المكالمة الثالثة: هنري ماكينزي | The Third Call: Henry McKinsey ⚪️

"CreditChex، هنا هنري ماكينزي، كيف يمكنني مساعدتك؟"
قال المتصل إنه من البنك الوطني. قدم رقم تعريف التاجر الصحيح ثم أعطى اسم ورقم الضمان الاجتماعي للشخص الذي يبحث عن معلومات عنه.
طلب هنري تاريخ الميلاد،
وأعطى المتصل هذا الرقم أيضًا.
بعد بضع لحظات، قرأ هنري القائمة من شاشة الكمبيوتر الخاصة به.

"أفادت ويلز فارجو بوجود رصيد غير كافٍ في عام 2019 مرة واحدة، بقيمة 2,066 دولار." رصيد غير كافٍ (NSF) هو مصطلح مصرفي مألوف يشير إلى الشيكات التي تم كتابتها عندما لا يكون هناك ما يكفي من الأموال في الحساب لتغطيتها.
"هل هناك أي أنشطة منذ ذلك الحين؟"
"لا توجد أي أنشطة."
"هل كانت هناك استفسارات أخرى؟"
"دعني أرى. حسنًا، هناك اثنين منها، كلاهما في الشهر الماضي.
ثالث يونايتد كريدت يونيون في شيكاغو.

" تعثر قليلاً على الاسم التالي،Schenectady Mutual
، واضطر لتهجئته. "هذا في ولاية نيويورك"،

CH : @SparkSecurity

الي اجرى هاي المكالمات تلاثتهم ، هو نفس الشخص بأكثر من دور
على 3 اشخاص كل شخص بشركة ياخذ معلومات من المتصل الاول يخليها عند المتصل الثاني يخابر الثالث يتصرف كانو هو المتصل الاول ، وهيج كدر يخدع الموضفين باسلوبه مثل ما كلنا بالبداية

🎯 الهندسة الاجتماعية

هي عملية تلاعب وخداع ألأفراد حتى يحصلون على وصول غير مصرح بيه الى معلومات حساسة أو أنظمة 😑،

CH : @SparkSecurity

وهيج ننهي هاي الفقرة لان صرت اشوفها مملة ، حطيت الكم بعض الافكار والمعلومات عن الهندسة الاجتماعية وطرق الاستغلال واخذتو معلومات عامة بشكل كافي .. GL

CH : @SparkSecurity

⚙️ | Endpoint detection and response (EDR) tools

تقوم ادوات الكشف والاستجابة بمراقبة نقاط النهاية ، مثل الكشف على الانشطة الغريبة بالنظام او بالشبكة ، نكدر نستخدمها للتحقيق بالحوادث والاستجابه الها ، توفر ميزة كلش جبيرة مقارنة ببرامج مكافحة الفايروسات ، التقليدية الي نستخدمها

الاسباب ⚠️ :

التحليل السلوكي والادارة المركزية للـEDR بالنسبة للتحليل السلوكي او بالانكليزي Behavioral analysis من خلاله نقوم بالمراقبة عن طريق شنو ؟

اكيد عن طريق الـ EDR TOOL زين ، شنو راح نسوي من خلال التحليل السلوكي شنو نستفاد ، اولاً نحلل ثانياً تحليل سلوك الملفات الضارة او التطبيقات ،

زين ليش 🤔؟
— سهلة ، راح نستخدم التحليل السلوكي نبحث عن الانشطة المشبوهة او اللي نشك بيها مثل الوصول الي مامصرح بيه وتعديلات سجلات التسجيل ،

هسه انت هنا انت تصفن شنو سجلات التسجيل ، مو كلتلكم بالعربي مراح تفهم الكلمة صح! بالانكليزي يعني 👾 registry modification
او الاتصالات اللي تصير بالشبكة المشبوهة


حلو هسه فهمنا شنو التحليل السلوكي 🔥😎

- زين الادارة المركزية للـ EDR شنو لعد ! ، من خلاله نكدر ندير ونراقب من اسمها ادارة مركزية او بالانكليزي Centralized management ، بسهولة عبر جميع نقاط النهاية الخاصة بينا من واجهة تحكم مركزية وحدة مما يخلينا نشوف رؤية شاملة لموقف الامان الي دنمر بي من خلال شاشة واحدة فقط وتتعدد حسب الموقف ، سهلة 😍

CH : @SparkSecurity

هسه عرفنا هاي التفاصيل كلهم حلو زين انطينا الادوات الي نستخدمها للتحليل السلوكي و الادارة المركزية للـEDR

وبحثت الكم عن افضل الادوات الي ممكن تستخدمها 🔎


⚙️ | Endpoint detection and response (EDR) tools

CrowdStrike < هاي هم
Falcon Insight
SentinelOne
Singularity Platform
Microsoft Defender
Elastic
Qradar EDR < هاي الاداة شكاكية

CH : @SparkSecurity

توقف عن إيجاد الأعذار.

