الدرس 9 من 11 · الاستجابة والتحقيق
التحقيق: من التنبيه إلى التسلسل الزمني للهجوم
الهدف
الانطلاق من تنبيه واحد وإعادة بناء القصة الكاملة لحادث: من، وماذا، ومتى، وعلى أي جهاز، وبأي ترتيب. هذا هو جوهر عمل محلل SOC من المستوى N2، والمادة الأولية لتقرير الحادث (الدرس 3.3).
هذا الدرس جزء من التكوين الكامل
افتح محلل SOC مع Wazuh: كشف الهجمات والاستجابة لها لقراءة كل الدروس، وإنجاز التمارين، والولوج إلى المحاكاة، والحصول على شهادتك.
مسجَّل من قبل؟ سجِّل الدخول.