يعد برنامج محلل SOC المعتمد (CSA) هو الخطوة الأولى للانضمام إلى مركز العمليات الأمنية (SOC) والذي ينضوي تحت مهام الدفاع السيبراني (الفريق الأزرق). تم تصميمة لتوجيه والهام المحللين الأمنيين من المستوى الأول والثاني لتحقيق الكفاءة في اداء مركز عمليات الأمن السيبراني. برنامج (CSA) هو برنامج معتمد من EC-Council ويهتم في تدريب العاملين في مجال الأمن السيبراني على المهارات اللازم أتقانها للعمل في مجال التحليل الأمني السيبراني ومركز العمليات الأمنية السيبرانية (SOC). يعطى هذا البرنامج لذوي المستوى المبتدأ والمتوسط من الخبرة في المجال بحيث يمكنهم من القدرة على اجتياز امتحان الشهادة الاحترافية في التحليل الأمني السيبراني CERTIFIED SOC ANALYST (CSA).

• المتخصصون في تكنولوجيا المعلومات.
• مهندسي الشبكات والامن.
• محللي الأمن الحاليين.
• إدارات الأمن في الشركات.
• الراغبين في أن يصبحوا محللي مركز عمليات الأمن السيبراني معتمد

• • البرنامج حضوري.
  • تدريب شامل تحت إشراف محترفين معتمدين
  • يقوم على التدريب محلل أمنى معتمد من EC-Council وخبير في المجال
  • تفاعل المباشر وتعلم نشط.
  • التركيز الكامل والانضباط.
  • تجربة تعليمية تعتمد على محاكاة حقيقية لحالات الأمن السيبراني.
  • نموذج امتحان تجريبي وتدريب على الامتحان عن طريق أعطاء ستمائة سؤال تغطي المادة كامل مع الأجوبة.
  • يكون لدي المتدربين القدرة على اجتياز امتحان الشهادة الاحترافية في التحليل الأمني السيبراني CERTIFIED SOC ANALYST
  •  

• • اكتساب المعرفة بعمليات وإجراءات وتقنيات SOC وسير العمل.
  • اكتساب فهم أساسي ومعرفة متعمقة بالتهديدات الأمنية والهجمات ونقاط الضعف سلوكيات المهاجم، وسلسلة القتل السيبراني، وما إلى ذلك.
  • القدرة على التعرف على أدوات المهاجم وتكتيكاته وإجراءاته لتحديد مؤشرات التسوية (IOCs) التي يمكن استخدامها أثناء التحقيقات النشطة والمستقبلية.
  • القدرة على مراقبة وتحليل السجلات والتنبيهات من مجموعة متنوعة من التقنيات المختلفة عبر منصات متعددة(حماية نقطة النهاية، الخوادم ومحطات العمل ، IDS/IPS).
  • اكتساب المعرفة بإدارة عملية السجل المركزي (CML)
  • قادر على تنفيذ الأحداث الأمنية وجمع السجلات والمراقبة والتحليل.
  • اكتساب الخبرة والمعرفة الواسعة بالمعلومات الأمنية وإدارة الأحداث.

• • (CSA). امتثال بنسبة 100% لـنطاق NICE 2.0.
  • التزام بسير عمل مركز البيانات من الألف الى الياء.
  • تعلم اكتشاف الحوادث باستخدام SIEM.
  • تعزيز الكشف عن الحوادث مع استخبارات التهديد.
  • فهم تفصيلي لـبناء ال SIEM.
  • تعرف على المزيد مع المزيد المواد المرجعية.

• • البرنامج حضوري.
    تفاعل المباشر وتعلم نشط.
  • التركيز الكامل والانضباط.
  • تدريب شامل في اكتشاف التهديدات، تحليل البيانات،والاستجابة للحوادث.
  • تجربة تعليمية تعتمد على محاكاة حقيقية لحالات الأمن السيبراني.
  • نموذج امتحان تجريبي وتدريب على الامتحان عن طريق أعطا ستمائة سؤال تغطي المادة كامل مع الأجوبة.
  • تدريب شامل تحت إشراف محترفين معتمدين في مجال الأمن السيبراني.
  • يكون لدي المتدربين القدرة على اجتياز امتحان الشهادة الاحترافية في التحليل الأمني السيبراني CERTIFIED SOC ANALYST

• • المعرفة الأساسية بالأمن السيبراني.
  • معرفة تامة بشبكات نظم المعلومات.
  • المعرفة بأنظمة التشغيل المختلفة.