دبلومة محلل مركز العمليات الأمنية SOC
مسار مركز عمليات الأمن ٧٧ هو برنامج تدريبي مدته خمسة أشهر
- المدة
- 20 أسبوعًا · حوالي 4 أشهر ونصف
- طريقة الدراسة
- دروس مسجّلة + جلسات مباشرة أسبوعية
- أكاديمية كيفَ في أرقام15,000+ طالب على منصة كيفَطلاب من 38+ دولة
عضو معتمد في IAOجهة معتمدة من CPD رقم 790084
بعد 20 أسبوعًا ستكون قادرًا على:
- أمن الشبكات والأنظمة
- عمليات الأمن وإدارة الأنظمة
- الاستجابة للحوادث ومطاردة التهديدات
ما ستتعلمه في 20 أسبوعًا
- 20 أسبوعًا
- 10 وحدات
- مشروعان
- محدَّث أكتوبر 2026
المرحلة التقنية · من الأسبوع 1 إلى 20
تركّز هذه المرحلة على التدريب التقني المتخصص في مركز عمليات الأمن (SOC)، وتشمل مفاهيم الأمن السيبراني وأدواته وتقنياته، بهدف بناء أساس قوي في تشغيل وإدارة مراكز الأمن.
1أساسيات الشبكات والأمنالأسبوع 1
بنية الشبكات والنماذج
- تاريخ وتطور الشبكات
- أنواع بنى الشبكات الشائعة
عنونة IP وتقسيم الشبكات (Subnetting)
- عناوين IP وMAC
- الفرق بين IP عام وخاص
- تقسيم الشبكات باستخدام VLSM
خدمات وبروتوكولات الشبكة الأساسية
- DHCP وNAT
- الفرق بين TCP وUDP
- المصافحة الثلاثية (3-Way Handshake)
تدفق البيانات والتبديل والتوجيه
- رحلة الحزمة داخل الشبكة
- VLANs والتبديل
- أدوات عملية للشبكات
مبادئ الأمن السيبراني الأساسية
- مثلث CIA (السرية – السلامة – التوافر)
- فهم الثغرات والهجمات والاستغلالات
مشهد التهديدات
- سلسلة القتل السيبراني (Cyber Kill Chain)
- أنواع الهجمات الشائعة
التقنيات الدفاعية الأساسية
- جدران حماية تطبيقات الويب (WAF)
- الشبكات الخاصة الافتراضية (VPN)
ستكون قادرًا على:
- شرح نماذج الشبكات (OSI) والطوبولوجيا وعناوين IP.
- التمييز بين البروتوكولات الأساسية (TCP/UDP) وعمليات التبديل والتوجيه.
- تطبيق مبادئ الأمن السيبراني مثل نموذج الـ CIA في حماية الشبكات.
2نظام مايكروسوفت Active Directoryالأسبوع 2
مقدمة في ADDS
- المفاهيم الأساسية لـ ADDS
- مختبر عملي: إعداد واستكشاف ADDS
الإدارة باستخدام Group Policy
- مقدمة في كائنات Group Policy (GPOs)
- عرض عملي لإدارة Group Policy
مبادئ المصادقة والأمان
- بروتوكولات المصادقة (Kerberos, NTLM)
- خدمات الشهادات في Active Directory
خدمات الشبكة الأساسية في AD
- دور خادم DNS
- دور خادم DHCP
المراقبة والتكامل السحابي
- سجلات الأحداث في Windows
- مقدمة في الحوسبة السحابية والتكامل الهجين
ستكون قادرًا على:
- وصف هيكلية Active Directory بما في ذلك الغابات والمجالات.
- إدارة المستخدمين والوحدات التنظيمية (OUs) وكائنات Group Policy (GPOs).
- شرح بروتوكولات المصادقة الأساسية مثل Kerberos وNTLM.
- ADDS
- Group Policy Management Console
- ADCS
3اساسيات linuxمن الأسبوع 3 إلى 4
البدء مع linux
- مقدمة في نظام التشغيل لينكس
- تثبيت وإعداد لينكس
نظام الملفات في linux
- فهم هيكلية نظام الملفات
- التنقل في سطر الأوامر
- التعامل مع الروابط الرمزية والثابتة
التعامل مع البيانات عبر سطر الأوامر
- أدوات معالجة النصوص (grep, sed, awk)
إدارة المستخدمين والصلاحيات
- إدارة المستخدمين والمجموعات
- فهم صلاحيات الملفات والمجلدات
ستكون قادرًا على:
- شرح المفاهيم الأساسية وبنية نظام Linux.
