دورة Symantec التدريبية

الدرس 1 • جرد أصول نقاط النهاية والخوادم: العملاء، الخوادم، الحواسيب المحمولة، إصدارات OS، الافتراضية، ومقاطع الشبكة

تعلم كيفية بناء جرد دقيق لنقاط النهاية والخوادم لتخطيط SEP. نغطي طرق الاكتشاف، تفاصيل نظام التشغيل والافتراضية، تقسيم الشبكة، وتطبيع البيانات لضمان تصميم سعة وسياسة دقيق.

الدرس 2 • اعتبارات الوصول عن بعد: VPN، الانقسام المتونشل، نقاط النهاية المتنقلة، وقيود عرض النطاق

افهم كيف تؤثر أنماط الوصول عن بعد على تصميم SEP. يفحص هذا القسم معماريات VPN، الانقسام المتونشل، نقاط النهاية المتنقلة، وحظر عرض النطاق، ويشرح كيفية تكييف السياسات، تحديات المحتوى، وتدفقات الإدارة.

الدرس 3 • اختيار قاعدة البيانات والتحجيم لـ SEP (إصدارات MS SQL، خيارات التوافر العالي)

استكشف خيارات قواعد البيانات والتحجيم لـ SEP باستخدام Microsoft SQL Server. نغطي الإصدارات المدعومة، احتياجات التخزين وIOPS، تصاميم التوافر العالي، استراتيجيات النسخ الاحتياطي، وأفضل الممارسات للتهيئة لأداء مستقر.

الدرس 4 • خيارات منتجات Symantec/Broadcom SEP والإصدارات المدعومة: خادم الإدارة، وحدة تحكم المدير، عميل SEP، ودعم المنصة

راجع مكونات Symantec/Broadcom SEP والإصدارات المدعومة. يشرح هذا القسم أدوار خادم الإدارة ووحدة التحكم، متغيرات عميل SEP، دعم المنصات، وكيفية مواءمة خيارات المنتج مع سياسات الأمان ودورة الحياة.

الدرس 1 • تصميم المجموعة والموقع: تنظيم العملاء حسب القسم، الموقع، OS، وملف المخاطر

استكشف كيفية هيكلة مواقع ومجموعات SEP عشان تعكس الأقسام والمواقع وأنظمة التشغيل ومستويات المخاطر. تعرّف على الوراثة، نطاق السياسة، ومعايير التسمية اللي تبسّط الإدارة والتقارير.

الدرس 2 • تخطيط التوافر العالي والاسترداد من الكوارث لمكونات SEP ونسخ قواعد البيانات الاحتياطية

تعرّف على كيفية تصميم التوافر العالي لمكونات Symantec Endpoint Protection، تخطيط استراتيجيات النسخ الاحتياطي واسترداد قواعد البيانات، وإعداد إجراءات الاسترداد من الكوارث اللي تقلل وقت التوقف وفقدان البيانات عبر الخدمات الأمنية الحرجة.

الدرس 3 • طوبولوجيا خادم إدارة SEP: مدير واحد مقابل متعدد، التكرار، واعتبارات الحمل

راجع خيارات طوبولوجيا خادم إدارة SEP، بما في ذلك المدير الواحد والمتعدّدين. تعرّف على كيفية التصميم للتكرار، توزيع الحمل، القابلية للتوسّع، والتكامل مع بنية المؤسسة الحالية.

الدرس 4 • هيكل الاتصال: العملاء، المديرون، LiveUpdate، منافذ HTTP/HTTPS، الجدران النارية، وهيئة الوكيل

افهم تدفقات اتصال SEP بين العملاء والمديرين ومصادر LiveUpdate. هيّئ المنافذ HTTP وHTTPS، قواعد الجدار الناري، وإعدادات الوكيل لضمان اتصال آمن وموثوق وواعي بعرض النطاق.

الدرس 1 • جدولة الفحص وتهيئة الأداء: فحص كامل مقابل سريع، استثناءات الفحص ومبادئ القائمة البيضاء

يصف هذا القسم كيفية جدولة فحوصات Symantec وتهيئة الأداء، مقارنة الفحوصات الكاملة والسريعة، تطبيق الاستثناءات الآمنة، واستخدام مبادئ القائمة البيضاء حتى تبقى نقاط النهاية محمية بدون تعطيل إنتاجية المستخدمين أو الأحمال الرئيسية.

الدرس 2 • استراتيجية الاستثناءات للخوادم والتطبيقات التجارية: قواعد استثناء آمنة، الاختبار ومراقبة التغيير

يركّز هذا القسم على بناء استراتيجية استثناءات آمنة للخوادم والتطبيقات التجارية، بما في ذلك كيفية تحديد الاستثناءات المطلوبة، التحقق منها عبر الاختبار، توثيق الموافقات، وإدارة مراقبة التغيير عشان تجنّب إنشاء فجوات أمنية.

