CompTIA
Cisco
ISACA والحوكمة
الهجوم والدفاع السيبراني
Current syllabus·الأمن السيبراني
Blue Team Level 1
ابنِ قدرات دفاعية عملية في تحليل التصيد ومعلومات التهديد والتحليل الجنائي الرقمي وتحقيقات SIEM والاستجابة للحوادث.
اختر الخطة المناسبة ثم تأكد من التوفر مع فريقنا.
شهادة إتمام من RSAY
وثّق إنجازك التدريبي
عن بُعد أو حضوري
استكشف خيارات التدريب أدناه
تأسيسي إلى متوسط
راجع المتطلبات قبل الاختيار
6 وحدات تعليمية
موضوعات وتطبيق وتحقق من الفهم
مهارات تصنع فرقًا
من الفهم إلى التطبيق.
تجربة تعليمية مركزة تربط المفاهيم بالقرارات التي تتخذها في العمل التقني الحقيقي.
هل هذه الدورة مناسبة لي؟ ↗ما الذي ستتمكن من فعله؟
- تحقيق رسائل البريد والروابط والمرفقات وأدلة المصادقة المشبوهة.
- جمع المؤشرات وإثراؤها عبر مسارات منظمة لمعلومات التهديد.
- تحليل أدلة الأجهزة ونظام الملفات والذاكرة والشبكة.
- بناء عمليات بحث SIEM وخطوط زمنية وقواعد كشف وسرد للحادث.
- فرز الحوادث واحتواؤها وتوثيقها والتواصل بشأنها.
لمن هذه الدورة؟
الراغبون في العمل ضمن الفرق الدفاعية · محللو SOC المبتدئون · متخصصو التقنية المنتقلون إلى الأمن السيبراني · الباحثون عن شهادة دفاعية عملية
داخل الدورة
اكتشف محتوى الدورة.
افتح الوحدة لاستكشاف موضوعاتها ونشاط عملي مقترح وطريقة التحقق من فهمك. نسب الاختبار ليست توزيعًا لساعات التدريب.
مرجع الشهادة الرسمي ↗الأنشطة أمثلة تعليمية من RSAY وليست وعدًا بالوصول إلى مختبرات الشركة المانحة. تُؤكد المواد النهائية في دليل الدفعة.
01أساسيات الأمن الدفاعي
الموضوعات الرئيسية
المفاهيم الدفاعية والشبكات ومسارات الهجوم الشائعة والضوابط ومسار عمل المحلل والأدلة وأساسيات التقارير.
طبّق ما تعلمته
اربط الأصول والتهديدات الشائعة وفجوات الضوابط في بيئة مؤسسة صغيرة.
كيف تتحقق من فهمك؟
قدّم تفسيرك والأدلة الداعمة. اشرح قراراتك وحدود المنهجية وما ستطوره بعد التغذية الراجعة.
02تحليل التصيد
الموضوعات الرئيسية
ترويسات البريد ومصادقة المرسل والروابط والمرفقات وسلوك المستندات والعزل والمؤشرات والحكم وتوصيات الاستجابة.
طبّق ما تعلمته
افحص رؤوس وروابط رسالة منزوعة البيانات الحساسة وسجل حكم التصيد وأسبابه.
كيف تتحقق من فهمك؟
قدّم تفسيرك والأدلة الداعمة. اشرح قراراتك وحدود المنهجية وما ستطوره بعد التغذية الراجعة.
03معلومات التهديد
الموضوعات الرئيسية
دورة المعلومات وإثراء المؤشرات وتقييم المصادر وسلوك الخصم وربط TTP والتوسع في التحقيق وإنتاج معلومات قابلة للتنفيذ.
طبّق ما تعلمته
قيّم موثوقية مؤشر نموذجي وصلته بالسياق قبل مشاركته مع المحللين.
كيف تتحقق من فهمك؟
قدّم تفسيرك والأدلة الداعمة. اشرح قراراتك وحدود المنهجية وما ستطوره بعد التغذية الراجعة.
