محلل SOC مع Wazuh: كشف الهجمات والاستجابة لها
مهنة محلل SOC من الألف إلى الياء مع Wazuh، منصة SIEM وXDR المفتوحة المصدر. ثبّت المنصة، واقرأ السجلات، واكتب القواعد، وراقب سلامة الملفات، واحظر المهاجم، وأجرِ التحقيق، ثم حرّر تقرير الحادث.
تكوين MasterLinux · نص أصلي
ما الذي ستتعلّمه
- فهم مهنة محلل SOC ومستوياتها ودورة حياة الحادث الأمني
- ربط التنبيه بتكتيكات وتقنيات MITRE ATT&CK (T1110 وT1136…)
- تثبيت Wazuh الشامل على آلتك الافتراضية الخاصة وتسجيل وكيل (agent) فيه
- قراءة auth.log وsecure وjournald لاكتشاف هجوم القوة الغاشمة (brute force)
- كتابة مفككات (decoders) وقواعد Wazuh مخصصة بلغة XML
- مراقبة سلامة الملفات الحساسة (FIM / syscheck)
- كشف الثغرات والتحقق من الإعدادات باستخدام SCA
- حظر عنوان IP تلقائياً بواسطة الاستجابة النشطة (active response)
- الانتقال من تنبيه واحد إلى تسلسل زمني كامل للهجوم
- تحرير تقرير حادث واضح ومفيد للإدارة وللمركز الوطني maCERT
برنامج التكوين
11 درسًا · 9 س 35 دالقسم 1 — مركز SOC وWazuh
القسم 2 — الكشف
القسم 3 — الاستجابة والتحقيق
القسم 4 — المشروع النهائي
المتطلبات
- دورة «الأساسيات» (مُدرجة) أو ممارسة جيدة لسطر أوامر Linux
- مفاهيم أساسية في الشبكات (عناوين IP، المنافذ، SSH)
- آلة افتراضية Debian أو Ubuntu بذاكرة 4 جيغابايت لتثبيت Wazuh
لمن هذا التكوين؟
- الخريجون والتقنيون الذين يطمحون إلى منصب محلل SOC من المستوى الأول أو الثاني
- مسؤولو الأنظمة الذين يريدون مراقبة خوادمهم وحمايتها
- الطلبة الذين يحضّرون لمسار مهني في الأمن السيبراني بالمغرب أو خارجه