You are watching the free version of the course to watch the rest of the lessons Subscribe to Course now
AR

Courses

Cyber ​​security basics
خطة دورة أساسيات الأمن السيبراني
أهداف الدورة التدريبية
الخطة دورة أساسيات الأمن السيبراني
Network Fundamental
ادارك مفهوم الشبكات (Understanding Computer Networks) و موديل الشبكات OSI / TCP (OSI and TCP/IP Network Models)
التميز بين أنواع الشبكات المختلفة (Different types of Network) و مكونات الشبكات (Network Components)
التميز بين اعمال بروتوكلات الشبكة TCP/IP (Networking protocols in TCP/IP Protocol Stack) و التعامل مع عناويين الشبكة IP (IP Addressing Concepts)
Find IP Addresses and Spoof Private IP Address Manually 8 Questions
Find MAC Address & how to Spoof it 8 Questions
Introduction to Networks and CCNA 06:06
Network components and how to connect them
DMZ , VLAN, Subnetting and NAT
Remote Access, Telephony , NAC and Virtualization
, Cloud Computing , iOT and Layered security / Defense in depth
مكونات الشبكة وطريقة ربطها 3 Questions
Network Security Threats, Vulnerabilities, and Attacks
المصطلحات الأساسية (Essential Terminologies) و مخاوف تتعلق بأمن الشبكة (Network Security Concerns)
التهديدات والهجمات المتعلقة بأمن الشبكات (Network Security Threats & Attacks) و نقاط الضعف في أمن الشبكات (Network Security Vulnerabilities)
Create a Virus using JPS Virus Maker 1 Questions
Network Security Controls, Devices and Protocols
عناصر أمن الشبكات(Elements of Network Security ) و ضوابط أمن الشبكة (Network Security Controls)
ضوابط أمن الشبكات والأجهزة والبروتوكولات (Network Security Controls, Devices and Protocols)
تحديد هوية المستخدم، والمصادقة، والترخيص والمحاسبة (User Identification, Authentication, Authorization and Accounting) و أنواع أنظمة التصريح للتعامل مع الانظمة Types of Authorization Systems))
مبادئ أنظمة التصريح (Authorization Principles) و التشفير (Cryptography)
سياسة أمن الشبكات (Network Security Policy) و أجهزة أمن الشبكات والتقنيات الأخرى (Network Security Devices and other Technologies)
Create HTTP Trojan using HTTP RAT 1 Questions
Perform DoS Attack using LOIC 1 Questions
Data Encryption & Decryption using Advanced Encryption Package 3 Questions
الفرق بين أمن الشبكات، المعلومات، السيبراني 05:40
Introduction to Intrusion Detection System
اقتحامات الشبكة ودور IDS في الدفاع عن الشبكة ( Network Intrusions and Role of IDS in Network Defense) و وظائف IDS وما هو ليس كذلك؟ (IDS Functions and What IDS is NOT?)
أنشطة IDS وكيفية عمل( IDS IDS Activities and How IDS Works) و مكونات IDS وطرق الكشف عن(IDS Components and IDS Detection Methods )
IPS ووظيفتها ووطريقة عملها ( IPS IPS & its Function and IPS Placement ) و الحاجة إلى IPS ( Need of IPS)
مقارنة في الية العمل بين IDS vs IPS و أنواع IPS Types of IPS)) و حلول )IDS/IPS IDS/IPS Solutions)
How to work with PRTG Protocol Analyzer 7 Questions
Detecting Intrusions using SNORT 4 Questions
Introduction to Firewalls
جدران الحماية ومجالاتة Firewalls and Concerns) ) و ما الذي تفعله جدران الحماية؟ What Firewalls Does?) )
كيف يعمل جدار الحماية؟ ( How Does a Firewall Work?) و قواعد جدار الحمايةFirewall Rules) )
أنواع جدران الحمايةTypes of Firewalls) ) و قيود جدار الحماية (Firewall Limitations)
التهديدات ونقاط الضعف في جدار الحمايةFirewall Threats & Vulnerabilities ))
Turn On or Off Windows Firewall 4 Questions
Allow an App through Windows Firewall 4 Questions
Evaluation
أداة لقياس رضا المستفيدين 3 Questions

أنشطة أنظمة كشف التسلل (IDS) وكيفية عملها ومكوناتها وطرق الكشف

ما هو نظام كشف التسلل (IDS)?

نظام كشف التسلل (Intrusion Detection System) هو نظام مصمم لمراقبة شبكة أو نظام بحثًا عن أي نشاط مشبوه أو غير مصرح به. يعمل IDS على تحليل حركة المرور الشبكية وسجلات الأحداث للكشف عن أي مؤشرات على هجوم أو اختراق محتمل.

