Bases de la Sécurité Informatiqueعربى

محلل مركز العمليات الأمنية SOC

وظيفتك الأولى في البنوك وشركات الاتصالات

Préparez-vous à votre première carrière en cybersécurité avec des compétences pratiques et une approche étape par étape.

4.8(54)400 pages26 chapitres3 vues

Ce que vous apprendrez

  • Comprendre le rôle et les responsabilités d'un analyste SOC.
  • Construire un laboratoire à domicile pour la surveillance des systèmes.
  • Analyser le trafic réseau et lire les journaux d'événements sous Linux et Windows.
  • Développer des règles de détection et utiliser une plateforme SIEM avec Wazuh.
  • Effectuer des analyses de phishing et examiner des fichiers suspects.
  • Gérer les incidents de sécurité et prioriser les vulnérabilités.

À propos du livre

Ce livre pratique, écrit par Ahmed Hassan Khamis, consultant en développement de programmes et en e-learning, vous guide à travers le monde de l'analyse SOC. Avec 400 pages en couleur, il est conçu pour les débutants qui souhaitent entrer dans le domaine de la cybersécurité. Chaque chapitre comprend un laboratoire pratique que vous pouvez construire chez vous, des exercices et un résumé pour renforcer votre apprentissage.

À la fin du livre, vous aurez non seulement acquis des compétences essentielles, mais également un projet complet à ajouter à votre CV, des certifications professionnelles, et des questions d'entretien pour vous préparer à votre première expérience professionnelle dans les banques et les entreprises de télécommunications.

À qui s'adresse ce livre

  • Débutants en cybersécurité
  • Personnel informatique et réseau
  • Étudiants en informatique
  • Diplômés récents
  • Professionnels cherchant à se réorienter

Pourquoi lire ce livre

  • Approche pratique avec des laboratoires à domicile gratuits.
  • Pas besoin d'expérience préalable, accessible à tous.
  • Contenu complet préparant aux certifications professionnelles.
  • Projets finaux pour enrichir votre CV.

Avis des lecteurs

Ces avis proviennent de lecteurs qui possèdent le livre — par achat ou dans le cadre de leur abonnement.
4.8
★★★★★
54 avis
5★
45
4★
9
3★
0
2★
0
1★
0

    Table des matières

    1

    المقدمة

    1. لمن هذا الكتاب
    2. على ماذا بني هذا الكتاب
    3. خريطة الكتاب
    4. كيف تقرأ الفصل
    5. داخل معملك فقط
    6. الأسماء خيالية والأدوات تتغير
    7. ما تحتاج إليه
    2

    مركز العمليات الأمنية ووظيفة المحلل

    1. ليلة عادية في المركز
    2. ما هو مركز العمليات الأمنية
    3. من يعمل في المركز
    4. مركز داخلي أم خدمة مدارة
    5. لماذا البنوك وشركات الاتصالات
    6. ماذا يطلب التوصيف الرسمي وسوق العمل
    7. كيف يقاس عملك
    8. تمارين الفصل
    9. حلول التمارين
    3

    معملك المنزلي المجاني

    1. لماذا معمل خاص
    2. الجهاز الوهمي والحاوية
    3. ما الذي ستبنيه
    4. ما تحتاجه من جهازك
    5. تثبيت VirtualBox و Ubuntu Server
    6. تشغيل Wazuh
    7. ربط جهاز لينكس وجهاز ويندوز
    8. أول تنبيه لك
    9. اللقطة والإطفاء الآمن
    10. تمارين الفصل
    11. حلول التمارين
    4

    الشبكات كما يراها المحلل

    1. رسالة تسافر: من جهازك إلى الموقع
    2. النموذجان: سبع طبقات وأربع
    3. العناوين
    4. المنافذ والبروتوكولان TCP و UDP
    5. البروتوكولات التي تظهر في كل تنبيه
    6. أجهزة الشبكة وخريطة مؤسسة
    7. ما الذي يخفيه عنك الطريق
    8. التطبيق العملي: جهاز المحلل يقرأ شبكته
    9. تمارين الفصل
    10. حلول التمارين
    5

