ET15 - Sophos Endpoint Engineer

يقدم كتاب Sophos Endpoint Engineer دليلاً عمليًا شاملاً لفهم وإدارة حلول حماية الأجهزة الطرفية داخل البيئات المؤسسية باستخدام Sophos Central. يبدأ الكتاب من المفاهيم الأساسية لحماية الأجهزة والإدارة المركزية، ثم ينتقل تدريجيًا إلى إدارة المستخدمين والمجموعات، نشر Sophos Endpoint Agent، إدارة التحديثات والاتصالات، حماية البيئات الافتراضية والسحابية، وإدارة الأجهزة والسياسات الأمنية المتقدمة. كما يتناول الكتاب الجوانب العملية للمراقبة الأمنية، بما في ذلك تحليل السجلات والتقارير، مراقبة صحة الحماية، إدارة التنبيهات والأحداث الأمنية، معالجة التهديدات، وعزل الملفات المشبوهة واستعادتها بأمان. وفي المراحل المتقدمة، ينتقل الكتاب إلى تقنيات Sophos EDR وSophos XDR، موضحًا كيفية تنفيذ عمليات Threat Hunting، واستخدام Live Discover وData Lake Queries، وتوسيع التحقيقات باستخدام Pivoting، وتحليل الهجمات من خلال Threat Graphs، وإدارة Detections and Cases، وتنفيذ إجراءات التحقيق والاستجابة عن بُعد باستخدام Live Response. صُمم هذا الكتاب ليجمع بين المعرفة النظرية والتطبيق العملي، وليساعد القارئ على بناء فهم متدرج لمنظومة Sophos الأمنية، بدءًا من إدارة الحماية الأساسية وصولًا إلى عمليات التحقيق المتقدمة والاستجابة للحوادث داخل مراكز العمليات الأمنية SOC. يستهدف الكتاب طلاب الأمن السيبراني، ومحللي SOC، ومسؤولي الأنظمة والشبكات، ومهندسي أمن الأجهزة الطرفية، وكل من يرغب في تطوير مهارات عملية في إدارة Sophos Central وتقنيات Endpoint Protection وEDR وXDR.