دورة الفريق الأزرق تبدأ نوفمبر ٢٠٢٦

لماذا الفريق الأزرق بعد الفريق الأحمر

لا يمكنك الدفاع عن نظام لم تبنِه، ولا اكتشاف هجوم لم تنفّذه. لهذا يمرّ كل موضوع هنا بثلاث دورات: تبني النظام بنفسك، ثم تهاجم ما بنيته بما تعلّمته في دورة الفريق الأحمر، ثم تدافع عنه بعد أن عرفت من أين يأتي الخطر. هذا الترتيب الثلاثي هو ما يحوّل القراءة إلى مهارة.

• بيئة حقيقية لا شرائح. خوادم لينكس وويندوز وشبكات تبنيها وتقسّيها بنفسك من صورة نظام فارغة.
• كشف يعمل على سجلّات حقيقية. تكتب قواعد كشف وتجرّبها على بيانات سجلّات، لا على أمثلة مصطنعة.
• تحقيق في حادثة من بدايتها. تتابع أثر هجوم، وتحتويه، وتكتب تقرير حادثة يُقرأ في مركز عمليات حقيقي.
• تُبنى على ما تعرفه. كل وحدة تفترض أنك أتقنت أساسيات الفريق الأحمر، فلا وقت يضيع في الإعادة.

محتوى الدورة

شهران تقريباً · ١١ وحدة · كل موضوع: ابنِ ثم هاجِم ثم دافِع.

1. ٢٫١إدارة لينكس: البناء والتقسية
2. ٢٫٢مهاجمة لينكس
3. ٢٫٣الدفاع عن لينكس
4. ٢٫٤إدارة ويندوز: البناء والتقسية
5. ٢٫٥مهاجمة ويندوز
6. ٢٫٦الدفاع عن ويندوز
7. ٢٫٧أساسيات الشبكات: البناء
8. ٢٫٨مهاجمة الشبكات
9. ٢٫٩الدفاع عن الشبكات
10. ٢٫١٠سجلّات التطبيقات وجدار حماية الويب WAF
11. ٢٫١١عمليات مركز العمليات الأمنية SOC وأنظمة SIEM

ماذا ستتقن حين تنهيها

• تبني خادم لينكس وويندوز من صورة نظام فارغة وتقسّيه.
• تنفّذ هجمات الشبكة الكلاسيكية وتفهم لماذا تنجح.
• تكتب قواعد كشف تعمل على بيانات سجلّات حقيقية.
• تحقّق في حادثة أمنية وتكتب تقريراً عنها.