صُمم هذا المستوى لمحللي المستوى الثاني (Tier 2 Analysts) المسؤولين عن التحقيقات المتعمقة وإجراءات الاحتواء العاجل. يركز المنهج على الاستفادة من أدوات EDR، وتحليل الحزم والشبكات، وتفكيك سلوك البرمجيات الخبيثة، واستخدام فرضيات التنقيب الاستباقي (Hypothesis-based Threat Hunting).
مختبرات متقدمة تحاكي سيناريوهات تسلل واقعية تعتمد على تقنيات Living off the Land (LOLBins) وانتشار عبر SMB وPowerShell، مع تدريبات عملية على أدوات Wireshark, Volatility, وVelociraptor.
أرسل طلب تسجيلك أو استفسارك الآن، وسيقوم فريق القبول بتزويدك بالجدول المعتمد وتفاصيل الدفعة القادمة.
أرسل طلب تسجيل / استفسارملاحظة: المدد والمواعيد والأسعار المعروضة تجريبية وتخضع للتحديث والاعتماد.أساسيات المراقبة وتحليل التنبيهات وإدارة الأحداث الأمنية وفرز التهديدات الأولية والتعامل مع سجلات الأنظمة والشبكات.
قيادة الاستجابة للحوادث المعقدة، وبناء القواعد وهندسة الكشف، وأتمتة SOAR والتحليل الاستراتيجي لمعلومات التهديدات وإدارة أزمات الدفاع.