دورة ECIH في ممارسة معالجة الحوادث السيبرانية

Name: دورة ECIH في ممارسة معالجة الحوادث السيبرانية
Availability: InStock

تنسيق التحقق من الحوادث واحتوائها وأدلتها واستئصالها والتعافي منها والاتصال والتحسين عبر مخرجات استجابة تطبيقية.

نظرة سريعة

المدة: 5 أيام
نوع التدريب: حضوري
المدن: مدريد، بوكيت، دبي، لشبونة، بانكوك، أثينا وغيرها
أقرب موعد: 12 – 16 أكتوبر 2026، مدريد
متوسط الرسوم: 7,550 €

الرئيسية
برامج التدريب
دورة ECIH في ممارسة معالجة الحوادث السيبرانية

نظرة عامة

دورة ECIH في ممارسة معالجة الحوادث السيبرانية دورة متوسطة لمدة 5 أيام لمحللي العمليات الأمنية ومعالجي الحوادث ومديري تقنية المعلومات ومدافعي الشبكات ووظائف دعم الأدلة والمخاطر، ويعود المشاركون منها بدليل معالجة الحوادث والتعافي. تربط الدورة الإعداد والكشف والتحقق وتحديد النطاق والاحتواء وحفظ الأدلة والاستئصال والتعافي والاتصال والتقارير والتحسين عبر قرارات مبنية على سيناريوهات. تطور أجايل للتدريب ممارسة معالجة الحوادث السيبرانية ECIH.

الفئة المستهدفة

وظائف العمليات الأمنية المسؤولة عن التحقق من التنبيهات والفرز والتصعيد
وظائف الاستجابة للحوادث المسؤولة عن تنسيق الإجراءات التقنية وإجراءات الأعمال
وظائف إدارة التقنية المسؤولة عن الأنظمة والشبكات والحسابات المتأثرة والاستعادة
وظائف دعم الأدلة المسؤولة عن حفظ أدلة الحادث ونقلها
وظائف المخاطر والاستمرارية المسؤولة عن الأثر والاتصال وتنسيق التعافي

تفترض الدورة أن المشاركين يعملون مع التنبيهات الأمنية أو أدلة الأنظمة والشبكات أو الإجراءات التشغيلية أو أنشطة التعافي، وتستبعد تطوير البرمجيات الضارة والاستغلال الهجومي والاكتساب الجنائي المخبري والتحضير للشهادات والتدريب على الاختبارات.

الإدارات والقطاعات المستهدفة

تدعم الدورة الإدارات والقطاعات التي تحتاج إلى معالجة منسقة للحوادث السيبرانية.

العمليات الأمنية والدفاع السيبراني
البنية التحتية لتقنية المعلومات وإدارة الخدمات
المخاطر والاستمرارية وتنسيق الأزمات
الخدمات المالية والرعاية الصحية
الاتصالات والعمليات الصناعية والخدمات الرقمية

أهداف التعلم

بنهاية هذه الدورة، سيتمكن المشاركون من:

تطبيق توصيات NIST SP 800-61 Rev. 3 على معالجة الحوادث
تحليل التنبيهات والأدلة والنطاق والشدة وأثر الأعمال
بناء إجراءات الاحتواء وحفظ الأدلة والاتصال
تقييم جاهزية الاستئصال والتعافي
ترتيب التقارير والتسليمات وتحديثات أصحاب المصلحة
بناء دليل معالجة الحوادث والتعافي

جدول الدورة

اليوم 1: إعداد معالجة الحوادث

خريطة نتائج الاستجابة وفق NIST SP 800-61 Rev. 3
مصفوفة أدوار معالجة الحوادث والصلاحيات
ورقة سياق الخدمات والأصول والتبعيات
دليل الاتصال والتصعيد للحوادث
قائمة جاهزية الاستجابة ومصادر الأدلة

اليوم 2: الكشف والتحقق وتحديد النطاق

شجرة قرار التحقق من التنبيه ودرجة الثقة
مصفوفة تصنيف الحوادث ودرجة الشدة
ورقة الخط الزمني للأحداث وربطها
سجل نطاق الأصول والحسابات المتأثرة
تقييم أثر الحادث وأولويته

