تقييم وإدارة الثغرات الأمنية في نظم المعلومات

تم تصميم هذا البرنامج لتزويد متخصصي الأمن السيبراني وفِرق تقنية المعلومات ومديري الأنظمة بالمعرفة الأساسية والمهارات العملية اللازمة لتحديد وتحليل ومعالجة الثغرات الأمنية في بيئات العمل الحديثة. يبدأ البرنامج بفهم دورة تقييم الثغرات، واستكشاف كيفية ظهور نقاط الضعف في الشبكات والأنظمة وتطبيقات الويب، مع شرح المبادئ المتعلقة بالمخاطر والتعرض وقابلية الاستغلال. ثم يتعرف المتعلم على تقنيات فحص الثغرات من خلال أدوات مثل Nmap وNikto وأدوات الفحص مفتوحة المصدر، لتنفيذ اكتشاف الأجهزة، وعد التّخدمات، وفحص تطبيقات الويب. يشمل البرنامج أيضاً كيفية التحقق من النتائج وتصنيفها حسب درجة الخطورة باستخدام أساليب تقييم منظمة، مع تعلم كيفية توثيق الثغرات لإعداد تقارير فعالة للمنظمات.

• شرح مفاهيم تقييم الثغرات والتمييز بين الثغرات والمخاطر والاستغلال في بيئات العمل
• تنفيذ فحص الشبكات والويب باستخدام أدوات مثل Nmap وNikto لتحديد نقاط الضعف وسوء التهيئة
• تحليل والتحقق من نتائج الفحص وتصنيف المخاطر حسب درجات الخطورة وأولوية الإصلاح
• تطبيق إدارة التصحيحات وتصلب الإعدادات وتقنيات التوثيق لتعزيز أمن المنظمة

• معرفة أساسية بالمجال ومصطلحاته الشائعة
• الاستعداد للممارسة العملية من خلال تمارين تطبيقية أو دراسات حالة