    لينكس وسطر الأوامر

    1. لماذا لينكس
    2. شجرة الملفات
    3. المستخدمون والصلاحيات
    4. العمليات والخدمات والمهام المجدولة
    5. البحث في النصوص
    6. سجلات لينكس
    7. قائمة فحص الخادم
    8. سكربت صغير
    9. التطبيق: من أكثر عنوان حاول الدخول؟
    10. تمارين الفصل
    11. حلول التمارين
    6

    ويندوز من الداخل

    1. الحسابات والمجموعات
    2. العمليات والخدمات
    3. السجل والملفات الحرجة
    4. عارض الأحداث
    5. الدليل النشط
    6. كيف يعمل Kerberos
    7. PowerShell للمحلل
    8. تمارين الفصل
    9. حلول التمارين
    7

    مبادئ الأمن والهوية والتشفير

    1. السرية والسلامة والإتاحة
    2. الدفاع في العمق وأقل صلاحية
    3. من أنت؟ التحقق من الهوية
    4. ماذا يحق لك؟ نماذج التحكم في الوصول
    5. التجزئة
    6. تطبيق: البصمة تكشف أي تغيير
    7. التشفير
    8. تطبيق: شفر ووقع بنفسك
    9. الشهادات و TLS
    10. تطبيق: اقرأ شهادة لوحة Wazuh
    11. المفاتيح والأسرار
    12. تصنيف البيانات
    13. تمارين الفصل
    14. حلول التمارين
    8

    المخاطر والضوابط والمعايير

    1. الأصل والثغرة والتهديد والخطر
    2. ماذا تفعل بالخطر
    3. الضوابط
    4. السياسات والحوكمة
    5. المعايير التي ستسمعها
    6. البنوك
    7. شركات الاتصالات
    8. البنية الحرجة
    9. الطرف الثالث واستمرارية العمل
    10. الجهات الرقابية في بلدك
    11. التطبيق: سجل مخاطر لمعملك
    12. التطبيق: من المتطلب إلى التنبيه
    13. تمارين الفصل
    14. حلول التمارين
    9

    التهديدات وأنواع الهجمات

    1. من يهاجم
    2. قبل الهجوم: الاستطلاع
    3. البرمجيات الخبيثة
    4. الهندسة الاجتماعية
    5. هجمات كلمات المرور
    6. هجمات الشبكة
    7. هجمات الويب
    8. التطبيق: أرسل الأنماط واقرأ أثرها
    9. كيف يبدو كل هجوم في السجل
    10. تمارين الفصل
    11. حلول التمارين
    10

    كيف يفكر المهاجم

    1. Cyber Kill Chain: سبع خطوات بالترتيب
    2. مصفوفة ATT&CK
    3. آثار المهاجم: IOC أم IOA
    4. Pyramid of Pain: ثمن كل منع
    5. Diamond Model: أربعة رؤوس لكل حدث
    6. STRIDE: فكر في الخطر قبل أن يقع
    7. D3FEND في سطر
    8. التطبيق 1: ATT&CK داخل Wazuh
    9. التطبيق 2: تلوين التقنيات في ATT&CK Navigator
    10. تمارين الفصل
    11. حلول التمارين
    11

    السجلات: مادة المحلل الخام

    1. ما هو السجل
    2. مصادر السجلات في بنك
    3. الصيغ
    4. قراءة سطر
    5. الجمع والتوحيد
    6. الوقت
    7. الحفظ والسلامة
    8. ما لا تراه
    9. التطبيق: مصدر جديد من الملف إلى Wazuh
    10. تمارين الفصل
    11. حلول التمارين
    12

    منصة SIEM بالتطبيق على Wazuh

    1. ما هي منصة SIEM
    2. أشهر المنصات
    3. داخل Wazuh
    4. جولة في اللوحة
    5. البحث في الأحداث
    6. مستويات القاعدة
    7. الربط بين الأحداث
    8. لوحة متابعة من صنعك
    9. التنبيه خارج المنصة
    10. تمارين الفصل
    11. حلول التمارين
    13

