أساسيات الأمن السيبراني والدفاع التطبيقي

الموضوع: CIA، الفرق بين التهديد والثغرة والمخاطرة، سجل الأصول والسيناريوهات.

التطبيق: حصر ستة أصول لشركة صغيرة افتراضية وصياغة ثلاث حالات مخاطرة مع أثر وضابط مقترح.

التسليم: Individual Risk Register.

الموضوع: تحديد نطاق العمل، أسئلة العميل، التبعيات الأساسية والشبكة وصلاحيات الفريق.

التطبيق: بدء Northstar؛ وثيقة تكليف وفهرس أصول وخريطة شبكة افتراضية وسجل أسئلة.

التسليم: Project Charter + Asset Inventory + Client Intake.

الموضوع: الهوية والتحقق والتفويض وMFA وأقل صلاحية وإدارة الحسابات.

التطبيق: مراجعة مصفوفة صلاحيات اصطناعية، وتجربة MFA لحساب مخبري أو بديل موجه.

التسليم: Access Review + Account Protection Guide.

الموضوع: حدود المسؤولية المشتركة، حماية البيانات والإعدادات والتعافي من النسخ.

التطبيق: تقييم إعدادات نموذجية وتنفيذ نسخ واستعادة لملف اصطناعي ودمج تقرير الأساس الأمني.

التسليم: Security Baseline Report + Restore Evidence.

الموضوع: فهم الأحداث والضوضاء والإشارات والأولويات وتوثيق الملاحظات.

التطبيق: تحليل 12 سجل CSV اصطناعيًا وكتابة قرارات فرز مدعومة بالدليل.

التسليم: Individual Alert Triage Sheet.

الموضوع: سير الحادث، التسلسل الزمني، حقائق مثبتة مقابل فرضيات، ضوابط الأدلة.

التطبيق: تحليل حزمة حادث فردية جديدة من أحداث اصطناعية وتوصيات أولية.

التسليم: Individual Incident Report + Evidence Timeline.

الموضوع: مبادئ MITRE ATT&CK للاستخدام الدفاعي وربط المشاهدات بالضوابط.

التطبيق: توصيف خمسة أفعال مشاهدة وربطها بضوابط تحقق وتحسين.

التسليم: Threat-to-Control Mapping Matrix.

الموضوع: مسؤوليات الإبلاغ والتصعيد والخصوصية وتوعية الموظفين والتعامل مع التصيد.

التطبيق: بناء RACI ومادة توعية قصيرة تحترم الخصوصية وتحدد كيفية الإبلاغ.

التسليم: Team Incident & Response Report + Awareness One-Pager.

الموضوع: قواعد Spreadsheet والتحقق البشري من التنبيهات دون ادعاء SOC إنتاجي.

التطبيق: اختبار قواعد على 30 تنبيهًا اصطناعيًا وقياس الأخطاء والاستثناءات.

التسليم: Individual Rules + Tested Triage Output.

الموضوع: تبعية الخدمات وRTO/RPO والأولويات والنسخ واستعادة الخدمات.

التطبيق: تحديد خدمات Northstar الحرجة وخطة استعادة واقعية وفق افتراضات معلنة.

التسليم: Business Impact and Recovery Plan.

الموضوع: توحيد الأدلة والتوصيات ونطاق الخدمة والاستثناءات وخطة 30 يومًا.

التطبيق: إنجاز ملف فني وحزمة Small Business Cyber Hygiene & Awareness Pack لعميل افتراضي.

التسليم: Technical Dossier + Client Pack.

الموضوع: تحقق مستقل من المهارات ومناقشة الاستنتاجات ومسؤوليات العميل.

التطبيق: تقييم فردي بحالة مختلفة عن Northstar وعرض تسليم مختصر للمشروع.

التسليم: Individual Skills Check + Final Portfolio.