دورة ECIH في ممارسة معالجة الحوادث السيبرانية

Name: دورة ECIH في ممارسة معالجة الحوادث السيبرانية
Availability: InStock

تنسيق التحقق من الحوادث واحتوائها وأدلتها واستئصالها والتعافي منها والاتصال والتحسين عبر مخرجات استجابة تطبيقية.

نظرة سريعة

المدة: 5 أيام
نوع التدريب: حضوري
المدن: مدريد، بوكيت، دبي، لشبونة، بانكوك، أثينا وغيرها
أقرب موعد: 12 – 16 أكتوبر 2026، مدريد
متوسط الرسوم: 7,550 €

الرئيسية
برامج التدريب
دورة ECIH في ممارسة معالجة الحوادث السيبرانية

نظرة عامة

دورة ECIH في ممارسة معالجة الحوادث السيبرانية دورة متوسطة لمدة 5 أيام لمحللي العمليات الأمنية ومعالجي الحوادث ومديري تقنية المعلومات ومدافعي الشبكات ووظائف دعم الأدلة والمخاطر، ويعود المشاركون منها بدليل معالجة الحوادث والتعافي. تربط الدورة الإعداد والكشف والتحقق وتحديد النطاق والاحتواء وحفظ الأدلة والاستئصال والتعافي والاتصال والتقارير والتحسين عبر قرارات مبنية على سيناريوهات. تطور أجايل للتدريب ممارسة معالجة الحوادث السيبرانية ECIH.

الفئة المستهدفة

وظائف العمليات الأمنية المسؤولة عن التحقق من التنبيهات والفرز والتصعيد
وظائف الاستجابة للحوادث المسؤولة عن تنسيق الإجراءات التقنية وإجراءات الأعمال
وظائف إدارة التقنية المسؤولة عن الأنظمة والشبكات والحسابات المتأثرة والاستعادة
وظائف دعم الأدلة المسؤولة عن حفظ أدلة الحادث ونقلها
وظائف المخاطر والاستمرارية المسؤولة عن الأثر والاتصال وتنسيق التعافي

تفترض الدورة أن المشاركين يعملون مع التنبيهات الأمنية أو أدلة الأنظمة والشبكات أو الإجراءات التشغيلية أو أنشطة التعافي، وتستبعد تطوير البرمجيات الضارة والاستغلال الهجومي والاكتساب الجنائي المخبري والتحضير للشهادات والتدريب على الاختبارات.

الإدارات والقطاعات المستهدفة

تدعم الدورة الإدارات والقطاعات التي تحتاج إلى معالجة منسقة للحوادث السيبرانية.

العمليات الأمنية والدفاع السيبراني
البنية التحتية لتقنية المعلومات وإدارة الخدمات
المخاطر والاستمرارية وتنسيق الأزمات
الخدمات المالية والرعاية الصحية
الاتصالات والعمليات الصناعية والخدمات الرقمية

أهداف التعلم

بنهاية هذه الدورة، سيتمكن المشاركون من:

تطبيق توصيات NIST SP 800-61 Rev. 3 على معالجة الحوادث
تحليل التنبيهات والأدلة والنطاق والشدة وأثر الأعمال
بناء إجراءات الاحتواء وحفظ الأدلة والاتصال
تقييم جاهزية الاستئصال والتعافي
ترتيب التقارير والتسليمات وتحديثات أصحاب المصلحة
بناء دليل معالجة الحوادث والتعافي

جدول الدورة

اليوم 1: إعداد معالجة الحوادث

خريطة نتائج الاستجابة وفق NIST SP 800-61 Rev. 3
مصفوفة أدوار معالجة الحوادث والصلاحيات
ورقة سياق الخدمات والأصول والتبعيات
دليل الاتصال والتصعيد للحوادث
قائمة جاهزية الاستجابة ومصادر الأدلة

اليوم 2: الكشف والتحقق وتحديد النطاق

شجرة قرار التحقق من التنبيه ودرجة الثقة
مصفوفة تصنيف الحوادث ودرجة الشدة
ورقة الخط الزمني للأحداث وربطها
سجل نطاق الأصول والحسابات المتأثرة
تقييم أثر الحادث وأولويته

