
مع الارتفاع المتسارع في تكلفة الاختراقات السيبرانية، أصبحت هندسة معمارية دفاع سيبراني قوية أكثر أهمية من أي وقت مضى. تحتاج الشركات إلى محترفين موهوبين يمتلكون مهارات الدفاع السيبراني المناسبة لحماية الأنظمة والبيانات وتقليل المخاطر. تقدّم هذه الدورة دليلاً شاملاً لاكتشاف الهجمات السيبرانية والاستجابة لها ومنعها عبر عدة مجالات أمنية. خلال الدورة ستتعلم كيفية رصد التهديدات السيبرانية باستخدام أنظمة إدارة معلومات وأحداث الأمن (SIEM) وأنظمة الكشف والاستجابة الموسّعة (XDR)، مع توظيف أساليب متقدمة للمراقبة والتحليل وصيد التهديدات (Threat Hunting) لاكتشاف الأنماط المشبوهة مبكراً. ستكتسب أيضاً فهماً لأنظمة تنسيق وأتمتة الاستجابة الأمنية (SOAR)، وكيفية الاستفادة من الأتمتة والتنسيق (Orchestration) لتحسين سرعة الاستجابة وتقليل الجهد اليدوي، إلى جانب التعرف على مفاهيم وإجراءات إشعارات الاختراق (Breach Notifications) ومتطلبات الإبلاغ. كما ستبني أساساً قوياً في إدارة الهوية والوصول (IAM) باعتبارها «المحيط الأمني الجديد»، وستستكشف مفاهيم مثل المصادقة متعددة العوامل (MFA) وإدارة الوصول المميّز (PAM) لحماية الحسابات الحساسة وتقليل مخاطر إساءة الاستخدام. وتساعدك الدورة على ربط هذه المفاهيم بمجالات أمنية متعددة ضمن المؤسسة، بما يدعم تصميم حلول دفاعية متكاملة وقابلة للتطبيق في بيئات العمل الحديثة.
Jeff Crume
IBM Distinguished Engineer