشف والمنع
    2. Suricata
    3. Zeek
    4. الجدار الناري من الداخل
    5. من يدخل الشبكة
    6. التطبيق: Zeek يقرأ فحصا
    7. التطبيق: Suricata يمسك طلبا
    8. أي الخمسة تصدق؟
    9. تمارين الفصل
    10. حلول التمارين
    16

    مراقبة الأجهزة الطرفية

    1. من مضاد الفيروسات إلى EDR و XDR
    2. ماذا يضيف Sysmon
    3. قراءة سطر أوامر مشبوه
    4. حارس الملفات
    5. الإعدادات والتقوية
    6. مؤشرات على الجهاز
    7. سجلات PowerShell
    8. اختبار الكشف بمحاكاة آمنة
    9. التطبيق: Sysmon واختبار Atomic
    10. التطبيق: حارس الملفات
    11. التطبيق: قراءة نتيجة فحص الإعدادات
    12. تمارين الفصل
    13. حلول التمارين
    17

    فرز التنبيهات والتحقيق

    1. الحدث والتنبيه والحادثة مرة أخيرة
    2. الفرز في خمس دقائق
    3. أربع نتائج وخامسة
    4. الأولوية
    5. الإثراء
    6. التحقيق
    7. دليل الإجراءات
    8. التذكرة
    9. التصعيد
    10. تسليم الوردية والتقرير اليومي وقنوات الفريق
    11. أربع حالات
    12. صيد التهديدات في سطر
    13. تمارين الفصل
    14. حلول التمارين
    18

    تحليل رسائل التصيد

    1. كيف تسافر الرسالة
    2. قراءة الترويسة
    3. SPF و DKIM و DMARC
    4. الروابط
    5. المرفقات
    6. BEC: احتيال بلا رابط ولا مرفق
    7. القرار والاستجابة
    8. حملات التوعية ونسبة الضغط
    9. أدوات
    10. التطبيق العملي: تشريح رسالة الفاتورة
    11. تقرير التحليل
    12. تمارين الفصل
    13. حلول التمارين
    19

    فحص الملفات المشبوهة

    1. قاعدة الأمان الأولى
    2. ما نوع الملف حقا
    3. البصمة
    4. النصوص
    5. التحليل الساكن والحركي
    6. صندوق الرمل
    7. قواعد YARA
    8. حدود المستوى الأول
    9. مذكرة نتيجة الفحص
    10. تمارين الفصل
    11. حلول التمارين
    20

    استخبارات التهديدات

    1. من المعلومة إلى الاستخبارات
    2. دورة الاستخبارات
    3. أربعة أنواع
    4. المصادر
    5. هل تثق بها
    6. درجات المشاركة TLP 2.0
    7. لغة مشتركة وطريق لنقلها
    8. الإسناد وحدوده
    9. الخداع
    10. تقرير استخبارات داخلي
    11. في المعمل: حدث في MISP
    12. في المعمل: قائمة سوداء في Wazuh
    13. تمارين الفصل
    14. حلول التمارين
    21

    الاستجابة للحوادث

    1. متى يصير التنبيه حادثة
    2. أربعة نماذج لدورة واحدة
    3. الاستعداد
    4. الكشف والتحليل
    5. الاحتواء
    6. إخراج المهاجم والتعافي
    7. الأدلة وسلسلة الحيازة
    8. من تبلغ وكيف
    9. أول ساعة في حادثة فدية
    10. بعد الحادثة
    11. المقاييس والتقارير الدورية
    12. التطبيق: استجابة آلية تحجب المهاجم
    13. التطبيق: جمع الدليل والبصمة
    14. التطبيق: الحالة في DFIR-IRIS
    15. تمارين الفصل
    16. حلول التمارين
    22

    إدارة الثغرات

    1. دورة إدارة الثغرات
    2. معرف الثغرة ونوعها وقاعدتها
    3. أنواع الفحص
    4. قبل أن تفحص
    5. Nmap
    6. Greenbone وبديله في المعمل
    7. قراءة النتيجة
    8. CVSS: كيف تقاس الخطورة
    9. احتمال الاستغلال والاستغلال الفعلي
    10. ترتيب الأولويات
    11. المعالجة
    12. ما يعطل المعالجة
    13. تقرير الثغرات
    14. فحص أم اختبار اختراق أم فريق أحمر
    15. أمن التطبيقات
    16. تعرف عليها
    17. تمارين الفصل
    18. حلول التمارين
    23

    السحابة والأتمتة والذكاء الاصطناعي

    1. السحابة في خمس دقائق
    2. من يحمي ماذا
    3. سجلات السحابة
    4. مؤشرات سحابية
    5. بنية الوصول الحديثة
    6. الأتمتة وأدوات SOAR
    7. قليل من البرمجة يكفي
    8. البنية في ملف نصي
    9. الذكاء الاصطناعي في المركز
    10. مخاطره وحوكمته
    11. تطبيق: سكربت يسأل المدير عن وكلائه
    12. تطبيق: إثراء آلي من التنبيه إلى ملاحظة
    13. تطبيق: قراءة حدث دخول من السحابة
    14. تمارين الفصل
    15. حلول التمارين
    24

    الشهادات المهنية

    1. الشهادة لا توظفك وحدها
    2. خريطة الشهادات
    3. بأيها تبدأ
    4. نظام امتحان Security+
    5. نظام امتحان CySA+ CS0-004
    6. نظام امتحان Cisco 200-201
    7. التسجيل خطوة خطوة
    8. حين تشترط الجهة الرقابية قائمة شهادات
    9. كيف تذاكر
    10. أسئلة تدريبية بشرح كل إجابة
    11. يوم الامتحان
    12. تمارين الفصل
    13. حلول التمارين
    25

    مشروعك الكامل للسيرة الذاتية

    1. المشروع في سطر
    2. القصة
    3. المرحلة 1: التجهيز
    4. المرحلة 2: المحاكاة
    5. المرحلة 3: الكشف
    6. المرحلة 4: الفرز والتحقيق
    7. المرحلة 5: الاحتواء والتعافي
    8. المرحلة 6: قاعدة كشف جديدة
    9. المرحلة 7: التقرير
    10. كيف تنشره
    11. تمارين الفصل
    12. حلول التمارين
    26

    أسئلة المقابلات والطريق إلى الوظيفة

    1. كيف تجري المقابلة
    2. أسئلة الأساسيات
    3. أسئلة الشبكات
    4. أسئلة ويندوز ولينكس
    5. أسئلة السجلات و SIEM والفرز
    6. أسئلة الهجمات والويب
    7. أسئلة الأطر والاستخبارات
    8. أسئلة الاستجابة والسيناريوهات
    9. الأسئلة الشخصية
    10. اسأل أنت
    11. السيرة الذاتية
    12. أين تجد الوظيفة
    13. خطة 90 يوما
    14. ما بعد المستوى الأول
    15. جربها بنفسك
    16. تمارين الفصل
    17. حلول التمارين

    Related books