الأمن السيبراني والشبكات
الأمن السيبراني للجدران النارية (Cyber Security of Firewalls)
برنامج تدريبي متكامل يغطي أشهر تقنيات وأدوات الجدران النارية وأنظمة الحماية من شركة Fortinet و F5 Networks. يمنح هذا البرنامج المشاركين المهارات العملية لإدارة وتأمين الشبكات، وتحليل التهديدات، وحماية التطبيقات والبريد الإلكتروني، واستخدام أنظمة التحليل والأتمتة في مراكز العمليات الأمنية (SOC).
المسارات والدورات التدريبية
1. إدارة الجدران النارية - FortiGate Administrator
الوصف: تعلم استخدام الميزات الأكثر شيوعاً لجدار الحماية FortiGate، بما في ذلك سياسات جدار الحماية، مصادقة المستخدمين، الجاهزية العالية (HA)، شبكات SSL & IPsec VPN، ونسيج الأمان (Security Fabric)، بالإضافة إلى ملفات تعريف الأمان مثل IPS، مضاد الفيروسات، وتصفية الويب.
المحاور: إعدادات النظام والشبكة، السياسات و NAT، التوجيه (Routing)، المصادقة و FSSO، فحص SSL/TLS، ملفات تعريف الأمان، SD-WAN، والتشخيص وإصلاح الأعطال.
2. تحليل السجلات والحوادث الأمنية - FortiAnalyzer Analyst
الوصف: تعلم أساسيات استخدام FortiAnalyzer لجمع السجلات المركزية وتحليلها لتحديد التهديدات الحالية والمحتملة، وإدارة الأحداث والحوادث، وإنشاء التقارير وأتمتة المهام باستخدام Playbooks في بيئة SOC.
المحاور: جمع وتسجيل السجلات، إدارة الحوادث والأحداث، البحث عن التهديدات (Threat Hunting)، التقارير المخصصة، وتطوير وأتمتة سscriptات Playbooks.
3. الإدارة المركزية للشبكات - FortiManager Administrator
الوصف: إتقان الإدارة المركزية لعدة أجهزة FortiGate عبر FortiManager، وتطبيق استراتيجيات النشر مثل ADOMs، حزم السياسات (Policy Packages)، والكائنات المشتركة، بالإضافة إلى التحديثات وإصلاح المشكلات التشغيلية.
المحاور: التهيئة الأولية، تسجيل الأجهزة، حزم السياسات والأجسام الديناميكية، النطاقات الإدارية (ADOMs)، خادم توزيع FortiGuard المحلي، وتثبيت التحديثات.
4. حماية البريد الإلكتروني - FortiMail Administrator
الوصف: حماية الشبكة من تهديدات البريد الإلكتروني ونشر وتأمين FortiMail لتقديم أداء عالٍ وأمان عميق للاتصالات الحيوية، وحماية البيانات من التسريب وتصفية البريد العشوائي (Spam).
المحاور: مفاهيم البريد، التحكم بالوصول والسياسات، الفحص والحد من البريد العشوائي والفيروسات، التشفير (SMTPS/IBE)، الأرشيف، وأوضاع النشر (Server & Transparent Modes).
5. حماية التهديدات المتقدمة - FortiSandbox
الوصف: اكتشاف التهديدات المتقدمة التي تتجاوز ضوابط الأمان التقليدية، وتوليد استخبارات التهديدات المحلية ديناميكياً لحماية الأطراف، البريد الإلكتروني، تطبيقات الويب، والمستخدمين.
المحاور: منهجيات الهجوم وسلسلة القتل (Kill Chain)، حماية الأطراف والشبكات، التكامل مع FortiGate و FortiMail و FortiWeb، الاستعانة بالتعلم الآلي (Machine Learning)، وتحليل الأحداث المتفجرة.
6. حماية تطبيقات الويب - F5 BIG-IP WAF
الوصف: التعرف على الهجمات وحظرها، وفحص وتصفية حركة مرور HTTP/S لحماية تطبيقات الويب من الثغرات الشائعة مثل Cross-Site Scripting و SQL Injection و Cookie Poisoning.
المحاور: معمارية F5 BIG-IP، إعداد مدير الحركة المحلي (LTM)، خوادم التوجيه والتحميل، وإنشاء وإدارة سياسات أمان جدار حماية تطبيقات الويب (WAF).