ابدأ فقط... 💪🚀

توقف عن الانتظار اللحضه مثالية لأنه قد لا تأتي أبدًا.

لن تتوازى النجوم بشكل سحري، وقد لا تكون الظروف مثالية.

الحقيقة هي أن أفضل وقت للبدء في تحقيق أحلامك، واتخاذ خطوة جريئة للأمام، هو الآن.

إن التحول يحدث في العمل، في القرار بالبدء. لا تدع الأعذار تعيقك بعد الآن.

تقبل عدم الكمال في اللحظة الحالية ودعه يغذي رحلتك نحو النجاح.

فثق بالله وخذ تلك الخطوة اليوم! 🙏💫

"سبارك سكيورتي شرارة نحو المستقبل 🔥😉"

CH : @SparkSecurity

🎯 | Extended detection and response (XDR)

الـ XDR هو الاخ الاكبر لـلـ EDR ويسمى الـ XDR بالكشف الموسع والاستجابة 🛡

شنو الفرق عن الـ EDR مثل ماكلنا يركز الـ EDR على End-points مثل اللابتوبات والسيرفرات ، بينما الـ XDR يكون مُدمج ويكون موسع ومتكامل او بالانكليزي integrated ، شنو الي يخلي XDR مميز 🤔

دمج البيانات من مصادر متعددة وربط الاحداث وتحديد الانماط والاستجابة التلقائية ،

هاي كلها موجودة وين 👀 ؟
- وين 😐
- بالـ XDR

مثل ما كلنا الـ EDR على الـ End-Points بس الـ XDR يستقطب البيانات من تراكم الامان الخاص بيك ويقدم الك صورة كاملة للي يصير بالشبكة مالتك الى ادق التفاصيل الموجودة ،

بالنسبة لربط الاحداث ، بدال ما تشوف التنبيهات فردية بس ، الـ XDR يربط النقاط بينها ، يعني يحط النقاط ع الحروف ويوضحلك كل شي ، تحديد الانماط والسلوكيات والانشطة المشبوهة الي قد تمر عليك دون ملاحضة انت من خلاله راح تلاحظ وبتنبيهات متعددة لكل ما يحصل خلف الكواليس ،
مثل البرامج او الـ Malwares الي تتواصل مع الخوادم الغريبة ، نقصد بالخوادم الي هي الـ Host والسيرفرات والبروتوكولات الي قد تكون متداخلة على الشبكة او جزء من الشبكة الخاصة بالشركة او بيك .. الخخ

اما بالنسبة للاستجابة التلقائية ، الـ XDR وظيفته مو فقط انذارات وتنبيهات ، تكدر تسوي أتمتة " Automaiton " ميحتاج اشرح شنو معناها هي واضحة
وتشغل اجراءات محددة مسبقا حسب انواع التهديد مثل عزل الاجهزة المصابة او حجب حركة المرور على الشبكة المشبوهة تلقائياً ، يوفر الك الوقت ويمنع المهجامين من ان يحدثون فوضى 🔒


CH : @SparkSecurity

اما بالنسبة الى افضل الادوات للـXDR هي ⛔️

CrowdStrike Falcon XDR
Palo Alto Networks
Cortex XDR
Trend Micro Vision One
Cisco XDR
SentinelOne Singularity Platform.

CH : @SparkSecurity

التفاعل صفر

ملاحظة مهمة : الي يطلع من القناة بعد ميرجع الها ، واللي ينحضر من الكروب بعد ميرجع اله ☑️.

