دليل عملي للمبتدئين: كيف تقرأ التذكرة، تستخدم الأدلة، وتكتب ملاحظات محلل قوية — بأمثلة قصيرة بدلاً من نصوص طويلة.
محاكي ورديات عمل في الأمن السيبراني — لست في كورس، أنت داخل غرفة عمل.
تدخل غرفة تخصص، تستلم تذكرة تشبه ما يصل لمحلل مبتدئ في فريق حقيقي، تراجع الأدلة، تتخذ القرار، تكتب ملاحظات المحلل، ثم تستلم مراجعة Senior Analyst.
صفحة /demo تتيح للزوار تجربة وردية مختصرة قبل طلب الوصول — بدون تسجيل دخول وبدون قاعدة بيانات.
إذا كنت تتشارك ShiftZero مع شخص لا يملك كود دعوة، أرسل له صفحة الديمو ليفهم شكل التذكرة وتجربة المراجعة المبسطة قبل أن يطلب الوصول.
دليلك السريع للبدء على ShiftZero بعد تسجيل الدخول.
ShiftZero محاكي حقيقي لورديات الأمن السيبراني. هدفك من التجربة ليس فقط حل التذاكر، بل بناء طريقة تفكير عملية من خلال الأدلة والمراجعة.
ست خطوات مختصرة تأخذك من اختيار الغرفة حتى استلام مراجعة السينيور.
ShiftZero لا يقدم تنبيهات SOC فقط. هناك خمسة أنواع من عناصر العمل، لكل واحد قراره وملاحظاته ونغمة مراجعته.
حسب نوع التذكرة، يتغيّر عنوان قرارك، صياغة زر التأكيد، الأسئلة التي تساعدك في كتابة الملاحظات، ومعايير التقييم. يساعدك هذا أن تتدرّب على مواقف حقيقية تتجاوز مراقبة التنبيهات.
كل تذكرة تتكون من سبعة عناصر — تظهر بشكل موحّد في المنصة وفي هذا الدليل.
الأدلة هي المعلومات التي تبني عليها قرارك. ليست كلها بنفس الأهمية.
لماذا يهم؟
قرار بدون أدلة هو رأي. القرار الجيد يربط بين دليلين على الأقل.
ترتيب الأحداث يكشف القصة الكاملة — أحيانًا أهم من الحدث نفسه.
اسأل نفسك:
ليس كل التذاكر تحتوي على تحقيق تفاعلي؛ يظهر فقط عندما تتوفر أدلة تشغيلية فعلية قابلة للفحص داخل غرفة السجلات.
من هو الشخص في قلب الحدث؟ وظيفته وأقدميته إشارات للمخاطر.
النظام أو الحساب أو الخدمة. أهميته (Criticality) تحدد كم خطوة احتواء مقبولة.
أصل بأهمية 4/5 يعني أن تعطيله يؤثر على عمل أكثر من شخص — يحتاج اعتماد قبل قرارات جذرية.
الخيارات ليست MCQ. وازن أربعة عناصر قبل أن تختار.
السينيور يقرأ تفكيرك لا اختيارك فقط. استخدم بنية بسيطة وواضحة.
اكتب بهذا الترتيب:
نفس الموقف، اختياران مختلفان للكتابة — انظر الفرق.
أغلقت التنبيه لأنه يبدو غير مهم.
راجعت سجل تسجيل الدخول ولاحظت محاولة من موقع غير معتاد مع فاصل زمني قصير عن آخر جلسة معروفة. لا توجد أدلة كافية على اختراق مؤكد، لكن يوصى بالتحقق من المستخدم وتأكيد ما إذا كان السفر أو استخدام VPN مشروعًا.
هكذا تظهر تذكرة فعلية في المنصة (هذا المثال للتعلّم فقط).
مراجعة منظمة من سينيور افتراضي مخصص لكل غرفة — تركّز على تفكيرك لا على إجابتك.
مراجعات ShiftZero تأتي من مرشدين رمزيين (لا أسماء ولا صور بشرية) — مخصصين لكل تخصص ومستوى.
لكل تخصص ٣ مستويات مرشد: مبتدئ، متوسط، متقدم. يتم اختيار المرشد المناسب تلقائيًا حسب صعوبة التذكرة، وتختلف نغمة المراجعة وعمق الملاحظات بحسب المستوى.
مراجع تدريبي يركّز على بناء قراراتك التحليلية في SOC.
مراجع تدريبي يركّز على الحوكمة والمخاطر والامتثال.
مراجع تدريبي يركّز على العزل والوصول وسياسات الشبكات.
مراجع تدريبي يركّز على أمن السحابة والهوية والصلاحيات.
مراجع تدريبي يركّز على النطاق والسلامة وقابلية التنفيذ.
مراجع تدريبي يركّز على الاحتواء وحفظ الأدلة والتصعيد.
مراجع تدريبي يركّز على الفرضية وقراءة الـ telemetry وربط المؤشرات.
مراجع تدريبي يركّز على الخط الزمني وقوة الأدلة وحدود الاستنتاج.
مراجع تدريبي يركّز على قراءة المؤشرات الآمنة والتوصيات الدفاعية.
إذا تجنّبت هذه الخمسة، ستتفوق على معظم المبتدئين.
أربع قواعد ذهبية ستجعل أول تذكرة أسهل بكثير.
ستة أدوار وظيفية، كل واحد بسينيور افتراضي ومسار تذاكر مختلف.
شرح قصير ومنظّم قبل التذكرة العملية، يساعدك على فهم المفهوم وطريقة تفكير المحلل.
الغرف الموجّهة ليست كورسات ولا CTF Labs. هي تمهيد مختصر يهدف إلى توضيح فكرة محدّدة قبل الانتقال إلى تذكرة عملية لتطبيق ما تعلّمته. تناسب المبتدئين الذين يحتاجون سياقًا قبل العمل التطبيقي.
صفحة جديدة تحوّل ورديّاتك إلى خريطة تدريبية واضحة بناءً على هدفك.
بعد عدة ورديات، استخدم صفحاتك الشخصية لقياس تطورك ومقارنة نفسك بالمجتمع.
يمكنك تفعيل ملف عام يعرض ورديّاتك ومستواك — رابط جاهز للمشاركة في سيرتك الذاتية.
ShiftZero متاح للجميع مجانًا حاليًا. لا توجد مدفوعات مفعّلة في الوقت الحالي.
لاحقًا، سيتم إطلاق خطة Pro لتوفير تذاكر أكثر، مراجعات أعمق، وتقارير مهارية أكثر تفصيلًا.
نوثّق كل تحديث ملحوظ في ShiftZero — الميزات الجديدة، التحسينات، والإصلاحات.
تابع صفحة سجل التحديثات لمعرفة آخر ما أُضيف، حيث تتطور المنصة بسرعة بناءً على ملاحظاتكم.
افتح سجل التحديثات