اليوم 3: الاحتواء وحفظ الأدلة

مخطط الاحتواء قصير الأجل والمستدام
لوحة إجراءات الشبكة والأجهزة الطرفية والهوية
دليل أولوية الأدلة المتطايرة والمحفوظة
سجل معالجة الأدلة ونقلها
قائمة التحقق من الاحتواء وإعادة تحديد النطاق

اليوم 4: الاستئصال والتعافي والتعلم

خطة إزالة السبب الجذري وآليات الاستمرارية الخبيثة
خريطة تسلسل استعادة الأنظمة والتبعيات
سجل التحقق من التعافي والمراقبة
تقرير حالة الحادث للإدارة
سجل التعلم والتحسين بعد الحادث

اليوم 5: ممارسة معالجة الحوادث

تمرين: التحقق من التنبيهات وتحديد نطاق الحادث
تمرين: اختيار إجراءات الاحتواء وحفظ الأدلة
تمرين: تنسيق الاستئصال والاستعادة
تمرين: تقديم الحالة والتسليم والدروس المستفادة
المشروع الختامي: دليل معالجة الحوادث والتعافي

التمارين التطبيقية

تستخدم الدورة أنشطة مقترحة من الخدمات المالية والرعاية الصحية والاتصالات والعمليات الصناعية والخدمات الرقمية.

نشاط مقترح: التحقق من التنبيهات وبناء خط زمني وتسجيل الأصول والحسابات وخدمات الأعمال المتأثرة.
نشاط مقترح: اختيار إجراءات الاحتواء مع حفظ الأدلة المتطايرة والمحفوظة للمراجعة المصرح بها.
نشاط مقترح: ترتيب الاستئصال والاستعادة والتحقق والمراقبة والاتصال بأصحاب المصلحة.
نشاط مقترح: إعداد تقرير إداري وسجل تحسين من سيناريو حادث.

الأسئلة الشائعة

لمن تناسب دورة ECIH في معالجة الحوادث السيبرانية، وماذا تفترض؟

تناسب وظائف العمليات الأمنية والاستجابة وإدارة التقنية ودفاع الشبكات ودعم الأدلة والمخاطر والاستمرارية، وتفترض العمل مع التنبيهات أو الأدلة أو الإجراءات أو أنشطة التعافي.

كيف تختلف دورة ECIH في معالجة الحوادث عن تدريب الأدلة الجنائية الرقمية؟

تنسق دورة ECIH القرارات من الكشف إلى التعافي، بينما يركز تدريب الأدلة الجنائية الرقمية على الاكتساب والفحص والتفسير المتخصص للأدلة الرقمية.

كيف يدعم NIST SP 800-61 Rev. 3 معالجة الحوادث؟

يربط NIST SP 800-61 Rev. 3 اعتبارات الاستجابة للحوادث بإدارة المخاطر السيبرانية عبر الإعداد والكشف والاستجابة والتعافي والتحسين.

كيف يختار معالجو الحوادث إجراءات الاحتواء؟

يقارن معالجو الحوادث بين الإلحاح والخدمات المتأثرة ونشاط المهاجم ومخاطر الأدلة والأثر التشغيلي وخيارات العزل وإمكان إعادة تحديد النطاق قبل اختيار الاحتواء.

ماذا يتضمن دليل معالجة الحوادث والتعافي؟

يتضمن الدليل الأدوار ومصادر الأدلة ومعايير التصنيف والخطوط الزمنية وسجلات النطاق وخيارات الاحتواء وضوابط الأدلة وإجراءات الاستئصال والتعافي والاتصالات والتقارير ومالكي التحسين.

الخاتمة

يعود المشاركون بدليل معالجة الحوادث والتعافي الذي ينظم القرارات والأدلة والإجراءات والاتصالات. يحول الدليل رد الفعل المجزأ إلى مسار قابل للتتبع من التحقق وتحديد النطاق حتى الاحتواء والتعافي والتعلم. ويدعم التنسيق في الوقت المناسب والتسليمات القابلة للدفاع واستعادة الخدمات والتحسين بعد الحوادث.