الدرس 3 • هيكل سياسة الجدار الناري: مجموعات قواعد مركزية مقابل محلية، نهج القائمة البيضاء أولاً، وتكامل IPS/IDS

يوضح هذا القسم كيفية هيكلة سياسات جدار ناري Symantec، مقارنة مجموعات القواعد المركزية والمحلية، تصميم قواعد القائمة البيضاء أولاً، وتكامل ضوابط IPS/IDS لتوفير حماية شبكية متعدّدة الطبقات مع الحفاظ على الاتصال التجاري المطلوب.

الدرس 4 • عناصر سياسة مضاد الفيروسات/البرمجيات الضارة: الحماية في الوقت الفعلي، الفحص عند الوصول وعند الطلب، أهداف الفحص والاستنتاجات

يحدّد هذا القسم كيفية تصميم سياسات مضاد الفيروسات والبرمجيات الضارة في Symantec، بما في ذلك الحماية في الوقت الفعلي، الفحوصات عند الوصول وعند الطلب، أهداف الفحص، الاستنتاجات، وخيارات التهيئة اللي تقلل المخاطر مع الحدّ من تأثير الأداء على نقاط النهاية.

الدرس 1 • إدارة بيانات الاعتماد والشهادات لمكونات SEP: التخزين الآمن وتدوير المفاتيح وبيانات اعتماد حساب الخدمة

يركّز هذا القسم على إدارة بيانات الاعتماد والشهادات لمكونات SEP، بما في ذلك التخزين الآمن للمفاتيح، إدارة دورة حياة الشهادات، تدوير بيانات اعتماد حساب الخدمة، والتكامل مع PKI المؤسسية وحلول خزن كلمات المرور.

الدرس 2 • إجراءات تقوية نقاط النهاية (خادم الإدارة والعملاء): أقل الامتيازات، التهيئة الآمنة، التصحيح، إدارة حساب الخدمة، وتعطيل الميزات غير المستخدمة

يحدّد هذا القسم تقوية نقاط النهاية لمديري SEP والعملاء، مع التركيز على أقل الصلاحيات، معايير التهيئة الآمنة، ممارسات التصحيح والترقية، حماية حساب الخدمة، وتعطيل الميزات غير المستخدمة أو القديمة لتقليل سطح الهجوم.

الدرس 3 • التكامل مع ميزات Windows: AppLocker، BitLocker، جدار ناري Windows يكمل ضوابط SEP

يوضح هذا القسم كيفية تكامل Symantec Endpoint Protection مع ميزات أمان Windows الأصلية، بما في ذلك AppLocker، BitLocker، وجدار ناري Windows، لإنشاء دفاعات متعدّدة الطبقات وتقليل فجوات التهيئة على نقاط النهاية المدارة.

الدرس 4 • تحكم التطبيق والسلوك: قوائم السماح للتطبيقات، حظر السلوكيات الخطرة، وإعدادات تخفيف الاستغلال

يوضح هذا القسم كيفية استخدام تحكّم التطبيق والسلوك في SEP لفرض قوائم السماح، حظر السلوكيات الخطرة أو المشبوهة، وتهيئة إعدادات تخفيف الاستغلال، مع تقليل الإيجابيات الكاذبة والحفاظ على إنتاجية المستخدمين على نقاط النهاية المحمية.

الدرس 1 • إدارة دورات حياة التوقيع/الإصدار واختبار التحديثات قبل النشر الواسع

تعرف على كيفية إدارة دورات حياة توقيعات ومحرك Symantec، التحقق من المحتوى الجديد في مجموعات اختبار خاضعة للرقابة، وترقية التحديثات بأمان إلى الإنتاج مع الحفاظ على الامتثال، خيارات التراجع، وتقليل تعطيل المستخدمين.

الدرس 2 • معماريات تحديث التعريف والمحتوى: LiveUpdate، LiveUpdate Administrator (LUA) الداخلي، GUPs، ونقاط التوزيع

استكشف مسارات تسليم محتوى Symantec، بما في ذلك LiveUpdate السحابي، LiveUpdate Administrator الداخلي، Group Update Providers، ونقاط التوزيع، وتعرف على كيفية تصميم معماريات مرنة وقابلة للتوسع لطوبولوجيات الشبكة المتنوعة.