- التنقّل داخل نظام الملفات وإدارة الملفات باستخدام سطر الأوامر.
- إدارة المستخدمين والمجموعات والصلاحيات لضمان بيئة آمنة.
- Linux
- grep
- sed
- awk
4مقدمة في تحليل وإدارة مركز عمليات الأمنالأسبوع 5
دور محلل مركز الأمن
- تعريف دور المحلل الحديث
- المهارات والمسؤوليات الأساسية
فهم الخصم (المهاجم)
- إطار عمل Cyber Kill Chain
- أساليب الهجمات الشائعة
- هجمات كلمات المرور
عملية التحقيق في الحوادث
- التعامل مع أنواع مختلفة من السجلات
- أساسيات التحقيق في الحوادث
ستكون قادرًا على:
- تحديد دور محلل مركز الأمن ودورة حياة الاستجابة للحوادث.
- تحليل مصادر السجلات المختلفة لاكتشاف الحوادث الأمنية والتحقيق فيها.
- ربط تقنيات المهاجمين باستخدام أطر مثل Cyber Kill Chain.
5مراقبة مركز الأمن باستخدام Splunk SIEMالأسبوع 6
أساسيات SIEM والتخطيط في Splunk
- مقدمة في SIEM ومنصة Splunk
- تخطيط نشر Splunk
إدخال البيانات في Splunk
- واجهة Splunk الرسومية (GUI)
- فهم أنواع البيانات ومصادرها
البحث وتحليل البيانات باستخدام SPL
- أساسيات لغة معالجة البحث (SPL)
- استخدام SPL للتحليل والتحقيق
التصور وإعداد التقارير
- إنشاء التقارير والتنبيهات ولوحات المراقبة
ستكون قادرًا على:
- وصف طرق نشر Splunk وجمع البيانات من مصادر مختلفة.
- إنشاء استعلامات فعالة باستخدام لغة SPL الخاصة بـ Splunk.
- إعداد التقارير والتنبيهات ولوحات المراقبة للتحليل اللحظي.
- Splunk
- SPL
6مسار QRadar الاحترافيمن الأسبوع 7 إلى 11
QRadar أساسيات وهيكل
- فهم SIEM والأحداث وتدفقات البيانات
- فهم SIEM والأحداث وتدفقات البيانات
- التخطيط للتكرار والنسخ الاحتياطي (محلي وجغرافي)
الإدارة الأولية والتنقّل في الواجهة
- استكشاف واجهة المستخدم
- المهام الإدارية الأساسية
- إضافة التطبيقات وإعادة تشغيل الأحداث
التحليل والتحقيق باستخدام QRadar
- البحث الأساسي وتصفية الأحداث
- الاستعلامات المتقدمة باستخدام AQL
- استخدام بيانات مرجعية لتحليل السياق
التطبيقات المتقدمة وصيانة النظام
- تحليلات سلوك المستخدم (UBA) والتعلّم الآلي
- استخدام تطبيقات Pulse وUse Case Manager
- النسخ الاحتياطي واستعادة النظام
التثبيت والنشر
- تحميل وتثبيت البرامج
- تثبيت QRadar بنسختيه Enterprise وCommunity
- استكشاف مشكلات التثبيت وحلّها
دمج مصادر السجلات وإدارتها
- جمع سجلات Windows باستخدام WinCollect
- أفضل الممارسات لتدقيق سجلات Windows
- دمج مصادر متقدمة (Sysmon, MS SQL)
- خصائص الأحداث المخصصة وامتدادات مصادر السجلات
اكتشاف التهديدات وضبط القواعد
- العمل مع القواعد وكتل البناء (Building Blocks) والانتهاكات (Offenses)
- ضبط القواعد وتقليل الإنذارات الكاذبة
- مختبر عملي: محاكاة الهجمات لاختبار القواعد
ستكون قادرًا على:
- إعداد وإدارة بيئة IBM QRadar SIEM.
- استخدام QRadar في تحليل الأحداث وإدارة الانتهاكات الأمنية.