    قواعد الكشف وضبطها

    1. من السطر إلى التنبيه
    2. أنواع الكشف
    3. تشريح قاعدة Wazuh
    4. اختبار قبل النشر
    5. ورقة الكشف: الهدف والمصدر والمنطق والاستجابة
    6. تنبيه بلا سبب وضبط القاعدة
    7. Sigma: قاعدة تعمل على كل منصة
    8. ربط القاعدة بـ ATT&CK وقياس التغطية
    9. تمارين الفصل
    10. حلول التمارين
    14

    تحليل حركة الشبكة

    1. أنواع بيانات المراقبة
    2. من أين تلتقط
    3. tcpdump
    4. Wireshark
    5. قراءة الترويسات
    6. NetFlow
    7. خط الأساس للشبكة
    8. أنماط مشبوهة
    9. ما يخفيه التشفير وما يبقى
    10. تمارين الفصل
    11. حلول التمارين
    15

    أنظمة كشف التسلل

    1. الكشف والمنع
    2. Suricata
    3. Zeek
    4. الجدار الناري من الداخل
    5. من يدخل الشبكة
    6. التطبيق: Zeek يقرأ فحصا
    7. التطبيق: Suricata يمسك طلبا
    8. أي الخمسة تصدق؟
    9. تمارين الفصل
    10. حلول التمارين
    16

    مراقبة الأجهزة الطرفية

    1. من مضاد الفيروسات إلى EDR و XDR
    2. ماذا يضيف Sysmon
    3. قراءة سطر أوامر مشبوه
    4. حارس الملفات
    5. الإعدادات والتقوية
    6. مؤشرات على الجهاز
    7. سجلات PowerShell
    8. اختبار الكشف بمحاكاة آمنة
    9. التطبيق: Sysmon واختبار Atomic
    10. التطبيق: حارس الملفات
    11. التطبيق: قراءة نتيجة فحص الإعدادات
    12. تمارين الفصل
    13. حلول التمارين
    17

    فرز التنبيهات والتحقيق

    1. الحدث والتنبيه والحادثة مرة أخيرة
    2. الفرز في خمس دقائق
    3. أربع نتائج وخامسة
    4. الأولوية
    5. الإثراء
    6. التحقيق
    7. دليل الإجراءات
    8. التذكرة
    9. التصعيد
    10. تسليم الوردية والتقرير اليومي وقنوات الفريق
    11. أربع حالات
    12. صيد التهديدات في سطر
    13. تمارين الفصل
    14. حلول التمارين
    18

    تحليل رسائل التصيد

    1. كيف تسافر الرسالة
    2. قراءة الترويسة
    3. SPF و DKIM و DMARC
    4. الروابط
    5. المرفقات
    6. BEC: احتيال بلا رابط ولا مرفق
    7. القرار والاستجابة
    8. حملات التوعية ونسبة الضغط
    9. أدوات
    10. التطبيق العملي: تشريح رسالة الفاتورة
    11. تقرير التحليل
    12. تمارين الفصل
    13. حلول التمارين
    19

    فحص الملفات المشبوهة

    1. قاعدة الأمان الأولى
    2. ما نوع الملف حقا
    3. البصمة
    4. النصوص
    5. التحليل الساكن والحركي
    6. صندوق الرمل
    7. قواعد YARA
    8. حدود المستوى الأول
    9. مذكرة نتيجة الفحص
    10. تمارين الفصل
    11. حلول التمارين
    20

    استخبارات التهديدات

    1. من المعلومة إلى الاستخبارات
    2. دورة الاستخبارات
    3. أربعة أنواع
    4. المصادر
    5. هل تثق بها
    6. درجات المشاركة TLP 2.0
    7. لغة مشتركة وطريق لنقلها
    8. الإسناد وحدوده
    9. الخداع
    10. تقرير استخبارات داخلي
    11. في المعمل: حدث في MISP
    12. في المعمل: قائمة سوداء في Wazuh
    13. تمارين الفصل
    14. حلول التمارين
    21

