مراقبة أمن OT ومركز العمليات الأمنية
يختار المشاركون مصادر بيانات OT الآمنة، ويبنون خط أساس للاتصالات الطبيعية، ويثرون الأحداث بسياق الأصل والعملية. وتغطي الدورة هندسة الكشف وأولوية التنبيه والفرز وخطط الاستجابة ومقاييس SOC من دون مسح مسبب للتعطيل.
أهداف التعلم
- اختيار نقاط الجمع وأساليب المراقبة السلبية
- بناء خطوط أساس وحالات كشف مرتبطة بالتهديد
- تصميم الفرز وخطط الاستجابة المشتركة بين SOC والتشغيل
الفئة المستهدفة
- محللو SOC ومهندسو الكشف
- مهندسو ومديرو أمن OT
- فرق الشبكات والتشغيل الصناعي
المتطلبات السابقة
- الإلمام بالسجلات وSIEM وتحليل الحركة
- فهم أساسي لبروتوكولات وبنية OT
وحدات الدورة الأساسية
- المراقبة والعمليات الأمنية