دورة متطلبات استخبارات التهديدات وإنتاجها

تحويل بيانات التهديدات إلى منتجات استخباراتية قابلة للتتبع تخدم SOC وصيد التهديدات والاستجابة والقرارات الأمنية.
دورة متطلبات استخبارات التهديدات وإنتاجها

نظرة سريعة

المدة
12 يوماً
نوع التدريب
حضوري
المدن
القاهرة، لندن، باريس، الدوحة، سان دييغو، فيينا وغيرها
أقرب موعد
12 – 23 أكتوبر 2026
متوسط الرسوم
9,900 €
  1. الرئيسية
  2. برامج التدريب
  3. دورة متطلبات استخبارات التهديدات وإنتاجها
Download Brochure (PDF) Print PDF

نظرة عامة

دورة عمليات وتحليل استخبارات التهديدات السيبرانية دورة متوسطة لمدة 10 أيام لمحللي الاستخبارات وفرق SOC وصائدي التهديدات ومستجيبي الحوادث وباحثي الأمن ومنسقي العمليات، ويعود المشاركون منها بمحفظة عمليات استخبارات التهديدات السيبرانية. تربط الدورة متطلبات الاستخبارات وتخطيط الجمع وتقييم المصادر والتحليل المنظم والاستخدام التشغيلي والنشر والتغذية الراجعة وتحسين دورة الحياة. تطور أجايل للتدريب ممارسة عمليات وتحليل استخبارات التهديدات السيبرانية.

الفئة المستهدفة

  • وظائف الاستخبارات المسؤولة عن المتطلبات والجمع والتحليل والإنتاج
  • وظائف العمليات الأمنية المسؤولة عن استهلاك استخبارات التهديدات وتطبيقها
  • وظائف صيد التهديدات المسؤولة عن بناء الفرضيات والبحث عن الأدلة
  • وظائف الاستجابة للحوادث المسؤولة عن سياق الخصم ودعم التحقيق
  • وظائف البحث الأمني المسؤولة عن تقييم المصادر ونشاط الخصوم

تفترض الدورة أن المشاركين يعملون مع الأحداث الأمنية أو تقارير التهديدات أو التحقيقات أو طلبات الاستخبارات، وتستبعد إدارة المنصات والهندسة العكسية للبرمجيات الضارة والاستغلال الهجومي والتحضير للشهادات والتدريب على الاختبارات.

الإدارات والقطاعات المستهدفة

تدعم الدورة الإدارات والقطاعات التي تنتج استخبارات التهديدات السيبرانية أو تستخدمها.

  • استخبارات التهديدات والعمليات الأمنية
  • الاستجابة للحوادث وصيد التهديدات
  • إدارة المخاطر والهندسة الأمنية
  • الخدمات المالية والاتصالات
  • الرعاية الصحية والطاقة والعمليات الصناعية والخدمات الرقمية

أهداف التعلم

بنهاية هذه الدورة، سيتمكن المشاركون من:

  • تطبيق متطلبات الاستخبارات وتخطيط الجمع على احتياجات أصحاب المصلحة
  • تقييم موثوقية المصادر ومصداقية المعلومات وقيود المعالجة
  • تحليل المؤشرات وسلوك الخصم والفرضيات المتنافسة
  • بناء منتجات استخباراتية لعمليات SOC وصيد التهديدات والاستجابة للحوادث
  • ترتيب إجراءات النشر والتغذية الراجعة وتحسين دورة الحياة
  • بناء محفظة عمليات استخبارات التهديدات السيبرانية

جدول الدورة

اليوم 1: تأطير عمليات الاستخبارات

  • نموذج تشغيل دورة حياة استخبارات التهديدات السيبرانية
  • خريطة الاستخبارات الاستراتيجية والتشغيلية والتكتيكية والتقنية
  • سجل قرارات أصحاب المصلحة ومستهلكي الاستخبارات
  • قالب صياغة متطلبات الاستخبارات
  • لوحة حوكمة متطلبات الاستخبارات ذات الأولوية

اليوم 2: تخطيط الجمع

  • مصفوفة متطلبات الجمع وفجواته
  • قائمة القياس الداخلي والمصادر الخارجية
  • شجرة قرار اختيار مصادر الجمع
  • قائمة القيود القانونية والأخلاقية وقيود المعالجة
  • لوحة تغطية خطة الجمع

اليوم 3: تقييم المصادر

  • مصفوفة موثوقية المصدر ومصداقية المعلومات
  • سجل منشأ المؤشر ودرجة الثقة
  • مرشح البيانات المكررة والقديمة والمتعارضة
  • منهج تقييم صلة موجزات التهديدات
  • مراجعة انحياز الجمع والنقاط العمياء

