سايبربيديا – مكتبة
غلاف كتاب الدليل الشامل لعمليات الفريق الأزرقمميز
الفريق الأزرقكتاب مميز

الدليل الشامل لعمليات الفريق الأزرق

المؤلفJameel Tawelh
لا توجد تقييمات بعد73 التحميلات126 المشاهدات

الدليل الشامل لعمليات الفريق الأزرق مرجع عربي عملي لكل من يعمل في مراكز عمليات الأمن السيبراني (SOC) أو يستعد للعمل فيها. يجمع الكتاب بين المفهوم والتطبيق: كيف يُبنى مركز العمليات وكيف ينسجم مع أهداف المؤسسة ومخاطرها، وكيف تُراقَب الشبكة وأجهزة العقد النهائية، وكيف يتعامل المحلل مع الكم الهائل من الأحداث والتنبيهات ليصل إلى الحادث الحقيقي. يشرح الكتاب إدارة الحوادث بمنصة TheHive، وأدلة التشغيل (Playbooks)، وتصنيف الحوادث وفق إطار VERIS. ويتناول استخبارات التهديدات ومؤشرات الاختراق بمنصة MISP، وأنظمة SIEM and SOAR مع مختبر عملي على Elastic Stack وأتمتة التحليل بمنصة Cortex. ويختم بفصل «اعرف عدوك» عن أنواع المهاجمين ودوافعهم، مع دراسات حالة لهجمات شهيرة مثل Mirai, Equifax and Sony. هذا الإصدار مصمم بالكامل بهوية Cyberpedia الجديدة، وفيه 52 شكلاً توضيحياً أُعيد رسمها، ونص مدقق ومحدَّث. الكتاب متاح مجاناً، ومنشور برخصة المشاع الإبداعي CC BY-NC-SA 4.0.

اقرأ المزيد
مجاني

كتاب مجاني! يمكنك تحميل هذا الكتاب مجاناً

نصيحة: احفظ الكتاب في مكان آمن لتتمكن من الوصول إليه لاحقاً

صفحات
155
اللغة
العربية
الصيغ المتاحة
PDF
الفئة
الفريق الأزرق
تاريخ النشر
٣٠ أكتوبر ٢٠٢٦

نظرة عامة

الدليل الشامل لعمليات الفريق الأزرق مرجع عربي عملي لكل من يعمل في مراكز عمليات الأمن السيبراني (SOC) أو يستعد للعمل فيها. يجمع الكتاب بين المفهوم والتطبيق: كيف يُبنى مركز العمليات وكيف ينسجم مع أهداف المؤسسة ومخاطرها، وكيف تُراقَب الشبكة وأجهزة العقد النهائية، وكيف يتعامل المحلل مع الكم الهائل من الأحداث والتنبيهات ليصل إلى الحادث الحقيقي. يشرح الكتاب إدارة الحوادث بمنصة TheHive، وأدلة التشغيل (Playbooks)، وتصنيف الحوادث وفق إطار VERIS. ويتناول استخبارات التهديدات ومؤشرات الاختراق بمنصة MISP، وأنظمة SIEM and SOAR مع مختبر عملي على Elastic Stack وأتمتة التحليل بمنصة Cortex. ويختم بفصل «اعرف عدوك» عن أنواع المهاجمين ودوافعهم، مع دراسات حالة لهجمات شهيرة مثل Mirai, Equifax and Sony. هذا الإصدار مصمم بالكامل بهوية Cyberpedia الجديدة، وفيه 52 شكلاً توضيحياً أُعيد رسمها، ونص مدقق ومحدَّث. الكتاب متاح مجاناً، ومنشور برخصة المشاع الإبداعي CC BY-NC-SA 4.0.