04التحليل الجنائي الرقمي
الموضوعات الرئيسية
الأقراص وأنظمة الملفات وآثار Windows ونشاط المتصفح والمستخدم ومفاهيم الذاكرة وحفظ الأدلة والخطوط الزمنية وتفسير النتائج.
طبّق ما تعلمته
أنشئ جرد أدلة وخطًا زمنيًا من آثار جنائية رقمية مقدمة.
كيف تتحقق من فهمك؟
قدّم تفسيرك والأدلة الداعمة. اشرح قراراتك وحدود المنهجية وما ستطوره بعد التغذية الراجعة.
05منصات SIEM
الموضوعات الرئيسية
مصادر السجلات وتوحيدها والبحث والتصفية والربط ولوحات المتابعة وفرز التنبيهات ومنطق الكشف وخط التحقيق وتوثيق الحالة.
طبّق ما تعلمته
راجع أحداثًا نموذجية وصف استعلامًا يكشف المصادقة المشبوهة.
كيف تتحقق من فهمك؟
قدّم تفسيرك والأدلة الداعمة. اشرح قراراتك وحدود المنهجية وما ستطوره بعد التغذية الراجعة.
06الاستجابة للحوادث
الموضوعات الرئيسية
الاستعداد والتصنيف وتحديد النطاق والاحتواء والاستئصال والتعافي والأدلة والاتصال وأدلة الإجراءات والدروس المستفادة.
طبّق ما تعلمته
أعد تسليم حادث يتضمن النطاق والإجراءات والمخاطر المتبقية وفحوص التعافي.
كيف تتحقق من فهمك؟
قدّم تفسيرك والأدلة الداعمة. اشرح قراراتك وحدود المنهجية وما ستطوره بعد التغذية الراجعة.
وثّق إنجازك
تعلمك يستحق التقدير.
تحصل على شهادة إتمام من RSAY ITC عند استيفاء متطلبات الحضور والأنشطة والتقييم المعلنة في دليل دفعتك.
شهادة الإتمام ليست الشهادة الاحترافية
توثق شهادة RSAY إتمام التدريب. الشهادة الاحترافية تتطلب اختبار الشركة وأي شروط أهلية مطبقة. قسيمة الاختبار غير مشمولة إلا إذا نُص على ذلك صراحةً في باقتك.
الاختبار الاحترافي
اعرف خطوتك التالية.
- الشهادة / الإصدار
- Current syllabus
- مدة الاختبار
- اختبار عملي لمدة 24 ساعة
- التقييم
- سيناريو حادث عملي
قد تتغير سياسات الاختبارات. تحقق من المتطلبات الحالية لدى الجهة المانحة قبل الحجز. التدريب لا يضمن اجتياز الاختبار.
راجع المتطلبات الرسمية ↗مساحة في وقتك لمهارتك القادمة
مواعيد الدورة والأسعار
أسبوع مكثف، أو جلسات مسائية، أو نهاية الأسبوع. استكشف خطة تعلم تناسب حياتك.
مواعيد نموذجية · ليست دفعات مفتوحة
قارن ثلاث خطط نموذجية بإجمالي 40 ساعة. تؤكد RSAY المواعيد وطريقة التدريب والاستراحات والمكان والسعر النهائي. اختيار الخطة لا يحجز مقعدًا ولا يخصم مبلغًا.
