
أساسيات الأمن السيبراني
افهم المجال كله قبل أن تختار تخصصك
Découvrez le domaine de la cybersécurité et préparez-vous à votre future carrière.
Ce que vous apprendrez
- Comprendre les principes fondamentaux de la cybersécurité.
- Construire un laboratoire à domicile pour pratiquer les compétences.
- Utiliser les commandes de base dans Linux et Windows.
- Configurer et gérer des réseaux sécurisés.
- Appliquer des techniques de cryptographie sans équations.
- Préparer un projet de sécurisation pour une entreprise.
À propos du livre
Ce livre pratique, écrit par Ahmed Hassan Khamis, consultant en développement de programmes et en e-learning, vous guide à travers l'univers complexe de la cybersécurité. Avec 400 pages en couleur, il commence par les fondamentaux et vous permet de construire un laboratoire à domicile gratuit pour appliquer chaque concept. Chaque chapitre se termine par des exercices pratiques et un résumé, culminant avec un projet de sécurisation d'une petite entreprise et une préparation aux entretiens d'embauche.
Destiné aux débutants complets, aux étudiants et aux jeunes diplômés, ainsi qu'au personnel informatique, ce livre est conçu pour ceux qui envisagent une spécialisation en cybersécurité. Vous apprendrez des concepts essentiels tels que la confidentialité, l'intégrité et la disponibilité, ainsi que des compétences pratiques pour naviguer dans le monde du cybersécurité sans nécessiter d'expérience préalable.
À qui s'adresse ce livre
- débutants complets
- étudiants et jeunes diplômés
- personnel informatique
- quiconque choisissant une spécialité en cybersécurité
Pourquoi lire ce livre
- Un livre pratique avec des laboratoires à domicile gratuits.
- Couvre tous les aspects de la cybersécurité avant de choisir une spécialité.
- Facile à comprendre, sans besoin d'expérience préalable.
- Inclut des exercices pratiques et un projet final.
Avis des lecteurs
Table des matières
1المقدمة
- لمن هذا الكتاب
- على ماذا بني الكتاب
- خريطة الكتاب في ست مراحل
- كيف تقرأ كل فصل
- قبل أن تبدأ
- الباب الذي تدخل منه
2عالم الأمن السيبراني
- يوم عادي في شركة الواحة
- ما الذي نحميه
- الكلمات الأربع التي ستسمعها كل يوم
- من يهاجم ولماذا
- من يحمي
- خريطة الوظائف الرسمية
- ماذا تحتاج لتبدأ
- جربها بنفسك
- تمارين الفصل
- حلول التمارين
3معملك المنزلي المجاني
- لماذا معمل خاص
- نظام التشغيل في سطرين
- الجهاز الوهمي والحاوية
- ما الذي ستبنيه
- ما تحتاجه من جهازك
- تثبيت VirtualBox و Ubuntu Server
- تشغيل Wazuh
- ربط جهاز لينكس وجهاز ويندوز
- أول تنبيه لك
- اللقطة والإطفاء الآمن
- تمارين الفصل
- حلول التمارين
4السرية والسلامة والتوافر
- ثلاثة أسئلة عن خطاب في البريد
- السرية والسلامة والتوافر
- من أنت؟ ماذا يحق لك؟ ماذا فعلت؟
- عدم الإنكار
- الخصوصية
- بصمة الملف
- التطبيق: السلامة والسرية على جهاز المتدرب