- تخصيص النظام بإنشاء القواعد واستعلامات AQL وتفعيل تحليلات السلوك.
- IBM QRadar
- AQL
- WinCollect
- Sysmon
- MS SQL
- Pulse
- Use Case Manager
7دراسات حالة وأدوات Splunk SIEMالأسبوع 12
دراسات حالة واقعية
- تحليل معمّق لهجوم الفدية (Ransomware)
- تحليل معمّق لتخريب المواقع (Website Defacement)
أدوات وتقنيات مساعدة
- دمج أدوات استخبارات التهديدات
- التحليل المتقدم للسجلات باستخدام PowerShell
تحديات عملية (Boss of the SOC)
- BOTS v2: تجربة عملية واقعية
- BOTS v3: سيناريوهات وتحقيقات متقدمة
ستكون قادرًا على:
- تحليل دراسات حالة واقعية مثل هجمات الفدية (Ransomware).
- دمج استخبارات التهديدات والبرمجة النصية لتحسين التحقيقات.
- حل تحديات أمنية متقدمة مثل Capture The Flag (CTF).
- Splunk
- PowerShell
8التعامل مع الحوادث ومطاردة التهديداتمن الأسبوع 13 إلى 14
دورة الاستجابة للحوادث
- التحضير وتحديد الحوادث
- الاحتواء والمعالجة والتعافي
- الأنشطة اللاحقة والدروس المستفادة
مطاردة التهديدات بشكل استباقي
- فهم عقلية الباحث عن التهديدات
- تقنيات البحث المعتمدة على الفرضيات
- استخدام SIEM في تتبع التهديدات
ستكون قادرًا على:
- تطبيق دورة الاستجابة الكاملة للحوادث الأمنية.
- التمييز بين الاستجابة التفاعلية والمطاردة الاستباقية للتهديدات.
- تطوير واختبار فرضيات البحث عن التهديدات المخفية.
9مقدمة في الأدلة الجنائية الرقميةمن الأسبوع 15 إلى 16
مبادئ التحليل الجنائي الرقمي
- عملية التحقيق الجنائي
- التعامل مع الأدلة وسلسلة الحيازة
التقنيات الأساسية في التحليل الجنائي
- تحليل البيانات المتطايرة (الذاكرة)
- تحليل البيانات غير المتطايرة (الأقراص)
- مقدمة في التحليل الشبكي الجنائي
ستكون قادرًا على:
- شرح مبادئ الحفاظ على الأدلة وسلسلة الحيازة.
- إجراء تحليل جنائي أساسي للذاكرة (المتطايرة) والأقراص (غير المتطايرة).
- توثيق وعرض نتائج التحقيقات بشكل واضح ودقيق.
10المشروع العملي الأول والثانيمن الأسبوع 17 إلى 20مشروع
مشروع · من الأسبوع 17 إلى 18
المشروع الأول
مشروع · من الأسبوع 19 إلى 20
المشروع الثاني
- Splunk
- IBM QRadar
المرحلة غير التقنية
تتضمن هذه المرحلة دورتين رئيسيتين:
مشمولةدورة اللغة الإنجليزية
تبدأ الدورة باختبار تحديد المستوى لمعرفة مستواك الحالي. بناءً على النتيجة، يتم تحديد ما إذا كنت ستأخذ دورة اللغة الإنجليزية العامة أو دورة "اللغة الإنجليزية للأعمال"، والتي تركز على إعدادك لاستخدام اللغة في بيئة العمل باحترافية.
مشمولةدورة تطوير المهارات المهنية
تم تصميم هذه الدورة خصيصًا لإعدادك لسوق العمل. تركّز على إنشاء سيرة ذاتية احترافية، والتميز في المقابلات، وتحديد مسارك المهني بفعالية.
