نظرة عامة
دليلك الشامل لقسم معماري الأمن وقائده
معمارية انعدام الثقة ونمذجة التهديدات، وأمن السحابة والحاويات وسلسلة التوريد، والفريق البنفسجي ومحاكاة الخصوم، وقيادة برنامج الأمن بالمخاطر بالمال والحوادث الكبرى، ثم المشروع الختامي وخطة سنة.
لمن هذا القسم؟
لغير التقني وللتقني معًا. كل جزء يفتح بطريقين: مسار مبسّط بالتشبيه لمن يبدأ من الصفر، ومسار تفصيلي لمن يعرف الأساسيات ويريد العمق. اقرأ الطريق الذي يناسبك ثم أكمل الجزء.
كيف تقرأه؟
رسم متحرك، ثم ما تحتاجه قبل أن تبدأ، ثم الفكرة بكود تشغّله، ثم مثال محلول، ثم بطاقات مراجعة وأسئلة «اختبر فهمك».
قاعدة
لا تنتقل من جزء قبل أن تحضر أسئلته بلا تخمين. القراءة وحدها لا تثبت شيئًا.
اختر موضوعًا
نظرة على قسم معماري الأمن وقائده
تنتقل من تشغيل الأمن إلى تصميمه وقيادته: تصمم المعمارية، ثم تؤمّن السحابة، ثم تثبت أن الكشف يعمل، ثم تترجم كل ذلك لقرارات الإدارة، وتجمعه في مشروع ختامي.
| الجزء | الموضوع | تتعلم |
|---|---|---|
| 1 | معمارية انعدام الثقة ونمذجة التهديدات | مكونات NIST SP 800-207 (PE وPA وPEP)، أعمدة نموذج CISA الخمسة ومراحل النضج الأربع، قرار الوصول بالإشارات، التقييم المستمر، نمذجة التهديدات بأسئلتها الأربعة، STRIDE، ترتيب التنفيذ |
| 2 | أمن السحابة والحاويات وسلسلة التوريد | المسؤولية المشتركة حسب نوع الخدمة، IAM والصلاحيات الأقل والأدوار المؤقتة، CSPM وCNAPP، معايير Pod Security الثلاثة، RBAC وNetworkPolicy، SBOM وSLSA وSigstore، درس XZ Utils |
| 3 | الفريق البنفسجي ومحاكاة الخصوم | اختبار الاختراق مقابل الفريق الأحمر مقابل البنفسجي، محاكاة الخصوم من استخبارات التهديد، خطة المحاكاة، Atomic Red Team وCaldera ومكتبة CTID، دورة البنفسجي، قياس التغطية، TIBER-EU والتمارين التنظيمية |
| 4 | قيادة برنامج الأمن: المخاطر بالأرقام والحوادث الكبرى | الخطر بالمال: SLE وARO وALE، نموذج FAIR، عائد الاستثمار الأمني (ROSI)، مقاييس البرنامج (MTTD وMTTR وتغطية الترقيع)، أدوار قيادة الحادثة الكبرى، NIST SP 800-61r3 وCSF 2.0، الإبلاغ النظامي في 72 ساعة |
| 5 | طريق الخبير: المشروع الختامي والأدوار وخطة سنة | المشروع الختامي بمراحله وشروط إنهائه، أدوار الخبير (معماري، وقائد كشف، ومختبر أول، وقائد برنامج)، الشهادات المتقدمة ومتطلباتها، الخبرة الظاهرة، خطة 12 شهرًا |
خلّصت الدرس؟
سجّل الدخول ليُحفظ تقدّمك.