- التطبيق: التوافر والمحاسبة على خادم الويب
- تمارين الفصل
- حلول التمارين
5الحاسوب ونظام التشغيل من الداخل
- المطبخ والطباخ والوصفة
- أجزاء الحاسوب التي تهم الأمن
- النواة ونظام التشغيل
- البرامج وهي تعمل
- الملفات وأين تحفظ
- لماذا التحديث مهم
- الجهاز المحمول والهاتف
- التطبيق العملي: لينكس من الداخل
- التطبيق العملي: ويندوز من الداخل
- تمارين الفصل
- حلول التمارين
6سطر الأوامر في لينكس وويندوز
- لماذا يحتاج رجل الأمن سطر الأوامر
- أول خطواتك في لينكس
- المستخدمون والصلاحيات
- البحث في النصوص
- باورشيل في ويندوز
- جدول المقابلة بين النظامين
- تمارين الفصل
- حلول التمارين
7الشبكات من الصفر
- رسالة تسافر: من جهازك إلى الموقع
- النموذجان OSI و TCP/IP
- العناوين
- المنافذ والبروتوكولان TCP و UDP
- كيف يعرف جهازك الطريق
- أجهزة الشبكة
- التطبيق العملي: اقرأ شبكة معملك
- تمارين الفصل
- حلول التمارين
8المنافذ والخدمات والجدار الناري
- أبواب المبنى
- البروتوكول الآمن وغير الآمن
- ما الذي يعمل عندك
- الجدار الناري
- أنظمة كشف التسلل ومنعه
- الوسيط وترجمة العناوين والشبكة الخاصة الافتراضية
- تمارين الفصل
- حلول التمارين
9بناء شبكة آمنة
- السفينة ذات الحواجز
- تقسيم الشبكة
- الدفاع بالعمق
- الثقة المعدومة
- الشبكات اللاسلكية والبلوتوث
- إنترنت الأشياء والأنظمة الصناعية
- التطبيق العملي: شبكة منفصلة وخدمة واحدة
- تمارين الفصل
- حلول التمارين
10الهوية والمصادقة
- بطاقة الموظف
- عوامل المصادقة
- كلمة المرور كما يجب
- الدخول الموحد
- دورة حياة الحساب
- الحسابات المنسية
- التطبيق العملي: دورة حياة حساب على لينكس
- التطبيق العملي: الدورة نفسها على ويندوز
- تمارين الفصل
- حلول التمارين
11الصلاحيات ونماذج التحكم في الوصول
- مفاتيح الفندق
- لا أكثر مما يحتاجه العمل
- من يطلب لا يوافق
- ما تحتاج أن تعرفه
- حساب مدير النظام
- نماذج التحكم في الوصول
- الأبواب والأقفال والكاميرات
- تعال إلى المعمل: مجلد المالية على لينكس
- على ويندوز: أداة icacls
- تمارين الفصل
- حلول التمارين
12التشفير بلا معادلات
- رسائل الأطفال السرية
- مفتاح واحد: التشفير المتماثل
- مفتاحان: التشفير غير المتماثل
- دالة التجزئة
- التوقيع الرقمي
- الشهادة الرقمية و HTTPS
- التشفير والحوسبة الكمية
- التطبيق العملي في المعمل
- تمارين الفصل
- حلول التمارين
13حماية البيانات والخصوصية
- أوراق المكتب
- دورة حياة البيانات
- التصنيف والوسم
- الإخفاء والترميز البديل
- الاحتفاظ والإتلاف الآمن
- الخصوصية والبيانات الشخصية
- منع تسرب البيانات
- التطبيق العملي: ملف عملاء المتجر
- تمارين الفصل
- حلول التمارين
14التهديدات والمهاجمون
- من يقف خلف الهجوم
- البرمجيات الخبيثة
- هجمات على الخدمة
- هجمات على الطريق
- هجمات على كلمات المرور
- هجمات على المواقع
- الهجمات الطويلة والخفية
- ناقل الهجوم وسطح الهجوم ومؤشر الاختراق
- التطبيق: أثر التخمين في السجل
- التطبيق: طلبات الويب المشبوهة
- التطبيق: كشف ملف خبيث بقاعدة YARA
- تمارين الفصل
- حلول التمارين
15الهندسة الاجتماعية والتوعية
- مكالمة من الدعم الفني
- لماذا ننخدع
- أشكال التصيد
- الخداع وجها لوجه
- اقرأ الرسالة كالمحقق
- ثقافة الأمن وبرنامج التوعية