الأدوات التي ستعمل عليها
- ADDS
- Group Policy Management Console
- ADCS
- Linux
- grep
- sed
- awk
- Splunk
- SPL
- IBM QRadar
- AQL
- WinCollect
- Sysmon
- MS SQL
- Pulse
- Use Case Manager
- PowerShell
مشروعان تضيفهما إلى معرض أعمالك
مشروع · من الأسبوع 17 إلى 18 · الوحدة 10
المشروع الأول
ما تسلّمه
- إعداد بيئة SIEM باستخدام Splunk أو QRadar
- جمع وتحليل السجلات من مصادر متعددة
- تطوير قواعد اكتشاف مخصصة
- إنشاء لوحات وتقارير مراقبة
مشروع · من الأسبوع 19 إلى 20 · الوحدة 10
المشروع الثاني
ما تسلّمه
- تحليل سيناريو لحادث محاكى
- التحقيق في الحادث باستخدام SIEM
- تتبع الهجوم وفق إطار Cyber Kill Chain
- إعداد وتقد يم تقرير احترافي للحادث
نظام الدراسة في الدبلومة
يبقى المحتوى متاحًا لك 12 شهرًا من تاريخ اشتراكك، بما فيه المسار المسجّل مركز عمليات الأمان (SOC)
دروس مسجّلة تتابعها في وقتك، وجلسات مباشرة أسبوعية للنقاش والمراجعة.
إرشاد وتوجيه مباشر
احصل على ملاحظات فورية من مدرّبين ذوي خبرة، وناقش معهم التحديات، وتعلّم من الأسئلة المطروحة والمواقف الواقعية أثناء الجلسات الحيّة.
دعم مهني وشهادة معتمدة
عند إتمام البرنامج، ستحصل على شهادة إتمام معترف بها من خبراء المجال، بالإضافة إلى توجيه مهني متخصّص لمساعدتك في الانطلاق بثقة في سوق العمل.
الشهادة والاعتماد
بعد إتمامك بنجاح لمسار علوم البيانات، يمكنك اختيار نوع شهادتك المعتمدة: شهادة من منصة كيف: شهادة معتمدة من منصة كيفَ لتوثيق إنجازك الأكاديمي. شهادة معتمدة دوليًا: شهادة معترف بها عالميًا تصدر بالتعاون مع جامعة ديلاوير وأكاديمية ليدز لتوثيق مهاراتك على المستوى الدولي.
- أكاديمية كيفَ عضو معتمد في منظمة الاعتماد الدولية IAO تحقّق
- أكاديمية كيفَ جهة معتمدة لدى CPD Group برقم 790084 تحقّق
شهادة إتمام، وليست شهادة جامعية.
السعر
لا توجد دفعة مفتوحة للتسجيل الآن
15,000 جنيه مصري
السعر النهائي بالجنيه المصري، بدون أي رسوم إضافية من كيفَ
استرداد كامل قبل أول جلسة مباشرة، ما لم تكن قد بدأت استخدام المحتوى. سياسة الاسترداد
ما يشمله السعر
- جلسات مباشرة أسبوعية
- دروس مسجّلة
- وصول لمدة 12 شهرًا
- مركز عمليات الأمان (SOC) — مسار مسجّل مشمول
- مشروعان لمعرض أعمالك
- دورة «اللغة الإنجليزية» مشمولة
- دورة «تطوير المهارات المهنية» مشمولة
- شهادة إتمام من كيفَ
- الإجمالي15,000 ج.م
أسئلة قبل الدفع
هل يمكنني التقسيط؟
نعم داخل مصر. اختر «التقسيط» في خطوة الدفع، ثم اختر الشركة (valU وسهولة) والمدة في صفحة Paymob الآمنة ويصلك القرار فورًا. تحتاج حسابًا مفعّلًا لدى شركة التقسيط (valU مثلًا يشترط رقمًا قوميًا مصريًا وسن 21 عامًا فأكثر). قد تضيف الشركة فوائد أو مصاريف حسب المدة وتظهر لك قبل التأكيد.
ما طرق الدفع المتاحة؟
تدفع بأمان عبر Paymob: ببطاقة بنكية (Visa أو Mastercard أو ميزة)، أو بمحفظة موبايل (فودافون كاش، أورنج كاش، اتصالات كاش e&، وي باي)، أو بالتقسيط عبر valU وسهولة. لا يتوفر حاليًا الدفع عبر فوري أو إنستاباي أو التحويل البنكي.
هل توجد رسوم إضافية على السعر؟
السعر المعروض هو كل ما تدفعه لكيفَ، ولا نضيف عليه أي رسوم. عند التقسيط قد تضيف شركة التقسيط مصاريفها، وتظهر لك قبل التأكيد.
