التحليل القائم على المضيف
التصنيف الرئيسي: تقنية المعلومات والتحول الرقمي | التخصص: SECFND 210-250
الوصف العام: يهدف هذا البرنامج إلى تزويد المشاركين بالمعرفة والمهارات اللازمة لإجراء تحليلات أمنية شاملة على مستوى المضيف، باستخدام أدوات وتقنيات مخصصة لرصد الأنشطة الغير مصرح بها وتحليل السجلات والأنظمة...
معلومات البرنامج:
- SECFND 210-250
- تقنية المعلومات والتحول الرقمي
أهداف الدورة
- تمكين المشاركين من فهم أساسيات التحليل القائم على المضيف وكيفية تنفيذه.
- تعريف المشاركين بالأدوات والتقنيات المستخدمة في تحليل حركة المرور واكتشاف الأنشطة الغير مصرح بها.
- تدريب المشاركين على كيفية تحليل البرمجيات الخبيثة وتهديدات الأمان الخاصة بالمضيفين.
- تعليم المشاركين كيفية إجراء التحليل الجنائي للمضيف واستخراج الأدلة الرقمية.
- تعزيز مهارات المشاركين في الاستجابة للحوادث الأمنية وتقديم حلول لحماية الأنظمة.
الخطة التدريبية التفصيلية
أساسيات التحليل القائم على المضيف
- تعريف التحليل القائم على المضيف وأهدافه
- الفرق بين التحليل القائم على المضيف والشبكة
- الأدوات المستخدمة في التحليل القائم على المضيف
- دور التحليل القائم على المضيف في اكتشاف التهديدات
- أفضل الممارسات لتنفيذ التحليل القائم على المضيف
تحليل حركة المرور واكتشاف الأنشطة الغير مصرح بها
- فحص حركة المرور وتحديد الأنشطة غير الطبيعية
- الأدوات المستخدمة في تحليل حركة المرور
- كشف محاولات الهجوم واختراق الأنظمة
- تحليل السجلات وفهم الأنماط
- معالجة البيانات المشتبه فيها والأنشطة الغير مصرح بها
اكتشاف البرمجيات الخبيثة وتحليلها
- التعرف على أنواع البرمجيات الخبيثة
- أدوات فحص البرمجيات الخبيثة
- تحليل سلوك البرمجيات الخبيثة داخل النظام
- تقنيات إزالة البرمجيات الخبيثة
- تأثير البرمجيات الخبيثة على أنظمة المضيف
التحليل الجنائي للمضيف واستخراج الأدلة الرقمية
- المبادئ الأساسية للتحليل الجنائي للمضيف
- جمع الأدلة الرقمية من الأنظمة والمضيفين
- تقنيات استرجاع البيانات وتحليل السجلات
- استجابة للحوادث: من التحليل إلى الاستجابة
- تقارير التحليل الجنائي للمضيف
استجابة للحوادث الأمنية وحلول الحماية
- استراتيجيات استجابة الحوادث الأمنية
- التعامل مع الحوادث الأمنية على مستوى المضيف
- تحليل الأسباب الجذرية للحوادث الأمنية
- تطوير حلول الحماية لمنع الهجمات المستقبلية
- المراقبة المستمرة والاستجابة الفورية للحوادث