شرح مبسط لكيفية التعامل مع الأحداث في الشركات 💻

الأنظمة اللي لازم تفهمها كمختص أمن سيبراني ضمن فريق Blue Team

⬇️⬇️⬇️⬇️⬇️⬇️⬇️⬇️⬇️⬇️⬇️⬇️⬇️⬇️

—

🔹 ١. البداية – جمع البيانات ومراقبة الأنظمة (SIEM)

انظروا يا جماعة، كل الأنظمة في مؤسستنا (الخوادم، أجهزة الموظفين، التطبيقات، الجدران النارية، الشبكات) طول الوقت تولد لنا Logs يعني "سجلات". هذي السجلات هي زي دفتر يوميات يسجل كل شي صار.

الـ SIEM هذا جهاز أو برنامج يجمع كل هذي السجلات في مكان واحد، ويحللها بقواعد محددة.

مهمته: يطلع لنا الأنشطة الغريبة، يعني زي:
• محاولات تسجيل دخول كثيرة وفاشلة
• برامج مو مصرح بها أحد نزلها
• حركة شبكية مشبوهة

✅ مثال عملي: موظف جهازه حاول يسجل دخول ١٠ مرات وكلها فشلت ← الـ SIEM يلتقطها ← ويصدر Alert (ينبهنا)

—

🔹 ٢. المركز الأمني (SOC) ومراحل التعامل مع التنبيهات

هذا المركز فيه ناس متخصصة، ومقسمين على مستويات:

—

مستوى Level 1 – المراقبة الأولية 👀

هذا دور الشباب اللي على الخط الأول. مهمتهم:
يراقبون التنبيهات اللي تجيهم من SIEM، يتأكدون إذا هي صحيحة ولا لأ، ويصنفونها.

كيف يشتغلون؟
المحلل يشوف التنبيه:
• أيش نوع الحدث؟
• أيش الجهاز المصاب؟
• من المستخدم؟

بعدين يستخدم قواعد سريعة عشان يقرر: هذا التنبيه يحتاج تحقيق ولا هو شي عادي؟

أمثلة:
• Event ID 4625 (محاولة دخول فاشلة) ٣ مرات ← هذا غالبًا شي عادي، يمكن الموظف ناسي الباسورد
• Event ID 4625 ١٠ مرات من جهاز غريب (عنوان IP مشبوه) ← هذا لا، يحتاج نرفعه للمستوى الثاني

—

مستوى Level 2 – التحقيق المتعمق 🔍

هذا المستوى يشتغل على الحوادث اللي ما انحلت في المستوى الأول.

كيف يشتغلون؟
• يراجع السجلات من أجهزة ثانية (زي EDR، سجلات الشبكة، الجدار الناري)
• يحدد: هل هذا هجوم حقيقي ولا مجرد خطأ من موظف؟
• إذا كان تهديد حقيقي ← يخطط لخطة استجابة

✅ مثال: IP من خارج اليمن (دولة ثانية) حاول يدخل على حساب حساس ← Level 2 يحقق في الـ IP ويشوف هل هو معروف في قواعد التهديدات ولا لأ

—

مستوى Level 3 – التعامل مع التهديدات الكبيرة ⚠️

هذا المستوى يتعامل مع الهجمات المعقدة والصعبة، اللي تستمر لفترة طويلة (مثل هجمات APT).

كيف يشتغلون؟
• يحللون التهديدات المتقدمة بأدوات متخصصة (EDR وأدوات التحقيق الجنائي)
• يحدثون قواعد SIEM وSOAR عشان ما يتكرر الهجوم مرة ثانية

✅ مثال عملي: برنامج خبيث انتشر على عدة أجهزة ← Level 3 يحقق في الملفات المصابة، يحدد مصدر الهجوم، ويوقفه نهائيًا

—

🔹 ٣. SOAR – الأتمتة والاستجابة التلقائية 🤖

هذا النظام شغله يقلل تدخل البشر ويطبق الإجراءات تلقائيًا حسب خطة جاهزة اسمها Playbook.