ما سياسة الاسترداد؟
قبل أول جلسة مباشرة: استرداد كامل. بعد بدء الدفعة وقبل حضور الجلسة الثانية (أو إتمام 20% من البرنامج): استرداد جزئي بعد خصم الرسوم الإدارية وقيمة الجلسات المنفّذة والمواد ورسوم الدفع. بعد حضور الجلسة الثانية أو الحصول على تسجيلاتها أو إتمام أكثر من 20%: لا يوجد استرداد. إذا ألغت كيفَ الدفعة أو دفعت مرتين بالخطأ: استرداد كامل. نراجع الطلب خلال 7 أيام عمل ويصل المبلغ خلال 7–14 يوم عمل حسب وسيلة الدفع. في التقسيط يُرد ما دُفع فعلًا.
لو ظروفي تغيّرت، هل أستطيع التأجيل؟
يمكنك طلب تجميد اشتراكك أو نقلك إلى دفعة لاحقة، وتوافق كيفَ على ذلك حسب كل حالة.
كم مدة الوصول للمحتوى؟
12 شهرًا من تاريخ اشتراكك، وتشمل محتوى الدبلومة والمسار المسجّل المرتبط بها إن وُجد. بعدها يُغلق المحتوى ويبقى تقدّمك محفوظًا.
ما الشهادة التي أحصل عليها؟
عند إتمام الدبلومة تحصل على شهادة إتمام من أكاديمية كيفَ. أكاديمية كيفَ عضو معتمد في IAO وجهة معتمدة لدى CPD Group (رقم 790084). وهي شهادة إتمام وليست شهادة جامعية.
هل اشتراك Premium يشمل هذه الدبلومة؟
لا. يفتح Premium كورسات كيفَ المسجّلة عدا كورسات الشركاء والدبلومات. تُشترى الدبلومة منفصلة، وإن كان لديك Premium تحتفظ بالاثنين معًا.
كل الأسئلة
ماذا يحدث بعد الدفع؟
يصلك بريد تأكيد وإشعار داخل الموقع فورًا، وتظهر الدبلومة في «دوراتي» مع دفعتك، وتظهر روابط الجلسات المباشرة في حسابك عند نشر جدول الجلسات.
هل أحتاج حسابًا؟
نعم، لأن مقعدك وتسجيلاتك وشهادتك مرتبطة به. تنشئه داخل خطوة الدفع نفسها بالاسم ورقم الموبايل والبريد وكلمة مرور، أو تسجّل الدخول من نفس الخطوة إن كان لديك حساب.
ولي أمري سيدفع عني، كيف؟
أنشئ الحساب باسمك، وفي صفحة الدفع يمكن لولي الأمر استخدام بطاقته أو محفظته. التقسيط يكون باسم من يدفع ويشترط أهليته لدى شركة التقسيط.
شركتي ستدفع، ماذا أفعل؟
راسلنا على واتساب باسم الشركة وعدد المقاعد والدبلومة، وسنرد عليك بطريقة الدفع.
كيف أستخدم كود الخصم؟
اضغط «لديك كود خصم؟» في خطوة الدفع. كود واحد لكل عملية، وكل كود يُستخدم مرة واحدة لكل حساب، وبعض الأكواد مخصّصة لدبلومة أو دفعة معيّنة.
هل الدفع آمن؟
نعم. تُدخل بيانات بطاقتك في صفحة Paymob الآمنة وليس على موقع كيفَ، ولا نطّلع على بيانات بطاقتك.
دفعت ولم تظهر الدبلومة في حسابي
صفحة نتيجة الدفع تتحقق من العملية تلقائيًا. إن لم تظهر الدبلومة خلال 15 دقيقة راسلنا على واتساب برقم العملية ونراجعها مع Paymob. الدفع المكرر يُرد بالكامل.
لماذا أدفع بينما توجد برامج مجانية؟
مقعدك مضمون بلا اختبار قبول، ويبقى المحتوى متاحًا لك 12 شهرًا، ويمكنك التقسيط، ولك استرداد كامل قبل أول جلسة مباشرة ما لم تكن قد بدأت استخدام المحتوى.
اعرف موعد الدفعة القادمة
استرداد كامل قبل أول جلسة مباشرة، ما لم تكن قد بدأت استخدام المحتوى. سياسة الاسترداد
15,000 ج.م