اليوم 4: معالجة بيانات التهديدات

  • ورقة توحيد المؤشرات وإثرائها
  • خريطة علاقات كيانات الخصم وبنيته التحتية
  • منهج استخراج تكتيكات الخصم وتقنياته وإجراءاته
  • لوحة الخط الزمني للأحداث وتجميع الحملات
  • دفتر تتبع الأدلة والتحليل

اليوم 5: تطبيق التحليل المنظم

  • مصفوفة تحليل الفرضيات المتنافسة
  • جلسة فحص الافتراضات الرئيسية وتحديها
  • سجل المؤشرات والعلامات وإشارات التحذير
  • دليل لغة الثقة ومعايرة الأحكام
  • مقارنة السيناريوهات والمستقبلات البديلة

اليوم 6: تحليل الخصوم

  • ورقة ربط السلوك بإطار MITRE ATT&CK
  • لوحة تحليل الاختراق وفق Diamond Model
  • ملف دافع الخصم وقدرته وفرصته
  • خريطة أنماط الحملات ومحاور البنية التحتية
  • تقييم جهة التهديد وبيان الثقة

اليوم 7: تشغيل الاستخبارات

  • ورقة تحويل الاستخبارات إلى حالات كشف في SOC
  • إحاطة فرضية صيد التهديدات واستعلامها
  • بطاقة دعم الاستجابة للحوادث بالاستخبارات
  • ربط سيناريو المخاطر بقرار الضبط
  • متتبع إجراءات الاستخبارات التشغيلية

اليوم 8: إنتاج الاستخبارات

  • مصفوفة اختيار نوع المنتج الاستخباراتي
  • هيكل إحاطة التهديدات للإدارة
  • نمط الأدلة والأحكام في تقرير المحلل
  • السرد المرئي للتهديدات ومخطط العلاقات
  • قائمة مراجعة الأقران للحرفة التحليلية

اليوم 9: نشر الاستخبارات وتحسينها

  • مصفوفة توزيع الجمهور والقناة وقيود المعالجة
  • سجل إحاطة أصحاب المصلحة وأسئلتهم
  • بطاقة التغذية الراجعة ومنفعة الاستخبارات
  • منهج إغلاق المتطلبات وإعادة ترتيبها
  • قائمة تحسين نضج قدرات CTI

اليوم 10: ممارسة عمليات CTI

  • تمرين: تحويل احتياجات أصحاب المصلحة إلى متطلبات استخبارات
  • تمرين: تقييم المصادر وربط أدلة التهديدات
  • تمرين: اختبار الفرضيات المتنافسة وصياغة الثقة
  • تمرين: إحاطة مستهلكي SOC وصيد التهديدات
  • المشروع الختامي: محفظة عمليات استخبارات التهديدات السيبرانية

التمارين التطبيقية

تستخدم الدورة أنشطة مقترحة من الخدمات المالية والاتصالات والرعاية الصحية والطاقة والخدمات الرقمية.

  • نشاط مقترح: تحويل قرار لأصحاب المصلحة إلى متطلبات استخبارات ذات أولوية وخطة جمع.
  • نشاط مقترح: تقييم مصادر متعارضة وتوحيد المؤشرات وتوثيق الثقة والمنشأ.
  • نشاط مقترح: ربط سلوك الخصم ومقارنة الفرضيات وإعداد استخبارات لعمليات SOC وصيد التهديدات.
  • نشاط مقترح: تقديم إحاطة وتسجيل التغذية الراجعة وتحديث قائمة تحسين دورة الحياة.

الأسئلة الشائعة

لمن تناسب دورة عمليات استخبارات التهديدات السيبرانية، وماذا تفترض؟

تناسب وظائف الاستخبارات وSOC وصيد التهديدات والاستجابة للحوادث والبحث الأمني والتنسيق، وتفترض العمل مع الأحداث الأمنية أو تقارير التهديدات أو التحقيقات أو طلبات الاستخبارات.

كيف يختلف تحليل استخبارات التهديدات السيبرانية عن تدريب صيد التهديدات؟

يطور تحليل استخبارات التهديدات المتطلبات ويقيم المصادر وينتج الأحكام وينشر المنتجات، بينما يبحث تدريب صيد التهديدات داخل البيئات عن أدلة لسلوك خصم مفترض.

كيف تصاغ متطلبات استخبارات التهديدات السيبرانية؟

تربط المتطلبات قرار أصحاب المصلحة بسؤال محدد ونطاق وأولوية وحاجة جمع وتوقيت تسليم وقاعدة معالجة ومقياس نجاح.

ما الذي يجعل منتج استخبارات التهديدات السيبرانية قابلا للتنفيذ؟

يحدد المنتج القابل للتنفيذ القرار والأدلة والحكم والثقة والسياق المتأثر والآثار والإجراء المقترح وقيود المعالجة ومسار التغذية الراجعة للمستهلك المقصود.

