سارة
سارة

@_Saraque

16 تغريدة 12 قراءة Dec 11, 2021
الحمدلله بفضل من الله اجتزت اختبار practical network defense المقدم من elearnsecurity وبهذا الثرد راح أتكلم عن أثر الكورس علي واستعدادي له
الكورس كمحتوى يعتبر أساسي لأي مختص في الأمن/الشبكات إجمالًا، صحيح إن المصادر قديمة - من ٢٠١٤ - لكن كلها مصادر لمعلومات أساسية، تقنيتها متطورة بشكل مستمر صحيح لكن المبدأ نفسه، مثل كيفية عمل الاكتف دايركتري، الفايروول والبروكسي والسويتشات وغيرها
خريج الكورس هذا بيكون عنده تصور كامل عن أساسيات عبور البيانات بالشبكة من الداخل للخارج والعكس، مستويات الشبكة والبروتوكولات الأساسية، تقسيم الشبكات على مستوى السويتش وعلى مستوى الفايروول، فحص البيانات قبل دخولها، المسح عن الثغرات بالأنظمة و إغلاقها، بناء قنوات vpn
يعني الكورس يهتم بالتواصل الآمن من كمبيوتر خارج الشبكة إلى كمبيوتر داخل الشبكة مرورا بكل المحطات الأمنية والفحوصات اللازمة
الكورس يشمل دراسة المفاهيم والمنتجات اللي تطبق هالمفاهيم، يعني طريقة عمل الفايروول كمفهوم بالإضافة إلى ممارسة وتطبيق المفهوم على بالو التو، عن الانتي فايروس والانتي مالوير واستخدم مكافي ومنتجات الحماية من مايكروسوفت وكيف تتثبت وكيفية إدارتها المركزية، انتقالا إلى مستوى السويتش
انتقالًا لكمبيوتر آخر أو لخارج الشبكة، مرورًا بإعداد الآكتف دايركتري وكيف يتم إنشاء قروب بوليسيز و ضبطها على بنية الشبكة، إعداد سيرفر wsus وتشغيله وتطبيق تحديثاته وتطبيقه كمجموعة سيرفات upstream and downstream، مرورا بالفايروول، IPS
والبروكسي ومفاهيم أخرى مهمة مثل الVPN بأنواعه وبروتوكولاته وطريقة إنشاء قنواته بشكل عملي، المسح الأمني عن طريق تينبل وكوالس وإغلاق الثغرات
وكل هذه المفاهيم نظرية وعملية حيث يلي كل منهج نظري معمل مفصل، الناجح لا يكون متمكن بشكل كامل طبعًا من كل الأنظمة والمنتجات المذكورة
لأن كل نظام له مختصين لهم باع فيه، لكنه يتخرج قادر على التحكم الأمني بهذه الأنظمة وطرح الضوابط الأمنية الصحيحة الملائمة لبنية أي شبكة مع الأخذ بعين الاعتبار -قابلية تطبيق- هذه الضوابط "ما تكون مستحيلة" بحكم فهمه الصحيح لترابط هذه الأنظمة وطريقة عملها وكيفية استغلالها
أضف إلى ذلك قدرة الناجح على تقييم المبادئ الأساسية لانتقال البيانات بشكل آمن في الشبكة "يستطيع تقييم تصميم الشبكة" وتحسين مستواها الأمني
أنصح من يرى أن هذا الكورس يلمس مجال عمله بأي شكل أن يبادر بدراسته لأن الكورس لو ما نقص منه غير وقته فإنه بيستفيد على أقل تقدير بنسبة ٣٠٪
أبسط مثال لو تعمل في إدارة تحليل المخاطر، فبتكون محلل قادر على تعيين الضوابط الصحيحة والشاملة لأي أصل أو مشروع جديد، ولو كنت محلل أمني / مهندس أمني "مبتدئ" بالشبكات، بتكون قادر على تحليل الجانب الأمني لأي شبكة وتعيين الضوابط الأمنية الأساسية لها
مثل كم dmz تحتاج ومراحل انتقال البيانات بشكل آمن وضبط الحلول الأمنية وما يشابه هذه المهام من ظروف العمل المختلفة، لغة المنهج انجليزية، الشرح جيد والدارس الطماع بيحتاج يبحث عن بعض المواضيع خارج المنهج "للاستزادة فقط، غير مطالب بغير المنهج للاختبار"
الكورس حسب الموقع مدته ١٤ ساعة لكن فعليا يحتاج أسبوع مذاكرة نظري مع تطبيق عملي، بحكم إني كنت أدرس مع دوامي فكنت أدرس ٢ - ٣ ساعات يوميا بعد العمل مما تطلب مني أسبوع دراسة باجتهاد، أتخيل لو الدارس متفرغ بينجز بأقل من أسبوع لسهولة المحتوى،
المحتوى موجود على موقع ine لازم تسجلون وتدفعون للعضوية الخاصة ب cybersecurity pass وبعدها تقدرون تضيفون أي كورس سيكيروتي وتدرسونه، بعد ما تخلصون دراسة لازم تسجلون بموقع elearnsecurity وتشترون الفاوتشر حق الاختبار المطلوب اللي هو بحالتنا هذي كان eNPD "سعره حول ٤٠٠$"
الاختبار اون لاين - اوبن بوك، كل المصادر مسموح لكم توصلون لها، مقسوم قسمين نظري وعملي، الأخ محمد الشمري @moealsha93 ما قصر بذكر تجربته بشكل مفصل بمدونته، moealsh93.blogspot.com شخصيًّا استفدت من طرحه الله يجزاه خير مفصل بالمعامل الأكثر أهمية
ختامًا، الاختبار يكفيه اسبوعين إجمالًا، أسبوع مذاكرة وأسبوع اختبار، ٤٤٠$ "لو قلنا بتشتركون شهر واحد بine + تكلفة قسيمة الاختبار من elearnsecurity”، تسلمون تقرير وتطلعون بكمية معلومات تأسيسية جيدة، والله يوفقكم
@MoeAlsh93
معليش ما انتبهت إن المنشن بالثرد خطأ، يعطيك العافية على التدوينة المثرية👍🏻.

جاري تحميل الاقتراحات...