جدول المحتويات

  1. الفصل الأول: مرحباً بك في الفريق الأزرق
    1. مرحباً بكم في الفريق الأزرق
    2. لماذا يُعتبر العمل ضمن فريق SOC عملاً صعباً؟
    3. صعوبة العمل في فريق SOC
    4. لماذا نتعرض للهجوم؟
    5. من ينفذ هذه الهجمات؟
    6. كم من الوقت يستغرق اكتشاف هذه الهجمات؟
    7. مركز عمليات الأمن السيبراني (SOC)
    8. ما هو مركز عمليات الأمن السيبراني (SOC)؟
    9. تعريف الفريق الأزرق
    10. الحقيقة رقم واحد في الفريق الأزرق
    11. لماذا نحن هنا؟ (1)
    12. الحقيقة رقم 2 في الفريق الأزرق
    13. لماذا نحن هنا؟ (2)
  2. الفصل الثاني: مركز عمليات الأمن السيبراني (SOC)
    1. مهمة الفريق الأزرق
    2. عقلية الدفاع الحديثة
    3. المستوى العالي لمركز عمليات الأمن السيبراني (SOC)
    4. الأسئلة الأساسية
    5. ملاءمة عمل فريق SOC مع المنظمة
    6. العثور على الرغبة في المخاطرة
    7. تلبية الرغبة في المخاطرة
    8. الرغبة في المخاطرة - مثال من الواقع
    9. قبول المخاطر
    10. مكونات الفريق الأزرق
    11. العنصر البشري - العنصر الأهم
    12. دور وواجبات فريق عمليات الأمن السيبراني
    13. كيف يتم تنظيم عمل الفريق
    14. طبقات فريق عمليات الأمن السيبراني
    15. العمليات والتكنولوجيا الخاصة بمركز عمليات الأمن السيبراني (SOC)
    16. آلية عمل مركز عمليات الأمن السيبراني
    17. المكونات الوظيفية لمركز عمليات الأمن السيبراني
    18. المهام الأساسية لمركز عمليات الأمن السيبراني
    19. داخل النظام
    20. المعلومات الحرجة لمركز عمليات الأمن السيبراني
    21. المستندات التي يجب أن يكون المحلل على دراية بها
    22. الحفاظ على تمويل الفريق
    23. ملاحظة أخيرة حول المقاييس
  3. الفصل الثالث: مفاهيم الدفاع عن الشبكات
    1. فهم قابلية الدفاع
    2. الشبكات القابلة للدفاع
    3. فهم آلية جمع البيانات والمراقبة
    4. أماكن المراقبة
    5. مراقبة الشبكة
    6. مراقبة أمن الشبكة (NSM)
    7. أين تتم عملية المراقبة؟
    8. مراقبة البيانات بحسب الطبقات
    9. نقاط المراقبة الخاصة بالشبكة
    10. ما الذي يمكن رؤيته في أجهزة العقد النهائية؟
    11. المراقبة الأمنية المستمرة
    12. لماذا تُعد بيانات CSM ضرورية؟
    13. نظرة عامة على مصادر بيانات المراقبة
    14. التحديات عند غياب مركزية السجلات
    15. كيف يساعد SIEM في تحسين المراقبة الأمنية؟
    16. كيفية نقل البيانات إلى SIEM
    17. أهمية المركزية في إدارة البيانات الأمنية
  4. الفصل الرابع: الأحداث والتنبيهات والحوادث الأمنية
    1. الأحداث والتنبيهات والحوادث الأمنية
    2. تعريف الأحداث والتنبيهات والحوادث
    3. تدفق سجلات الأحداث والتنبيهات
    4. جمع الأحداث والتنبيهات وتحليلها
    5. تحليل التنبيهات واكتشاف النشاط الشاذ
    6. دور محلل الأمن السيبراني في معالجة التنبيهات
    7. الفرق بين الأحداث والتنبيهات
    8. أهمية التمييز بين الأحداث والتنبيهات
    9. جمع التنبيهات ومعالجتها
    10. إدارة التنبيهات داخل SIEM
    11. تحليل السجلات الأمنية والاستجابة للحوادث
    12. استراتيجيات تحسين إدارة التنبيهات
    13. مشكلة التنبيهات - الحجم الكبير
    14. أنواع التنبيهات - التوقيعات والأنماط الشاذة
    15. التوضيح العملي لمقارنة التنبيهات
    16. تحسين دقة تنبيهات الشذوذ
    17. كيفية تحسين إدارة التنبيهات