تم حظر بعض الاشخاص من القناة نهائياً ولا يستحقون ان يكونوا فيها اساساً

🔴| راح تنزل شروحات عن خرائط الطرق للدخول والتأسيس بمجال الامن السيبراني بالشكل الصحيح من بعد هذه المنشورات راح اشرح بالتفصيل

ليش ندرس هاي 🤔 !
وشنو نستفاد اذا درسنا هاي ؟

وهل هذا الشي ضروري ام مخيرين به ،

" الشروح الي تنزل لازم تعرف انها تكون تناسبك حسب مستواك اذا كنت مبتدئ او تحت المبتدئ او متوسط الخبرة او عندك معلومات انت ترتبها حسب توجهاتك "

جاهــــزين 🔥🎯

CH : @sparksecurity

1. ليش نحتاج نتعلم CompTIA +A لدخول مجال الامن السيبراني ⚪️

سؤال ينطرح بكثرة من قبل المبتدئين او الجديدين على المجال بهذا المنشور راح احاول اوضح الكم قدر المستطاع ..

مفتاح اذا تتذكرو خلي هاي الحجاية ببالك قبل لا نبلش

🔑 | فكرة بلا عنوان

أي ..

🔴 | احد الشهادات الاساسية تعتبر من ضمن مجال تكنولوجيا المعلومات والحوسبة ركز زين على الرغم من انو +A هي شهادة ليست مؤهلة مباشرة حتى تشتغل بمجال الامن السيبــــــــــراني ولكن

💻| هنا الـ لكن تلعب دور الي هو انو الـ +A توفر الك اساساً قوياً حتى تبني مهاراتك الحاسوبية ومعرفتك بالمجال بشكل عام ولهذا السبب اني اختارها الكم كبداية بمجالكم بالامن السيبراني وهنا احنا جاي نبني حجر حجر وتعتبر من الخطوات الاساسية للتخصص ب الامن السيبراني

زين ليش نتعلم الـ Comptia +A قبل الدخول للسايبر سكيورتي ونحصل شهادتها ..

⚠️ | اولا نجاوب على هذا السؤال ليش نحصل شهادتها واكو البعض يكولون مالها قيمة ، لا الشهادة هاي الها قيمة وتثبت انك تعلمت جميع مفاهيم والشروحات المتعلقة بمنهج الـ +A ..

اولاً الـ أي بلس تخليك تفهم الاساسيات وتوسع قدراتك بالدعم الفني يعني تصير حلال مشاكل بالحاسبات شيسئلوك تعرف لان راح يشرح الك عن

Hardware
Software

وان فهم التقنيات والتحديات التقنية راح يكون مفيد الك حتى تتعلم بعدين معالجة التهديدات والهجمات السيبرانية والى ما اخره

راح تتعلم من خلاله شوية شبكات شوية هارد وير شوية انظمة تشغيل ،

خليك مستعد والـ +A هي فقط بداية الطريق
—
edit :
اضغط هنا ⚪️⚪️

منهج A+ اللي ننصح بدراستة


CH : @sparksecurity

✅ |2. CompTIA Linux+

منين نبدي بهاي الشهادة شكد ما مهمة ، اهمية لينكس ب الامن السيبراني لو من ادارة الانظمة ! 😁

عموماً 🤓

✅| شهادة الكومبتيا لينكس بلاص ، مهمة جداً وتعتبر من ضمن الشهادات الاساسية ،

بما انو احنا سايبر راح نحتاج اللينكس هواي وبهالحالة لازم نتعلم اللينكس بالشكل الصحيح! شنو راح تفيدنا الـ Linux+

— اهمية لينكس 🔴
- نظام التشغيل هذا يُستخدم بشكل واسع جداً بهذا المجال ببساطة لانه يوفر ميزات قوية وادوات متقدمة للحماية وادارة الانظمة بفهمك للينكس راح تكون قادر على فهم الادوات المتعلقة بالامن وتطبيقها بشكل فعال

⚙️| راح تكدر تستخدم ادوات اختبار الاختراق وتحليل الثغرات على لينكس ، من تكون عندك معرفة جيدة راح تعرف شلون تستخدم هاي الادوات وشلون توظفها وتأتمت الادوات هاي وشلون تتحكم وتتعلم تستخدم الاوامر الخاصة عن طريق التيرمنل و و و و و باقي التفاصيل تكتشفها من خلال رحلة تعلمك بالـ لينكس بلاص

فهم عمل السيرفرات وهاي النقطة الاهم وكلش مهمة ركز زين واحفظها ببالك او ببالج

☑️| بمجالنا ، راح نتعامل وي هواي من الخوادم يعني السيرفرات والبنى التحتية بما انو لينكس يستخدم مشغل لهاي السيرفرات راح يكون عندك فهم عميق لكيفية وعمل وادارة الخوادم والسيرفرات من خلال اللينكس وهنا وضحت الكم النقاط المهمة حول هاي الشهادة المهمة

