الفريق الأزرق: الكشف والمطاردة والتحليل الجنائي

من محلل يقرأ التنبيهات إلى من يصنعها: هندسة الكشف بقواعد Sigma وMITRE ATT&CK، ومطاردة التهديدات بالفرضيات، والتحليل الجنائي الرقمي من جمع الأدلة إلى الخط الزمني.

نظرة عامةمن محلل يقرأ التنبيهات إلى من يصنعها: هندسة الكشف بقواعد Sigma وMITRE ATT&CK، ومطاردة التهديدات بالفرضيات، والتحليل الجنائي الرقمي من جمع الأدلة إلى الخط الزمني.
هندسة الكشف: اكتب القاعدة التي تمسك المهاجمفي مرحلة المبتدئ قرأت التنبيهات. هنا تكتبها: من أين تأتي السجلات المهمة في Windows وLinux، وكيف تصف سلوكًا مشبوهًا في قاعدة Sigma يفهمها أي SIEM، وكيف تختبرها بهجوم محاكى، وتقيس دقتها، وتعاملها ككود في Git.
صيد التهديدات واستخبارات التهديدالتنبيهات تمسك لا نعرفه. الصيد يبحث عما لم يطلق أي تنبيه: تبدأ بفرضية من الاستخبارات، وتبحث في البيانات، وتحوّل ما تجده إلى قاعدة. هنا تتعلم هرم الألم، ومستويات الاستخبارات ومشاركتها، وكيف تصطاد اتصالات المهاجم المنتظمة بالكود.
التحليل الجنائي الرقمي وأول نظرة على البرمجيات الخبيثةحين تقع الحادثة، يتحول السؤال من «هل حدث شيء؟» إلى «ماذا حدث بالضبط ومتى وكيف؟». هنا تتعلم ترتيب جمع الأدلة قبل أن تختفي، وسلسلة الحيازة، والنسخ بالتجزئة، وتحليل الذاكرة، والخط الزمني من آثار Windows، ثم كيف تفحص ملفًا مشبوهًا بأمان بالتحليل الثابت والديناميكي وقواعد YARA.
الخلاصة والمصادرالخلاصة وقاموس المصطلحات لهذا القسم.