    18. تحليل القواعد الأمنية في أنظمة كشف الاختراق (IDS)
    19. دور المحلل الأمني
    20. سير العمل العام لمعالجة التنبيهات
    21. الحلول المطلوبة لمراكز عمليات الأمن السيبراني
  5. الفصل الخامس: أنظمة إدارة الحوادث الأمنية
    1. أدوات تنظيم البيانات في مركز العمليات الأمنية
    2. أنظمة إدارة الحوادث الأمنية (IMS - Incident Management Systems)
    3. دور أنظمة إدارة الحوادث
    4. ميزات أنظمة إدارة الحوادث الأمنية
    5. أهمية اختبار أنظمة IMS قبل اختيارها
    6. أدلة التشغيل والاستجابة للحوادث (SOC Playbooks)
    7. أمثلة على أدلة التشغيل
    8. نظام إدارة الحوادث الأمنية TheHive
    9. آلية العمل في TheHive
    10. إدارة القضايا والتنبيهات في TheHive
    11. إدارة القضايا في TheHive
    12. آلية العمل التعاوني في TheHive
    13. قوالب القضايا في TheHive
    14. إدارة الأدلة الرقمية (Observables)
    15. إغلاق القضايا في TheHive
    16. تصنيف الحوادث الأمنية
    17. أطر تصنيف الحوادث الأمنية
    18. تصنيف الحوادث الأمنية باستخدام الوسوم (Tags)
    19. فوائد استخدام الوسوم في إدارة الحوادث
  6. الفصل السادس: استخبارات التهديدات السيبرانية
    1. استخبارات التهديدات السيبرانية (CTI)
    2. منصات استخبارات التهديدات السيبرانية
    3. استخدام مؤشرات الاختراق (IOC)
    4. آلية عمل منصات استخبارات التهديدات
    5. أشهر منصات استخبارات التهديدات
    6. اختيار منصة استخبارات التهديدات المناسبة
    7. استخدام منصة MISP
    8. أهمية MISP في بيئة SOC
    9. المفاهيم الأساسية في MISP
    10. الخصائص التصنيفية في MISP
    11. كيفية إدارة البيانات داخل MISP
    12. استخدام MISP في بيئة SOC
    13. آلية عمل MISP - سير العمل والتكامل
    14. أمثلة عملية على أحداث MISP
    15. تحليل أحداث MISP وربط المعلومات
    16. مشاركة الأحداث بين المؤسسات
    17. خطوات إنشاء حدث في MISP
  7. الفصل السابع: أنظمة SIEM وأنظمة SOAR
    1. أنظمة إدارة المعلومات والأحداث الأمنية (SIEM)
    2. وظائف SIEM الأساسية
    3. كيفية عمل SIEM
    4. أشهر حلول SIEM
    5. أهمية SIEM في الأمن السيبراني
    6. لاب عملي: Elastic Stack
    7. حالات استخدام SIEM
    8. التنسيق والأتمتة الأمنية (SOAR)
    9. فوائد SOAR
    10. أشهر منصات SOAR المتاحة
    11. كيف تعمل منصات SOAR
    12. القيمة المضافة لـ SOAR
    13. منصة Cortex
    14. آلية عمل Cortex
    15. أهمية Cortex في بيئة SOC
    16. إدارة قواعد المعرفة في مراكز العمليات الأمنية (SOC Knowledge Database)
    17. الأدوات الشائعة لإدارة المعرفة في مراكز SOC
    18. الميزات الأساسية المطلوبة في قاعدة المعرفة
    19. كيفية بناء قاعدة معرفة فعالة في مراكز SOC
  8. الفصل الثامن: اعرف عدوك
    1. اعرف عدوك
    2. من هم المهاجمون؟
    3. التعاون بين المهاجمين والتحديات الأمنية
    4. أنواع المهاجمين
    5. دراسة حالة: هجوم Mirai Botnet
    6. المهاجمون المستهدفون (Targeted Attackers/APTs)
    7. تسمية مجموعات الهجوم
    8. دراسة حالة - اختراق Equifax 2017
    9. دراسة حالة - هجوم Sony Pictures 2014
    10. دراسة حالة - اختراق مكتب شؤون الموظفين الأمريكي

التقييمات (0)

سجل دخولك لإضافة تقييم

لا توجد تقييمات بعد

كن أول من يقيم هذا الكتاب