أنشطة IDS الأساسية:

  1. مراقبة حركة المرور الشبكية: يقوم IDS بفحص جميع الحزم الشبكية التي تمر عبر الشبكة بحثًا عن أي أنماط أو توقيعات تشير إلى هجوم.
  2. تحليل سجلات الأحداث: يقوم بفحص سجلات الأحداث من مختلف المصادر مثل الخوادم وأجهزة التوجيه بحثًا عن أي نشاط غير عادي.
  3. مقارنة البيانات مع قواعد البيانات: يقارن البيانات التي تم جمعها بقواعد بيانات تحتوي على توقيعات للهجمات المعروفة.
  4. الكشف عن الأنماط الشاذة: يستخدم IDS خوارزميات التعلم الآلي لاكتشاف الأنماط الشاذة في البيانات التي قد تشير إلى هجوم جديد.
  5. إصدار التنبيهات: عند اكتشاف نشاط مشبوه، يصدر IDS تنبيهات للمسؤولين عن الأمن.

كيف يعمل IDS؟

يعمل IDS بشكل عام من خلال الخطوات التالية:

  1. جمع البيانات: يقوم بجمع البيانات من مختلف مصادر الشبكة مثل أجهزة التوجيه، والجدران النارية، وسجلات الخوادم.
  2. تحليل البيانات: يقوم بتحليل البيانات باستخدام مجموعة من التقنيات مثل المقارنة مع قواعد البيانات، والتحليل الإحصائي، والتعلم الآلي.
  3. الكشف عن التهديدات: يقوم بتحديد الأنشطة التي تتطابق مع توقيعات الهجمات المعروفة أو التي تظهر كأنماط شاذة.
  4. الإبلاغ: يقوم بإرسال تنبيهات إلى المسؤولين عن الأمن حول التهديدات المكتشفة.

مكونات IDS

  • جهاز الاستشعار: يقوم بجمع البيانات من الشبكة أو الأجهزة.
  • محرك التحليل: يقوم بتحليل البيانات للكشف عن التهديدات.
  • قاعدة البيانات: تحتوي على توقيعات الهجمات المعروفة وقواعد التحليل.
  • واجهة المستخدم: تسمح للمسؤولين عن الأمن بمراقبة نظام IDS وإدارة التنبيهات.

طرق الكشف المستخدمة في IDS

  • الكشف القائم على التوقيع: يعتمد على مقارنة البيانات مع توقيعات الهجمات المعروفة.
  • الكشف القائم على الأنماط الشاذة: يستخدم خوارزميات التعلم الآلي لاكتشاف الأنماط غير العادية في البيانات.
  • الكشف القائم على السلوك: يراقب سلوك المستخدمين والأجهزة للكشف عن الأنشطة الشاذة.
  • الكشف القائم على الحالة: يأخذ في الاعتبار الحالة الحالية للشبكة عند اتخاذ قرارات الكشف.

أهمية IDS

  • الكشف المبكر عن التهديدات: يساعد في اكتشاف الهجمات قبل أن تسبب ضرراً كبيراً.
  • تحسين أمن الشبكة: يساهم في تقليل المخاطر الأمنية على الشبكة.
  • تحسين استجابة الحوادث: يوفر معلومات قيمة للمسؤولين عن الأمن للاستجابة للحوادث بسرعة وفعالية.

ملاحظات هامة:

  • لا يوجد نظام IDS مثالي: جميع أنظمة IDS لديها نقاط ضعف وقدرة محدودة على اكتشاف جميع أنواع الهجمات.
  • التكامل مع أنظمة الأمن الأخرى: يجب دمج IDS مع أنظمة أمنية أخرى مثل جدران الحماية وأنظمة منع الاختراق لتعزيز الحماية.
  • التحديث المستمر: يجب تحديث قواعد البيانات الخاصة بـ IDS بشكل منتظم لضمان الكشف عن أحدث التهديدات.

ختامًا، يلعب نظام كشف التسلل دورًا حيويًا في حماية الشبكات من التهديدات المتزايدة. من خلال فهم كيفية عمل IDS ومكوناته وطرق الكشف التي يستخدمها، يمكن للمؤسسات اتخاذ قرارات مستنيرة بشأن كيفية حماية أنظمتها.