الدرس 3 • سياسات تحديث العميل والاحتياطيات: الإنترنت المباشر مقابل الخادم الداخلي، هيئة الوكيل واعتبارات HTTPS

هيئ سياسات تحديث العميل اللي تختار بين مصادر الإنترنت والداخلية، تحدد استخدام الوكيل، وتفرض HTTPS. تعرف على منطق الاحتياطي، ترتيب الأولوية، وكيفية تأمين وتدقيق تدفقات حركة التحديث.

الدرس 4 • تصميم Group Update Provider (GUP) وخادم التوزيع لفروع المكاتب والمستخدمين عن بعد

صمم تخطيطات Group Update Provider وخوادم التوزيع لفروع المكاتب، مراكز البيانات، والعاملين عن بعد. تعرف على الوضع، التحجيم، وتقنيات التقسيم اللي تقلل استخدام WAN مع الحفاظ على تحديثات في الوقت المناسب وموثوقة.

الدرس 1 • تحليل السجلات ومصادر التليمتري: سجلات SEP، سجلات المدير، سجلات الخادم، سجلات أحداث Windows، وتخصيب EDR/IOC

يحدد هذا القسم كيفية جمع، تفسير، وربط سجلات نقاط نهاية Symantec، سجلات المدير، سجلات الخادم، سجلات أحداث Windows، وبيانات EDR أو IOC لبناء صورة موثوقة لنشاط المهاجم وتأثير النظام.

الدرس 2 • سير عمل حادث الخادم الواحد: التحقق من الكشف، جمع السجل المحلي، العزل، الحجر الصحي والتقاط الشرعي

يمشي هذا القسم عبر سير العمل من البداية للنهاية لخادم متأثر واحد، بما في ذلك التحقق من الكشوفات، جمع السجلات المحلية، عزل النظام، الحجر الصحي على الآثار، والتقاط بيانات الطب الشرعي للتحقيق لاحقاً.

الدرس 3 • الاتصال والتصعيد: الأدوار، التذاكر، قوالب الإخطار، توقعات SLA والتنسيق بين الفرق

يوضح هذا القسم كيفية هيكلة اتصال الحوادث، تحديد مسارات التصعيد، استخدام أنظمة التذاكر، وتطبيق قوالب الإخطار وSLA حتى تُدار حوادث أمان Symantec باستمرار عبر جميع الفرق المعنية.

الدرس 4 • سير عمل تفشي الخادم المتعدد: الربط، تحديد النطاق، عزل الشبكة، واستراتيجيات الإصلاح الجماعي

يوضح هذا القسم كيفية إدارة تفشي الخادم المتعدد عبر ربط التنبيهات، تحديد النطاق، تنسيق عزل الشبكة، وتنفيذ الإصلاح الجماعي بأدوات Symantec مع الحفاظ على السيطرة، السلامة، والتوثيق.

الدرس 1 • مراقبة الصحة والتنبيه: صحة المدير، نبض العميل، التحديثات الفاشلة، كشوفات عالية المخاطر وKPI لوحة المعلومات

يغطي هذا القسم مراقبة صحة Symantec، تهيئة التنبيهات، وتصميم KPI. تتعلم تتبع حالة المدير والعميل، كشف التحديثات الفاشلة، إبراز الأحداث عالية المخاطر، وبناء لوحات معلومات تدعم الاستجابة التشغيلية السريعة.

الدرس 2 • مسارات التدقيق والامتثال: سجلات تغيير التهيئة، التحكم في الوصول، وسياسات الاحتفاظ

يوضح هذا القسم كيفية هيئة ومراجعة مسارات تدقيق Symantec. تتعلم تتبع تغييرات التهيئة، فرض التحكم في الوصول، تحديد الاحتفاظ بالسجلات، وتوليد أدلة تدعم التدقيقات الداخلية والمراجعات التنظيمية الخارجية.

الدرس 3 • التدريب والتمكين: مواضيع تدريب قائمة على الدور لفرق المساعدة، المديرين المحليين، وفرق SOC، بالإضافة إلى مخططات تمارين عملية

يحدد هذا القسم تدريب Symantec قائم على الدور لفرق المساعدة، المديرين المحليين، وفرق SOC. يوضح أهداف التعلم، صيغ التسليم، تصميم المختبر، وطرق التقييم عشان تضمن قدرة الموظفين على التشغيل، حل المشاكل، وتحسين المنصة بأمان.

الدرس 4 • استراتيجية التقرير: تقارير تنفيذية، تشغيلية، وامتثال مجدولة وأمثلة تقارير مخصصة

يركز هذا القسم على بناء استراتيجية تقرير Symantec. صمم تقارير تنفيذية، تشغيلية، وامتثال، حدد الجداول والجمهور، وأنشئ عرض تقارير مخصصة تبرز المخاطر، التغطية، وفعالية الضوابط.