كيف يشتغل؟
• التنبيه يوصل من SIEM
• SOAR يتحقق من التهديد (يشوف الـ IP، نشاط الجهاز...)
• إذا كان التهديد حقيقي:
✅ يعطل الحساب على طول
✅ يرسل إشعار للفريق
✅ يفتح Ticket (بلاغ متابعة)

📌 مصطلحات تفيدكم:
• Playbook: خطة جاهزة مخزنة في النظام، كل ما جاء تهديد معين، يفتح الخطة المناسبة وينفذها
• Ticket: سجل متابعة لكل تهديد، عشان نعرف شو صار وإيش الإجراءات اللي اتخذت

—

🔹 ٤. EDR – مراقبة الأجهزة الطرفية 🖥️

هذا النظام يحمي أجهزة الموظفين والخوادم من البرامج الخبيثة وأي نشاط مشبوه.

كيف يشتغل؟
• يراقب الملفات، العمليات، والاتصالات اللي تسويها الأجهزة
• إذا شاف شي غريب، يرسل تنبيهات للـ SIEM والـ SOC

✅ مثال: برنامج خبيث حاول ينسخ ملفات حساسة من جهاز موظف ← الـ EDR يوقف النسخ فورًا ويرسل تنبيه

—

🔹 ٥. السيناريو الكامل عمليًا – كيف كل شي يتكامل 🔄

خلوا بالكم معي، نشوف كيف هالأنظمة كلها تشتغل سوا:

1️⃣ شخص غريب (هاكر) يحاول يدخل على حساب موظف حساس ← هذا يظهر في سجلات الويندوز كـ Event ID 4625 (محاولة فاشلة)

2️⃣ الـ EDR المثبت على جهاز الموظف يكتشف المحاولات الفاشلة ويرسل البيانات للـ SIEM

3️⃣ الـ SIEM يحلل البيانات ويشوف أن في ١٠ محاولات فاشلة من IP مشبوه ← يرسل Alert لفريق SOC Level 1

4️⃣ Level 1 في SOC يشوف التنبيه ويقرر يرفعه للمستوى الثاني (Level 2) لأنه شكله خطر

5️⃣ Level 2 يحقق في الـ IP ويكتشف أن هذا IP معروف في قوائم التهديدات ← يقرر إنه هجوم حقيقي. إذا كان الهجوم متقدم ومعقد، يرفعه لـ Level 3

6️⃣ هنا الـ SOAR يتدخل تلقائيًا (إذا تم تفعيله):
• يحظر الـ IP على طول
• يعطل حساب الموظف مؤقتًا
• يفتح Ticket ويتابع مع الفريق

7️⃣ Level 3 يتابع الهجوم المعقد ويحل المشكلة بشكل نهائي، ويحدث القواعد عشان ما يتكرر مرة ثانية

—

✨ النتيجة النهائية:

كل الأنظمة متكاملة مع بعض ← أي تهديد يتم كشفه وحله بسرعة وأمان .


ان شاء الله يكون الشرح مفيد.
بالتوفيق للجميع 🩵

#CyberSecurity #BlueTeam #SOC #SIEM #EDR #SOAR #InfoSec

المصدر
@Cyberlab10

🚨تعميــم هــــام🚨
===============================
📌هام وعاجل بخصوص محاضر الغش والحرمان والانتحال

الطلاب الاعزاء سيتم في يوم الاحد التحقيق مع من تم عمل لهم محاضر غش او حرمان او انتحال شخصيه للتاكد من المحاضر فيرجى حضوركم لمكتب نائب العميد لشؤون الطلاب الاحد الساعه ١٢ والنصف بتاريخ 1/3/2026 الموافق ١٢ /رمضان .. وتغيبكم يعني اثبات ماتم كتابته في اللجان الامتحانية
وفقكم الله
===============================