اليوم 3: الاحتواء وحفظ الأدلة

مخطط الاحتواء قصير الأجل والمستدام
لوحة إجراءات الشبكة والأجهزة الطرفية والهوية
دليل أولوية الأدلة المتطايرة والمحفوظة
سجل معالجة الأدلة ونقلها
قائمة التحقق من الاحتواء وإعادة تحديد النطاق

اليوم 4: الاستئصال والتعافي والتعلم

خطة إزالة السبب الجذري وآليات الاستمرارية الخبيثة
خريطة تسلسل استعادة الأنظمة والتبعيات
سجل التحقق من التعافي والمراقبة
تقرير حالة الحادث للإدارة
سجل التعلم والتحسين بعد الحادث

اليوم 5: ممارسة معالجة الحوادث

تمرين: التحقق من التنبيهات وتحديد نطاق الحادث
تمرين: اختيار إجراءات الاحتواء وحفظ الأدلة
تمرين: تنسيق الاستئصال والاستعادة
تمرين: تقديم الحالة والتسليم والدروس المستفادة
المشروع الختامي: دليل معالجة الحوادث والتعافي

التمارين التطبيقية

تستخدم الدورة أنشطة مقترحة من الخدمات المالية والرعاية الصحية والاتصالات والعمليات الصناعية والخدمات الرقمية.

نشاط مقترح: التحقق من التنبيهات وبناء خط زمني وتسجيل الأصول والحسابات وخدمات الأعمال المتأثرة.
نشاط مقترح: اختيار إجراءات الاحتواء مع حفظ الأدلة المتطايرة والمحفوظة للمراجعة المصرح بها.
نشاط مقترح: ترتيب الاستئصال والاستعادة والتحقق والمراقبة والاتصال بأصحاب المصلحة.
نشاط مقترح: إعداد تقرير إداري وسجل تحسين من سيناريو حادث.

الأسئلة الشائعة

لمن تناسب دورة ECIH في معالجة الحوادث السيبرانية، وماذا تفترض؟

تناسب وظائف العمليات الأمنية والاستجابة وإدارة التقنية ودفاع الشبكات ودعم الأدلة والمخاطر والاستمرارية، وتفترض العمل مع التنبيهات أو الأدلة أو الإجراءات أو أنشطة التعافي.

كيف تختلف دورة ECIH في معالجة الحوادث عن تدريب الأدلة الجنائية الرقمية؟

تنسق دورة ECIH القرارات من الكشف إلى التعافي، بينما يركز تدريب الأدلة الجنائية الرقمية على الاكتساب والفحص والتفسير المتخصص للأدلة الرقمية.

كيف يدعم NIST SP 800-61 Rev. 3 معالجة الحوادث؟

يربط NIST SP 800-61 Rev. 3 اعتبارات الاستجابة للحوادث بإدارة المخاطر السيبرانية عبر الإعداد والكشف والاستجابة والتعافي والتحسين.

كيف يختار معالجو الحوادث إجراءات الاحتواء؟

يقارن معالجو الحوادث بين الإلحاح والخدمات المتأثرة ونشاط المهاجم ومخاطر الأدلة والأثر التشغيلي وخيارات العزل وإمكان إعادة تحديد النطاق قبل اختيار الاحتواء.

ماذا يتضمن دليل معالجة الحوادث والتعافي؟

يتضمن الدليل الأدوار ومصادر الأدلة ومعايير التصنيف والخطوط الزمنية وسجلات النطاق وخيارات الاحتواء وضوابط الأدلة وإجراءات الاستئصال والتعافي والاتصالات والتقارير ومالكي التحسين.

الخاتمة

يعود المشاركون بدليل معالجة الحوادث والتعافي الذي ينظم القرارات والأدلة والإجراءات والاتصالات. يحول الدليل رد الفعل المجزأ إلى مسار قابل للتتبع من التحقق وتحديد النطاق حتى الاحتواء والتعافي والتعلم. ويدعم التنسيق في الوقت المناسب والتسليمات القابلة للدفاع واستعادة الخدمات والتحسين بعد الحوادث.