كيف تتحسن جودة استخبارات التهديدات السيبرانية؟

تتحسن الجودة من خلال تقييم المصادر وتوثيق المنشأ والتحليل المنظم ومراجعة الأقران ومعايرة الثقة وتغذية المستهلكين الراجعة وقياس المنفعة وإعادة ترتيب المتطلبات.

الخاتمة

يعود المشاركون بمحفظة عمليات استخبارات التهديدات السيبرانية التي تربط المتطلبات والجمع والتحليل والإنتاج والنشر والتغذية الراجعة. تحول المحفظة بيانات التهديدات المنفصلة إلى مسار استخباراتي محكوم يخدم القرارات التشغيلية والإدارية. وتدعم أحكاما قابلة للتتبع وإحاطات أوضح وقياس المنفعة والتحسين المستمر لدورة الحياة.

ساعات معتمدة: 5 ساعة في اليوم

وضع الدورة: دوام كامل

مقدم الدورة: مركز (Agile Leaders) للتدريب

Download Brochure (PDF) Print PDF
عرض 61-74 من 74 أحداث
الصورة الموقع التواريخ المدة النمط السعر الإجراءات
عمان عمان الأسبوع 32, 2027
15 – 26 أغسطس 2027 		12 أيام حضوري €7,000
تبليسي تبليسي الأسبوع 34, 2027
23 أغسطس – 3 سبتمبر 2027 		12 أيام حضوري €8,800
ميلان ميلان الأسبوع 35, 2027
30 أغسطس – 10 سبتمبر 2027 		12 أيام حضوري €10,000
روما روما الأسبوع 36, 2027
6 – 17 سبتمبر 2027 		12 أيام حضوري €10,000
بورتو بورتو الأسبوع 36, 2027
6 – 17 سبتمبر 2027 		12 أيام حضوري €10,000
أمستردام أمستردام الأسبوع 37, 2027
13 – 24 سبتمبر 2027 		12 أيام حضوري €10,000
برلين برلين الأسبوع 37, 2027
13 – 24 سبتمبر 2027 		12 أيام حضوري €10,000
كيب تاون كيب تاون الأسبوع 37, 2027
19 – 30 سبتمبر 2027 		12 أيام حضوري €6,400
كوالالمبور كوالالمبور الأسبوع 38, 2027
20 سبتمبر – 1 أكتوبر 2027 		12 أيام حضوري €9,000
الدار البيضاء الدار البيضاء الأسبوع 39, 2027
27 سبتمبر – 8 أكتوبر 2027 		12 أيام حضوري €7,000
طرابزون طرابزون الأسبوع 39, 2027
3 – 14 أكتوبر 2027 		12 أيام حضوري €10,000
برشلونة برشلونة الأسبوع 41, 2027
11 – 22 أكتوبر 2027 		12 أيام حضوري €10,000
أبوظبي أبوظبي الأسبوع 41, 2027
11 – 22 أكتوبر 2027 		12 أيام حضوري €8,000
جوهانسبرغ جوهانسبرغ الأسبوع 41, 2027
17 – 28 أكتوبر 2027 		12 أيام حضوري €6,400

الأسئلة الشائعة

ما الذي تغطيه هذه الدورة؟

نظرة عامةدورة عمليات وتحليل استخبارات التهديدات السيبرانية دورة متوسطة لمدة 10 أيام لمحللي الاستخبارات وفرق SOC وصائدي التهديدات ومستجيبي الحوادث وباحثي الأمن ومنسقي العمليات، ويعود المشاركون منها بمحفظة عمليات استخبارات التهديدات السيبرانية. تربط الدورة متطلبات الاستخبارات وتخطيط الجمع وتقييم المصادر والتحليل المنظم والاستخدام التشغيلي والنشر والتغذية ال…

هل تتوفر مواعيد لهذه الدورة؟

نعم. المواعيد والوجهات المتاحة مدرجة في قسم مواعيد الدورة في هذه الصفحة.

كيف يمكنني التسجيل؟

اختر موعداً متاحاً في هذه الصفحة ثم أكمل نموذج التسجيل، أو أرسل استفساراً عن البرنامج.

هل يمكنني تنزيل كتيب الدورة؟

نعم. استخدم رابط تنزيل الكتيب الموجود في هذه الصفحة.

هذه الدورة في المدن

دورات ذات صلة

دورة استخبارات التهديدات السيبرانية المتقدمة والاستجابة

دورة استخبارات التهديدات السيبرانية المتقدمة والاستجابة
المزيد من التاريخ والمواقع
دورة محلل التهديدات السيبرانية المعتمد للملاحقة المتقدمة

دورة محلل التهديدات السيبرانية المعتمد للملاحقة المتقدمة
المزيد من التاريخ والمواقع
دورة التحقيق والتحقق باستخبارات المصادر المفتوحة

دورة التحقيق والتحقق باستخبارات المصادر المفتوحة
المزيد من التاريخ والمواقع