🔰شـؤون الطـلاب كليـة الحاســوب🔰
🔰ملتقى الطالب الجامعي🔰‍‍‍‍

إيران: قيادة الأمن السيبراني: بدأت منذ اللحظات الأولى للعدوان العمليات السيبرانية للعدو بهدف إحداث خلل في حياة الناس

إيران: قيادة الأمن السيبراني: اتخاذ تدابير على شبكة الاتصالات والخدمات بهدف استدامة الخدمات وتحييد الهجوم الإدراكي للعدو

🌍 إيران | الأمن السيبراني الإيراني يقول إنه تصدى لموجة واسعة من الهجمات الإلكترونية الاستخباراتية التي استهدفت البنية التحتية والوكالات الإخبارية ومنصات الخدمات العامة بالتزامن مع الهجوم العسكري الأمريكي الإسرائيلي
- #أعادة_توجية_ليستفيد_الجميع ♻️
؛=========================
- قناة « #جدار_ناري » للأمان الرقمي   
- رابط القناة: https://t.me/JidarNari

مايشهده الميدان الان، ليس مجرد حروب وتصفيات فقط، بل هو زوال الكيان الصهيوني الذي فسق وتغطرس في البلدان العربية، فهذه المرحله هي من تحدد مصير كل متكبر وجبروت، انتم من بدأتوا ونحن من يملك قرار وقوفها، لا ملجاء لكم من بأس الله وسيف ذوالفقار، حتى لو لجأتم إلى حيلة ابن العاص وكشفتم عورتكم، فلن نتراجع عن قتلكم وابادتكم...

ثااااااااااالثه اما ان نكووووون او لا نكوووون .🫡

مسيرة الحق لن تتوقف بل تزداد قوة بإذن الله .

وهل يليق بمجاهد عظيم جده الإمام الحسين عليه السلام (سيد الشهداء) إلا أن يختم حياته شهيداً سعيداً على أيدي قتلة الأنبياء والمرسلين ..


مجاهد ملأ الدنيا جهاداً وصدقاً ونوراً، وكان الداعم الأول للمقاومة الفلسطينية بالمال والسلاح، ودفع حياته ثمناً لمواقف الحق والعدل، ولم يخضع ولا للحظة لأعداء الله وأعداء الأمة .


إنها نهاية كيان العدو الإسرائيلي والنفوذ الأمريكي في المنطقة بإذن الله .

سلاما على إيران التي غسلت عار امة العرب

سلاماً على من أختار درب المواجهة لا درب الخضوع ،
ودرب الكرامة لا درب العمالة
تحية  للمواقف الثابتة والأنفس الآبية التي ترفض الذل وتختار الصمود والشموخ.🇮🇷❤️

قائد المستضعفين وأمام الثائرين شهيدآ

ما ينبغي إدراكه والتذكير به على الدوااااام

خلال هذه الأحداث هو

أن هذا العدوان هدفه السيطرة الكاملة والنهائية على المنطقة بالكامل وتسليمها للعدو الصهيوني لإقامة ما يسمى بـ "إسرائيل الكبرى" وفقاً لوعد توراتي كما يزعمون ، بل ويقولون بأن ذلك يجب أن يتم خلال هذا العام الميلادي، ويقولون بأن ذلك لن يتم لهم دون إزالة الجمهورية الإسلامية الإيرانية ومحور المقاومة، ثم بعدها يتم التخلص من بقية الأنظمة في المنطقة .


وأن نثق تماماً بأننا في هذه المعركة لسنا موعودين فقط بكسر هذا العدوان ؛بل كسره والانتصااااار الحاسم وزوال كيان العدو الصهيوني، وهذا وعد قرآني قطعي ثابت، وأن كل من يسارع في الولاء للعدو من أبناء هذه الأمة لاعتقاده بأن النصر سيكون للعدو سيندم في النهاية ويخسر مع العدو .