The Blueprint of Detection Engineering

كتاب مرجعي هندسي شامل يوثّق دورة حياة العمليات السيبرانية المشتركة (Purple Teaming) داخل بيئة معملية معزولة، من محاكاة الخصوم النشطة وصولاً إلى بناء لوحات تحكم SOC ذكية. يأخذك الكتاب في رحلة عملية متكاملة: تهيئة بيئة المختبر عبر VMware، وهندسة خط أنابيب السجلات باستخدام Sysmon وSplunk، ثم محاكاة هجوم واقعي عبر Kali Linux وMetasploit مع تصعيد الصلاحيات والحفاظ على التواجد، وأخيراً الصيد الرقمي للتهديدات والاستجابة للحوادث وتطهير البيئة. يعتمد المنهج على المعايير العالمية لمصفوفة MITRE ATT&CK ودليل NIST للاستجابة للحوادث، مع أدلة مرئية ومخططات هيكلية توضيحية. مثالي لمهندسي الكشف ومحللي مراكز العمليات الأمنية (SOC) ومختصي التحقيق الجنائي الرقمي والاستجابة للحوادث (DFIR).