دورة إدارة عمليات أمن الشبكات

نظرة عامة

دورة إدارة عمليات أمن الشبكات هي دورة مدتها أسبوع لمديري عمليات التقنية وقادة الشبكات ومنسقي الأمن ومديري البنية التحتية وملاك الخدمات، ويغادر المشاركون بحزمة إدارة عمليات أمن الشبكات. تربط الدورة بين نموذج التشغيل وجرد أصول الشبكة والتهيئة الآمنة والصلاحيات والتجزئة والمراقبة والسجلات والحوادث والتعافي والموردين والحوكمة. تقدم أجايل للتدريب الدورة في تنسيق موثوقية الشبكات والأمن السيبراني.

الفئة المستهدفة

• الفرق المسؤولة عن توافر الشبكات وتهيئتها وأداء خدماتها
• الوظائف المسؤولة عن تنسيق الأمن السيبراني وقبول المخاطر
• القيادات المسؤولة عن الهوية والصلاحيات والتجزئة والإدارة
• الفرق المسؤولة عن الثغرات والمراقبة والحوادث والتعافي
• ملاك الخدمات المسؤولون عن الموردين والتقارير والحوكمة

تفترض الدورة أن المشاركين ينسقون خدمات التقنية أو الشبكات أو البنية التحتية أو الأمن أو المخاطر التشغيلية، ولا تتناول تهيئة الأجهزة أو الاختبارات الأمنية.

الإدارات والقطاعات المستهدفة

تدعم الدورة المديرين الذين ينسقون عمليات الشبكات والأمن السيبراني في بيئات الخدمات.

• إدارات الشبكات والبنية التحتية وعمليات التقنية
• وظائف الأمن السيبراني والمخاطر وعمليات الأمن
• فرق إدارة الخدمات واستمرارية الأعمال
• عمليات التقنية في المصارف والتأمين
• وظائف الشبكات ونظم المعلومات الصحية
• فرق البنية التحتية في الطاقة والصناعة

أهداف التعلم

بنهاية هذه الدورة، سيتمكن المشاركون من:

• بناء نموذج للمساءلة عن الشبكات والأمن
• تحليل رؤية الأصول والمخططات والتهيئة والاعتماديات
• تقييم ضوابط الصلاحيات والتجزئة والثغرات والموردين
• استخدام أدلة المراقبة والسجلات لترتيب الإجراءات
• تطبيق تنسيق الحوادث والتعافي والمرونة
• بناء مقاييس الخدمة والمخاطر والحوكمة

جدول الدورة

اليوم 1: نموذج التشغيل والرؤية

• نموذج تشغيل الشبكات والأمن ومصفوفة RACI
• جرد أصول الشبكة وسجل الملكية
• مخطط الشبكة والمناطق والاعتماديات
• تصنيف أهمية الخدمات وأثر الأعمال
• ملف NIST Cybersecurity Framework 2.0

اليوم 2: التهيئة والصلاحيات والتجزئة

• خط أساس التهيئة الآمنة للشبكة وسجل الاستثناءات
• سلسلة أدلة التغيير والتهيئة
• مصفوفة صلاحيات الهوية والأجهزة والحسابات المميزة
• نموذج سياسة الثقة الصفرية NIST SP 800-207
• مراجعة تجزئة الشبكة وحدود الثقة

اليوم 3: التعرض والمراقبة والموردون

• مصفوفة التعرض للثغرات والمعالجة
• فهرس حالات استخدام مراقبة الشبكة والتنبيهات
• خريطة تغطية مصادر السجلات والاحتفاظ بها
• سجل ضوابط وصول الموردين عن بعد
• لوحة مقاييس خدمة الشبكة وأمنها

اليوم 4: الحوادث والتعافي والحوكمة

• مصفوفة تصنيف حوادث الشبكة وتصعيدها
• تنسيق الاحتواء والإزالة والتعافي
• أدلة النسخ الاحتياطي والاستعادة والتحويل والتعافي
• تحليل سيناريو مرونة الشبكة
• حزمة مراجعة قبول المخاطر والحوكمة

اليوم 5: ممارسة إدارة أمن الشبكات

• تمرين رسم الأصول والمخطط والأهمية
• تمرين التهيئة والصلاحيات والتجزئة
• تمرين المراقبة والثغرات والموردين
• تمرين الحوادث والتعافي والمرونة
• المهمة الختامية لحزمة إدارة عمليات أمن الشبكات

التمارين التطبيقية

تستخدم الدورة أنشطة مقترحة لممارسة القرارات الإدارية دون تهيئة الأجهزة.

• نشاط مقترح: مطابقة بيانات الأصول والمخططات والملكية والاعتماديات والأهمية.
• نشاط مقترح: مراجعة مسار صلاحيات وتغيير في التجزئة وفق أسئلة الثقة الصفرية.
• نشاط مقترح: ترتيب فجوات الثغرات والمراقبة بحسب الأثر والتعرض.
• نشاط مقترح: تنسيق الاحتواء والاستمرارية والتعافي والاتصال والحوكمة.

الأسئلة الشائعة

لمن تناسب دورة إدارة عمليات أمن الشبكات وماذا تفترض؟

تناسب دورة إدارة عمليات أمن الشبكات المهنيين الذين ينسقون الشبكات أو البنية التحتية أو الأمن أو الخدمات أو المخاطر التشغيلية. تفترض خبرة عملية بعمليات التقنية ولا تعلم أوامر الأجهزة.

كيف تختلف إدارة عمليات أمن الشبكات عن تدريب هندسة الشبكات؟

تركز إدارة عمليات أمن الشبكات على المساءلة والمخاطر والأدلة والصلاحيات والتجزئة والمراقبة والحوادث والمرونة والموردين والحوكمة. يركز تدريب هندسة الشبكات على تصميم الشبكات وتهيئتها.

لماذا يعد جرد أصول الشبكة مهما لعمليات الأمن؟

يحدد جرد أصول الشبكة الأجهزة والملاك والمواقع والاعتماديات وعلاقات الخدمة والأهمية. يدعم ذلك قرارات التهيئة والثغرات والمراقبة والحوادث ودورة الحياة.

كيف تدعم مراقبة الشبكات والسجلات القرارات الإدارية؟

توفر مراقبة الشبكات والسجلات أدلة عن التوافر والصلاحيات والتغييرات والنشاط غير المعتاد وتغطية الضوابط والحوادث وسلوك الموردين. يستخدم المديرون حالات استخدام محددة والأثر لترتيب الإجراءات.

ماذا يجب أن تنسق عملية الاستجابة لحوادث الشبكات؟

تنسق عملية الاستجابة لحوادث الشبكات التصنيف والملكية والتصعيد والاحتواء والأدلة والاتصال والاستمرارية والتعافي وإجراءات الموردين والدروس وقرارات المخاطر.

الخاتمة

يعود المشاركون إلى العمل بحزمة إدارة عمليات أمن الشبكات. تربط الحزمة الأصول والمخططات والتهيئة والصلاحيات والتجزئة والثغرات والمراقبة والحوادث والتعافي والموردين والمقاييس والحوكمة. تحول الحزمة الأنشطة المتفرقة إلى أدلة خاضعة للمساءلة تدعم الموثوقية والمخاطر والمرونة والتصعيد وقرارات الاستثمار.