جميع الأوقات بتوقيت الرياض · UTC+3
تدريب مكثف في خمسة أيام
الأحد–الخميس · 09:00–17:00
عن بُعد أو حضوري · المكان يُحدد لاحقًا5 × 8 ساعات = 40 ساعة
عرض جميع الجلسات
- ٤ أكتوبر ٢٠٢٦ 09:00–17:00
- ٥ أكتوبر ٢٠٢٦ 09:00–17:00
- ٦ أكتوبر ٢٠٢٦ 09:00–17:00
- ٧ أكتوبر ٢٠٢٦ 09:00–17:00
- ٨ أكتوبر ٢٠٢٦ 09:00–17:00
جلسات مسائية خلال الأسبوع
الأحد–الأربعاء · 18:00–20:00
عن بُعد أو حضوري · المكان يُحدد لاحقًا20 × 2 ساعات = 40 ساعة
عرض جميع الجلسات
- ٤ أكتوبر ٢٠٢٦ 18:00–20:00
- ٥ أكتوبر ٢٠٢٦ 18:00–20:00
- ٦ أكتوبر ٢٠٢٦ 18:00–20:00
- ٧ أكتوبر ٢٠٢٦ 18:00–20:00
- ١١ أكتوبر ٢٠٢٦ 18:00–20:00
- ١٢ أكتوبر ٢٠٢٦ 18:00–20:00
- ١٣ أكتوبر ٢٠٢٦ 18:00–20:00
- ١٤ أكتوبر ٢٠٢٦ 18:00–20:00
- ١٨ أكتوبر ٢٠٢٦ 18:00–20:00
- ١٩ أكتوبر ٢٠٢٦ 18:00–20:00
- ٢٠ أكتوبر ٢٠٢٦ 18:00–20:00
- ٢١ أكتوبر ٢٠٢٦ 18:00–20:00
- ٢٥ أكتوبر ٢٠٢٦ 18:00–20:00
- ٢٦ أكتوبر ٢٠٢٦ 18:00–20:00
- ٢٧ أكتوبر ٢٠٢٦ 18:00–20:00
- ٢٨ أكتوبر ٢٠٢٦ 18:00–20:00
- ١ نوفمبر ٢٠٢٦ 18:00–20:00
- ٢ نوفمبر ٢٠٢٦ 18:00–20:00
- ٣ نوفمبر ٢٠٢٦ 18:00–20:00
- ٤ نوفمبر ٢٠٢٦ 18:00–20:00
خمسة أسابيع في نهاية الأسبوع
الجمعة–السبت · 09:00–13:00
عن بُعد أو حضوري · المكان يُحدد لاحقًا10 × 4 ساعات = 40 ساعة
عرض جميع الجلسات
- ٩ أكتوبر ٢٠٢٦ 09:00–13:00
- ١٠ أكتوبر ٢٠٢٦ 09:00–13:00
- ١٦ أكتوبر ٢٠٢٦ 09:00–13:00
- ١٧ أكتوبر ٢٠٢٦ 09:00–13:00
- ٢٣ أكتوبر ٢٠٢٦ 09:00–13:00
- ٢٤ أكتوبر ٢٠٢٦ 09:00–13:00
- ٣٠ أكتوبر ٢٠٢٦ 09:00–13:00
- ٣١ أكتوبر ٢٠٢٦ 09:00–13:00
- ٦ نوفمبر ٢٠٢٦ 09:00–13:00
- ٧ نوفمبر ٢٠٢٦ 09:00–13:00
المتطلبات السابقة
راجع مستوى «تأسيسي إلى متوسط» والفئة المستهدفة. تساعد معرفة الشبكات وأنظمة التشغيل في الدورات الأمنية التقنية، ويمكن لفريقنا تحديد نقطة البداية معك.
المتطلبات التقنية
حاسوب ومتصفح محدّث وإنترنت مستقر وصوت واضح. تُحدد متطلبات البرامج والأجهزة الافتراضية والوصول للمختبر قبل تأكيد التسجيل.
الخطة الزمنية
يؤكد دليل الدفعة المواعيد والاستراحات والساعات المباشرة والتعلم الذاتي والأنشطة والتقييم. خطط هذه الصفحة نموذجية حتى تُعتمد.
قياس التقدم
ترتبط أسئلة التحقق والأنشطة العملية والتغذية الراجعة والمراجعة الختامية بمخرجات التعلم. تُعلن معايير الإتمام وأوزان التقييم في دليل الدفعة.
الدعم وتيسير الوصول
أخبرنا باحتياجات الدعم التعليمي أو تيسير الوصول قبل التسجيل. يوضح فريقنا سياسات الحضور والشكاوى والخصوصية والاسترداد.