I finished reading
Cyber ​​security basics
خطة دورة أساسيات الأمن السيبراني
أهداف الدورة التدريبية
الخطة دورة أساسيات الأمن السيبراني
Network Fundamental
ادارك مفهوم الشبكات (Understanding Computer Networks) و موديل الشبكات OSI / TCP (OSI and TCP/IP Network Models)
التميز بين أنواع الشبكات المختلفة (Different types of Network) و مكونات الشبكات (Network Components)
التميز بين اعمال بروتوكلات الشبكة TCP/IP (Networking protocols in TCP/IP Protocol Stack) و التعامل مع عناويين الشبكة IP (IP Addressing Concepts)
Find IP Addresses and Spoof Private IP Address Manually 8 Questions
Find MAC Address & how to Spoof it 8 Questions
Introduction to Networks and CCNA 06:06
Network components and how to connect them
DMZ , VLAN, Subnetting and NAT
Remote Access, Telephony , NAC and Virtualization
, Cloud Computing , iOT and Layered security / Defense in depth
مكونات الشبكة وطريقة ربطها 3 Questions
Network Security Threats, Vulnerabilities, and Attacks
المصطلحات الأساسية (Essential Terminologies) و مخاوف تتعلق بأمن الشبكة (Network Security Concerns)
التهديدات والهجمات المتعلقة بأمن الشبكات (Network Security Threats & Attacks) و نقاط الضعف في أمن الشبكات (Network Security Vulnerabilities)
Create a Virus using JPS Virus Maker 1 Questions
Network Security Controls, Devices and Protocols
عناصر أمن الشبكات(Elements of Network Security ) و ضوابط أمن الشبكة (Network Security Controls)
ضوابط أمن الشبكات والأجهزة والبروتوكولات (Network Security Controls, Devices and Protocols)
تحديد هوية المستخدم، والمصادقة، والترخيص والمحاسبة (User Identification, Authentication, Authorization and Accounting) و أنواع أنظمة التصريح للتعامل مع الانظمة Types of Authorization Systems))
مبادئ أنظمة التصريح (Authorization Principles) و التشفير (Cryptography)
سياسة أمن الشبكات (Network Security Policy) و أجهزة أمن الشبكات والتقنيات الأخرى (Network Security Devices and other Technologies)
Create HTTP Trojan using HTTP RAT 1 Questions
Perform DoS Attack using LOIC 1 Questions
Data Encryption & Decryption using Advanced Encryption Package 3 Questions
الفرق بين أمن الشبكات، المعلومات، السيبراني 05:40
Introduction to Intrusion Detection System
اقتحامات الشبكة ودور IDS في الدفاع عن الشبكة ( Network Intrusions and Role of IDS in Network Defense) و وظائف IDS وما هو ليس كذلك؟ (IDS Functions and What IDS is NOT?)
أنشطة IDS وكيفية عمل( IDS IDS Activities and How IDS Works) و مكونات IDS وطرق الكشف عن(IDS Components and IDS Detection Methods )
IPS ووظيفتها ووطريقة عملها ( IPS IPS & its Function and IPS Placement ) و الحاجة إلى IPS ( Need of IPS)
مقارنة في الية العمل بين IDS vs IPS و أنواع IPS Types of IPS)) و حلول )IDS/IPS IDS/IPS Solutions)
How to work with PRTG Protocol Analyzer 7 Questions
Detecting Intrusions using SNORT 4 Questions
Introduction to Firewalls
جدران الحماية ومجالاتة Firewalls and Concerns) ) و ما الذي تفعله جدران الحماية؟ What Firewalls Does?) )
كيف يعمل جدار الحماية؟ ( How Does a Firewall Work?) و قواعد جدار الحمايةFirewall Rules) )
أنواع جدران الحمايةTypes of Firewalls) ) و قيود جدار الحماية (Firewall Limitations)
التهديدات ونقاط الضعف في جدار الحمايةFirewall Threats & Vulnerabilities ))
Turn On or Off Windows Firewall 4 Questions
Allow an App through Windows Firewall 4 Questions
Evaluation
أداة لقياس رضا المستفيدين 3 Questions

Companies and institutions must be careful to protect the personal information of their customers and work-related information that threatens the success of the business. This training program aims to develop the skills of participants in security and protecting information from cybercrimes in accordance with international training standards with an Arab vision.

Detailed objectives of the training program

  1. Definition information
  2. Information protection
  3. Information security pillars
  4. Definition of cybercrime
  5. Cybercrime risks
  6. Characteristics of cybercrime
  7. Targets of cybercrime
  8. Combat cybercrime
  9. Methods of maintaining information security
Training program topics

(1) Definition of information

  • Introducing the concept of information
  • How to classify information

(2) Definition of information security and protection

  • Understanding information security
  • Knowing the types of information
  • Images of data and information transfer
  • How to secure information
  • Motives for stealing information

(3) Pillars of information security

  • Protection of operating systems
  • Program and application protection systems
  • Database protection systems

(4) Electronic crimes

  • Definition of cybercrime
  • Classification of cyber crimes
  • The risks of cybercrime on the individual and society
  • Characteristics of cybercrime
  • Targets of cybercrime

(5) Combating cybercrime

  • Knowing how to combat cybercrime
  • Methods of maintaining information security
  • How do we ensure data integrity
  • How do we react if a hack occurs

Exercises and evaluation

  • Exercises on types of information
  • A panel discussion on electronic crimes and their goals
  • Brainstorm information security threats
  • Active discussion of training videos
  • A panel discussion on how to ensure the integrity of information
  • An exercise on how to act if a hack occurs
  • Prepare a model for how to protect the information security of the individual and the organization

Advantages of the information security and protection course with the upward arrow:

      • Focus on practical training.
      • Scientifically and practically qualified trainers with long experience.
      • Lecture equipment with the latest scientific educational methods.
      • Providing trainees with a wonderful training bag.
You are watching the free version of the course To watch the rest of the lessons, subscribe to the course now
Subscribe Now
All rights reserved to Pioneers of Tomorrow Training Institute معهد رواد الغد للتدريب © 2024