أول خطوة عملية نحو وظيفة في الأمن السيبراني
ليس كورسًا ولا اختبارًا. تذكرة حقيقية بأدلة حقيقية، قرار تحت ضغط، ومراجعة محلل أقدم تخبرك أين أصبت.
يبدأ كل شيء بتنبيه غامض
تنبيه من نظام SIEM بلا سياق كافٍ. لا تعرف الإجابة بعد، تعرف فقط أن قرارًا مطلوبًا منك.
نقل بيانات غير معتاد من حساب خدمة داخلي
نظام SIEM يرصد حركة خروج مرتفعة من حساب svc-backup. السياق ناقص، وعليك أن تفهم قبل أن تقرر.
افتح الأدلة وابحث عن الخيط الذي يربطها
سجلات الشبكة، أحداث الـ Endpoint، سمعة IP، وتنبيهات DLP. اقرأ، اربط بين المصادر، ثم قرّر.
أربع قرارات. قرار واحد مناسب.
لا تختار من ذاكرتك، بل من الأدلة. كل خيار يحمل تبعات: احتواء، تصعيد، أو إغلاق — والقرار مسؤوليتك وحدك.
يراجع محلل أقدم قرارك ويمنحك ملاحظة
ملاحظة مهنية تولّدها الذكاء الاصطناعي توضح ما أصبت فيه وأين كان يمكن أن تكون أسرع أو أدق.
قرار جيد. ربطت الأدلة بالسياق واخترت الاحتواء قبل التصعيد. الملاحظة: كان يمكن تسريع خطوة التحقق من الحساب دون انتظار السجلات الكاملة.
حساب خدمة يتصل بعنوان خارجي جديد + إشارات DLP إيجابية = خطر تسريب بيانات فعلي، وليس إنذارًا كاذبًا.
غرفة لكل دور وظيفي
كل غرفة تحمل تذاكر مبنية على واقع الدور، لا محتوى عام، بل مواقف يعيشها المحلل يوميًا.
اسحب لاستعراض الغرف
جاهز لأول تذكرة؟
افتح غرفة، حلّل تنبيهًا، واستلم مراجعة محلل أقدم في جلسة واحدة.