    الاستجابة للحوادث

    1. متى يصير التنبيه حادثة
    2. أربعة نماذج لدورة واحدة
    3. الاستعداد
    4. الكشف والتحليل
    5. الاحتواء
    6. إخراج المهاجم والتعافي
    7. الأدلة وسلسلة الحيازة
    8. من تبلغ وكيف
    9. أول ساعة في حادثة فدية
    10. بعد الحادثة
    11. المقاييس والتقارير الدورية
    12. التطبيق: استجابة آلية تحجب المهاجم
    13. التطبيق: جمع الدليل والبصمة
    14. التطبيق: الحالة في DFIR-IRIS
    15. تمارين الفصل
    16. حلول التمارين
    22

    إدارة الثغرات

    1. دورة إدارة الثغرات
    2. معرف الثغرة ونوعها وقاعدتها
    3. أنواع الفحص
    4. قبل أن تفحص
    5. Nmap
    6. Greenbone وبديله في المعمل
    7. قراءة النتيجة
    8. CVSS: كيف تقاس الخطورة
    9. احتمال الاستغلال والاستغلال الفعلي
    10. ترتيب الأولويات
    11. المعالجة
    12. ما يعطل المعالجة
    13. تقرير الثغرات
    14. فحص أم اختبار اختراق أم فريق أحمر
    15. أمن التطبيقات
    16. تعرف عليها
    17. تمارين الفصل
    18. حلول التمارين
    23

    السحابة والأتمتة والذكاء الاصطناعي

    1. السحابة في خمس دقائق
    2. من يحمي ماذا
    3. سجلات السحابة
    4. مؤشرات سحابية
    5. بنية الوصول الحديثة
    6. الأتمتة وأدوات SOAR
    7. قليل من البرمجة يكفي
    8. البنية في ملف نصي
    9. الذكاء الاصطناعي في المركز
    10. مخاطره وحوكمته
    11. تطبيق: سكربت يسأل المدير عن وكلائه
    12. تطبيق: إثراء آلي من التنبيه إلى ملاحظة
    13. تطبيق: قراءة حدث دخول من السحابة
    14. تمارين الفصل
    15. حلول التمارين
    24

    الشهادات المهنية

    1. الشهادة لا توظفك وحدها
    2. خريطة الشهادات
    3. بأيها تبدأ
    4. نظام امتحان Security+
    5. نظام امتحان CySA+ CS0-004
    6. نظام امتحان Cisco 200-201
    7. التسجيل خطوة خطوة
    8. حين تشترط الجهة الرقابية قائمة شهادات
    9. كيف تذاكر
    10. أسئلة تدريبية بشرح كل إجابة
    11. يوم الامتحان
    12. تمارين الفصل
    13. حلول التمارين
    25

    مشروعك الكامل للسيرة الذاتية

    1. المشروع في سطر
    2. القصة
    3. المرحلة 1: التجهيز
    4. المرحلة 2: المحاكاة
    5. المرحلة 3: الكشف
    6. المرحلة 4: الفرز والتحقيق
    7. المرحلة 5: الاحتواء والتعافي
    8. المرحلة 6: قاعدة كشف جديدة
    9. المرحلة 7: التقرير
    10. كيف تنشره
    11. تمارين الفصل
    12. حلول التمارين
    26

    أسئلة المقابلات والطريق إلى الوظيفة

    1. كيف تجري المقابلة
    2. أسئلة الأساسيات
    3. أسئلة الشبكات
    4. أسئلة ويندوز ولينكس
    5. أسئلة السجلات و SIEM والفرز
    6. أسئلة الهجمات والويب
    7. أسئلة الأطر والاستخبارات
    8. أسئلة الاستجابة والسيناريوهات
    9. الأسئلة الشخصية
    10. اسأل أنت
    11. السيرة الذاتية
    12. أين تجد الوظيفة
    13. خطة 90 يوما
    14. ما بعد المستوى الأول
    15. جربها بنفسك
    16. تمارين الفصل
    17. حلول التمارين

    Livres associés