ساعات معتمدة: 5 ساعة في اليوم

وضع الدورة: دوام كامل

مقدم الدورة: مركز (Agile Leaders) للتدريب

Download Brochure (PDF) Print PDF

عرض 1-20 من 56 أحداث

الموقع	التواريخ	المدة	النمط	السعر
مدريد	الأسبوع 42, 2026 12 – 16 أكتوبر 2026	5 أيام	حضوري	€6,500
بوكيت	الأسبوع 42, 2026 18 – 22 أكتوبر 2026	5 أيام	حضوري	€8,000
دبي	الأسبوع 43, 2026 19 – 23 أكتوبر 2026	5 أيام	حضوري	€6,500
لشبونة	الأسبوع 44, 2026 26 – 30 أكتوبر 2026	5 أيام	حضوري	€6,500
بانكوك	الأسبوع 44, 2026 1 – 5 نوفمبر 2026	5 أيام	حضوري	€8,000
أثينا	الأسبوع 46, 2026 9 – 13 نوفمبر 2026	5 أيام	حضوري	€7,500
طشقند	الأسبوع 46, 2026 15 – 19 نوفمبر 2026	5 أيام	حضوري	€8,000
المنامة	الأسبوع 47, 2026 22 – 26 نوفمبر 2026	5 أيام	حضوري	€6,500
برشلونة	الأسبوع 49, 2026 30 نوفمبر – 4 ديسمبر 2026	5 أيام	حضوري	€6,500
مسقط	الأسبوع 49, 2026 6 – 10 ديسمبر 2026	5 أيام	حضوري	€6,500
سنغافورة	الأسبوع 51, 2026 14 – 18 ديسمبر 2026	5 أيام	حضوري	€6,500
الكويت	الأسبوع 51, 2026 20 – 24 ديسمبر 2026	5 أيام	حضوري	€7,000
أمستردام	الأسبوع 53, 2026 28 ديسمبر 2026 – 1 يناير 2027	5 أيام	حضوري	€6,500
أبوظبي	الأسبوع 01, 2027 4 – 8 يناير 2027	5 أيام	حضوري	€6,500
برلين	الأسبوع 02, 2027 11 – 15 يناير 2027	5 أيام	حضوري	€6,500
الدوحة	الأسبوع 02, 2027 17 – 21 يناير 2027	5 أيام	حضوري	€7,000
الدار البيضاء	الأسبوع 04, 2027 25 – 29 يناير 2027	5 أيام	حضوري	€6,000
لندن	الأسبوع 05, 2027 1 – 5 فبراير 2027	5 أيام	حضوري	€6,500
براغ	الأسبوع 06, 2027 8 – 12 فبراير 2027	5 أيام	حضوري	€7,500
باريس	الأسبوع 07, 2027 15 – 19 فبراير 2027	5 أيام	حضوري	€6,500

الأسئلة الشائعة

ما الذي تغطيه هذه الدورة؟

نظرة عامةدورة ECIH في ممارسة معالجة الحوادث السيبرانية دورة متوسطة لمدة 5 أيام لمحللي العمليات الأمنية ومعالجي الحوادث ومديري تقنية المعلومات ومدافعي الشبكات ووظائف دعم الأدلة والمخاطر، ويعود المشاركون منها بدليل معالجة الحوادث والتعافي. تربط الدورة الإعداد والكشف والتحقق وتحديد النطاق والاحتواء وحفظ الأدلة والاستئصال والتعافي والاتصال والتقارير والتحسين…

هل تتوفر مواعيد لهذه الدورة؟

نعم. المواعيد والوجهات المتاحة مدرجة في قسم مواعيد الدورة في هذه الصفحة.

كيف يمكنني التسجيل؟

اختر موعداً متاحاً في هذه الصفحة ثم أكمل نموذج التسجيل، أو أرسل استفساراً عن البرنامج.

هل يمكنني تنزيل كتيب الدورة؟

نعم. استخدم رابط تنزيل الكتيب الموجود في هذه الصفحة.

دورة ECIH في ممارسة معالجة الحوادث السيبرانية