بشكل عام، تعتبر شهادة CompTIA Linux+ مفيدة حتى تحصل على فهم عميق لنظام التشغيل لينكس والمهارات المتعلقة بإدارة وتأمين الأنظمة. هذا يمكن أن يكون قاعدة قوية لك في مجال الأمن السيبراني ويمكن أن يفتح الك أبوابًا لفرص وظائف متقدمة في هذا المجال

اذا تريد تتعلم اللينكس بالشكل الصحيح! ف اني مسويلكم ملف كامل متكامل شلون تتعلم اللينكس بالشكل الصحيح من خلال 8 خطوات عن طريق هذا الملخص البسيط

https://t.me/SparkSecurity/3358

CH : @sparksecurity

3. CompTIA Network+ 🎯

الاهم وهو من ضمن الاساسيات منهج الـ Network+ اذا جانت خبرتك بالشبكات صفر تحتاج تتعلم هذا المنهج قبل بدايتك بالمجال تكدر تختار تبدي

أما +A او Network+ اولاً براحتك ..

شنو فائدة الـ Network+ 🤔

من خلال النيتوورك بلاص راح تفهم الشبكات بمجال الامن السيبراني تحتاج ان تفهم الشبكات وكيفية عملها يعتبر اساسي هذا الشي ،

راح تتعلم من خلال الـ Network+ 🌐

البروتوكولات ، وتقنيات الشبكات المختلفة ، وتصميم وادارة الشبكات ، ويساعدك ب بداية طريقة بفهم التهديدات على الشبكة وكيفية حمايتها من خلال النيتوورك بلاص راح تتعلم تحليل حركة البيانات راح تتعلم شلون تستخدم ادوات مراقبة الشبكة وتحليل البيانات للكشف عن الانماط المختلفة ومراقبة الشبكة او الهجمات كل هذا راح يعزز قدرتك على الاكتشاف والاستجابة للتهديدات السيبرانية

عدنا نوعين انو امن الشبكات ومنهج +N اني بهاي الرسالة دمجتهم ثنينهم لان انت راح تقرأ كورسين وكتابين اولا +N بعدها امن الشبكات ومثل ما كلنا الـنيتوورك بلاص تعتبر من ضمن الاساسيات ببدايتك بهذا المجال

ولاتنسى النظري بوحدة مايفيد بكد العملي اذا ماتطبق معلوماتك كلها تروح ع الخالي بلاش 😐

CH : @sparksecurity

البارحة واليوم منطيكم 3 خطوات اساسية حتى تبلش راح نتوقف كم يوم ونرجع نكمل بهذا الموضوع

لان اكو غيركم ، ناس عدها خبرة ومامهتمة تسمع كلام للمبتدئين من جديد واغلبهم يعرفون هاي المعلومات

ف اللي راح اسوي هسه شنو !

بعد قليل نبلش الشرح اعتذر عن التاخير بسبب انشغلت هاليومين ❤️

🔴 الفصل الأول مُقدمة | Introduction to SSH


اكيد كلنا عدنا حاسبات " كمبيوترات " بالوقت الحالي ، مرات تحتاج تنقل ملفات من والى حاسبة أخرى وتسوي اتصال ما بين هاي الحاسبتين فهنا يجي دور الـ SSH

شنو هو الـ SSH 🤔 ؟

- The Secure Shell 👾

🏷| هو Software-based لأمان الشبكة ، من ترسل بيانات من جهاز تلقائياً من خلال الـ SSH راح يتم تشفير هاي البيانات ، وظيفة الـ SSH يشفر الك البيانات تلقائياً

وعند استلام البيانات للشخص المراد نقل الملفات له ، بس توصل هاي البيانات راح يتم فك التشفير حلو!

الي فهمنا هسه شنو ، عدنا اكثر من حاسبة نريد نرسل بياناتنا الى حاسبة اخرى ، نستخدم التكنولوجي هذا الي هو SSH وظيفة الـ SSH يشفر النا البيانات اثناء عملية النقل للكمبيوتر الثاني او الحاسبة الثانية ، بعد ماتوصل البيانات تلقائيا راح يتم فك التشفير والحصول على البيانات .. هسه صارت اوضح! 🎯


CH : @SparkSecurity