تحليل السجلات الأمنية Logs واكتشاف الأنشطة المشبوهة للمبتدئين

عن بعد/اونلاين
امن معلومات | Information Security تقنية معلومات | Information Technology
مهني|Professional

أقدم جلسة تدريبية أونلاين لتعلم أساسيات تحليل السجلات الأمنية Logs وفهم كيفية اكتشاف الأنشطة غير الطبيعية بطريقة مبسطة وعملية، مناسبة للمبتدئين وطلاب الأمن السيبراني وتكنولوجيا المعلومات.

خلال الجلسة يمكن شرح الموضوعات التالية حسب مستوى الطالب:

• ما هي Logs ولماذا تعتبر مهمة في الأمن السيبراني
• التعرف على أنواع السجلات في أنظمة Windows وLinux
• قراءة وفهم الأحداث الأمنية الأساسية
• التعرف على محاولات تسجيل الدخول الفاشلة والناجحة
• اكتشاف الأنشطة غير الطبيعية والمؤشرات المشبوهة
• مقدمة عن SIEM ودوره في مراقبة الأحداث الأمنية
• التعرف على مفهوم Indicators of Compromise
• أساسيات تحليل الحوادث الأمنية
• ربط الأحداث ببعضها لفهم تسلسل النشاط
• تطبيقات وتمارين تعليمية آمنة على سجلات نموذجية
• توجيه الطالب للمسار المناسب في SOC وBlue Team

الشرح عملي خطوة بخطوة ولا يشترط وجود خبرة سابقة، ويتم تحديد محتوى الجلسة حسب مستوى الطالب واحتياجه.