ساعات معتمدة: 5 ساعة في اليوم

وضع الدورة: دوام كامل

مقدم الدورة: مركز (Agile Leaders) للتدريب

Download Brochure (PDF) Print PDF

عرض 21-40 من 56 أحداث

الموقع	التواريخ	المدة	النمط	السعر
روما	الأسبوع 08, 2027 22 – 26 فبراير 2027	5 أيام	حضوري	€6,500
ميلان	الأسبوع 09, 2027 1 – 5 مارس 2027	5 أيام	حضوري	€7,000
ماربيا	الأسبوع 09, 2027 7 – 11 مارس 2027	5 أيام	حضوري	€6,500
عن بعد	الأسبوع 11, 2027 15 – 19 مارس 2027	5 أيام	حضوري	€3,000
فرانكفورت	الأسبوع 12, 2027 22 – 26 مارس 2027	5 أيام	حضوري	€6,500
طرابزون	الأسبوع 12, 2027 28 مارس – 1 أبريل 2027	5 أيام	حضوري	€8,000
باكو	الأسبوع 14, 2027 5 – 9 أبريل 2027	5 أيام	حضوري	€8,000
طوكيو	الأسبوع 15, 2027 12 – 16 أبريل 2027	5 أيام	حضوري	€12,000
لانكاوي	الأسبوع 15, 2027 18 – 22 أبريل 2027	5 أيام	حضوري	€8,000
شيكاغو	الأسبوع 16, 2027 25 – 29 أبريل 2027	5 أيام	حضوري	€16,000
لندن	الأسبوع 18, 2027 3 – 7 مايو 2027	5 أيام	حضوري	€6,500
جنيف	الأسبوع 18, 2027 9 – 13 مايو 2027	5 أيام	حضوري	€8,000
نيويورك	الأسبوع 20, 2027 17 – 21 مايو 2027	5 أيام	حضوري	€16,000
جوهانسبرغ	الأسبوع 20, 2027 23 – 27 مايو 2027	5 أيام	حضوري	€6,000
فيينا	الأسبوع 22, 2027 31 مايو – 4 يونيو 2027	5 أيام	حضوري	€7,500
ميونخ	الأسبوع 23, 2027 7 – 11 يونيو 2027	5 أيام	حضوري	€6,500
اسطنبول	الأسبوع 24, 2027 14 – 18 يونيو 2027	5 أيام	حضوري	€6,000
مونترو	الأسبوع 25, 2027 21 – 25 يونيو 2027	5 أيام	حضوري	€8,000
نيروبي	الأسبوع 25, 2027 27 يونيو – 1 يوليو 2027	5 أيام	حضوري	€6,000
نيس	الأسبوع 27, 2027 5 – 9 يوليو 2027	5 أيام	حضوري	€8,000

الأسئلة الشائعة

ما الذي تغطيه هذه الدورة؟

نظرة عامةدورة ECIH في ممارسة معالجة الحوادث السيبرانية دورة متوسطة لمدة 5 أيام لمحللي العمليات الأمنية ومعالجي الحوادث ومديري تقنية المعلومات ومدافعي الشبكات ووظائف دعم الأدلة والمخاطر، ويعود المشاركون منها بدليل معالجة الحوادث والتعافي. تربط الدورة الإعداد والكشف والتحقق وتحديد النطاق والاحتواء وحفظ الأدلة والاستئصال والتعافي والاتصال والتقارير والتحسين…

هل تتوفر مواعيد لهذه الدورة؟

نعم. المواعيد والوجهات المتاحة مدرجة في قسم مواعيد الدورة في هذه الصفحة.

كيف يمكنني التسجيل؟

اختر موعداً متاحاً في هذه الصفحة ثم أكمل نموذج التسجيل، أو أرسل استفساراً عن البرنامج.

هل يمكنني تنزيل كتيب الدورة؟

نعم. استخدم رابط تنزيل الكتيب الموجود في هذه الصفحة.

دورة ECIH في ممارسة معالجة الحوادث السيبرانية