- تطبيق: حلل رسالة الفاتورة
- تمارين الفصل
- حلول التمارين
16إدارة المخاطر
- هل تشتري تأمينا لدراجتك؟
- دورة إدارة المخاطر
- التقييم: الاحتمال والأثر
- لغة المال
- أربعة قرارات
- الشهية والتحمل والمخاطرة المتبقية
- سجل المخاطر
- التطبيق العملي: سجل مخاطر الواحة في المعمل
- تمارين الفصل
- حلول التمارين
17الحوكمة والقوانين والأخلاقيات
- قواعد البيت
- الحوكمة
- هرم الوثائق
- القوانين واللوائح
- الأطر والمعايير
- صاحب البيت والقفل
- أخلاقيات المهنة عند ISC2
- جربها بنفسك
- تمارين الفصل
- حلول التمارين
18الضوابط وحماية الأصول
- حزام الأمان والكاميرا والمرآة
- أنواع الضوابط حسب طبيعتها
- أنواع الضوابط حسب وظيفتها
- جرد الأصول ودورة حياتها
- خط الأساس والتقوية
- إدارة التحديثات
- إدارة التغيير
- التطبيق: جرد soc-linux1
- التطبيق: تقوية بند واحد بخطوات إدارة التغيير
- تمارين الفصل
- حلول التمارين
19السجلات والمراقبة والفرز
- دفتر الحارس
- من أين تأتي السجلات
- سجلات لينكس
- سجلات ويندوز
- جمع السجلات في مكان واحد
- المراقبة المستمرة
- الفرز
- متى تصعد
- تمارين الفصل
- حلول التمارين
20الاستجابة للحوادث والتعافي
- حريق في المطبخ
- خطة الاستجابة للحوادث
- الأدلة
- الدروس المستفادة
- استمرارية العمل
- التعافي من الكوارث
- تمرين الطاولة
- التطبيق: انسخ واسترجع وتحقق
- التطبيق: احتواء مصغر
- تمارين الفصل
- حلول التمارين
21اختبار الأمن وإدارة الثغرات
- الفحص الطبي الدوري
- الفحص الآلي للثغرات
- اختراق بإذن: اختبار يحاكي المهاجم
- الفرق الثلاثة
- تحليل الملف: ساكن وحركي
- رسم خريطة التهديدات قبل البناء
- اختبار الباب والموظف
- من الفحص إلى الإصلاح
- تطبيق عملي: أربع خطوات في المعمل
- تمارين الفصل
- حلول التمارين
22استخبارات التهديدات
- نشرة الطقس
- استخبارات التهديدات
- المؤشرات والأساليب
- فهرس MITRE ATT&CK
- سلسلة القتل ونموذج الماسة
- مصادر التغذية
- صيد التهديدات
- جربها: تنبيهات معملك وتقنياتها
- جربها: قاعدة Sigma وصيد صغير
- تمارين الفصل
- حلول التمارين
23أمن السحابة والذكاء الاصطناعي
- تشتري سيارة أم تستأجرها أم تركب سيارة أجرة؟
- ما هي الحوسبة السحابية
- نماذج الخدمة
- نماذج النشر
- نموذج المسؤولية المشتركة
- أخطاء السحابة الشائعة
- الذكاء الاصطناعي مع المدافع
- الذكاء الاصطناعي عند المهاجم وأخطاره
- جربها بنفسك
- تمارين الفصل
- حلول التمارين
24التخصصات وشهادة ISC2 CC
- خريطة المدينة
- فئات العمل الخمس في NICE
- كيف تختار
- أين يقع هذا الكتاب وما بعده
- شهادة ISC2 CC
- جربها بنفسك
- كيف تذاكر
- 20 سؤالا تدريبيا
- تمارين الفصل
- حلول التمارين
25المشروع: تأمين شركة صغيرة
- المهمة
- المرحلة 1: الجرد والمخاطر
- المرحلة 2: الهوية والصلاحيات
- المرحلة 3: الشبكة والتقوية
- المرحلة 4: المراقبة
- المرحلة 5: الاستجابة والنسخ الاحتياطي
- المرحلة 6: التقرير
- اعرضه في معرض أعمالك
- تمارين الفصل
- حلول التمارين
26المقابلات وأول وظيفة
- من أين تبدأ
- سيرتك الذاتية
- حسابك المهني على الإنترنت
- المقابلة
- 25 سؤالا وجوابها
- أسئلة تسألها أنت
- جربها بنفسك
- خطة 90 يوما بعد الكتاب
- تمارين الفصل
- حلول التمارين







