Awesome SOC

دليل تشغيلي وقاعدة معرفية لبناء مركز عمليات أمنية (SOC) وتشغيله والارتقاء به (بما في ذلك CSIRT). يغطي:

• أساسيات SOC
• هندسة الكشف
• استخبارات التهديدات
• مقاييس SOC / مؤشرات الأداء الرئيسية (KPI)
• أتمتة SOC
• حالات استخدام الذكاء الاصطناعي وأفضل الممارسات
• إجراءات التشغيل القياسية (SOP) (أدلة تشغيل SOC)

هذه وجهة نظري، بناءً على تجربتي الخاصة كمحلل SOC/CSIRT ومدير فريق، بالإضافة إلى أوراق بحثية معروفة. التركيز هنا على SOC أكثر من CERT/CSIRT.

شعاري هو: بدون رد فعل (استجابة)، يكون الكشف عديم الفائدة.

ملاحظة: بشكل عام، يشير SOC هنا إلى نشاط الكشف، ويشير CERT/CSIRT إلى نشاط الاستجابة للحوادث. CERT هي علامة تجارية أمريكية معروفة (سابقًا)، تُدار بواسطة CERT-CC، لكنني أفضل مصطلح CSIRT لأنه يشير بدقة إلى الاستجابة للحوادث.

جدول المحتويات

• قراءات أساسية
• المفاهيم الأساسية
• الوسائل الحيوية (الأدوات/المستشعرات)
• البنية الداخلية/النواة في SOC
• الذكاء الاصطناعي (ML، LLM، GenAI، Agentic AI)
• مراقبة تقنية المعلومات/الأمن
• SOAR
• هندسة الكشف
• استخبارات التهديدات
• أدلة التشغيل/SOP
• مقاييس SOC (KPI/SLA)
• إدارة SOC
• الموارد البشرية والتدريب
• بنية تقنية المعلومات
• للمزيد (الخطوات التالية)
• الملحق

قراءات أساسية

لمركز SOC

• بناء SOC:
  • MITRE، 11 استراتيجية لمركز عمليات أمنية عالمي المستوى (أو استخدم الملف المحلي): الجزء 0 (الأساسيات).
  • FIRST، بناء SOC
  • NCSC، بناء SOC
  • Gartner، دليل نموذج SOC
  • Splunk، حالة الأمن 2025
  • Microsoft، أمّن أعمالك باستخدام 365
• تدريب SOC للمقابلات:
  • LetsDefend أسئلة مقابلات محلل SOC
• إدارة SOC:
  • FIRST، القيمة العملية لـ ISO 27035 لفرق CSIRT وSOC
  • SANS، استبيان SOC لعام 2025
  • SOC CMM، مقاييس SOC
  • Gartner، دليل السوق للكشف والاستجابة المُدارين
• تقييم SOC:
  • CMM، SOC-CMM
  • Rabobank CDC، DeTTECT
  • SANS، الفريق البنفسجي المستمر

لفرق CERT/CSIRT

• نظرة عامة شاملة:
  • SANS، الاستجابة للحوادث
  • FlexibleIR، مراحل الاستجابة للحوادث
• بناء CSIRT:
  • FIRST، CERT-in-a-box
  • FIRST، إطار خدمات CSIRT
• إدارة الاستجابة للحوادث الأمنية:
  • ENISA، الممارسات الجيدة لإدارة الحوادث
  • EE-ISAC الورقة البيضاء للاستجابة للحوادث
  • LinkedIn Pulse، إدارة الحوادث الأمنية وفقًا لمعيار ISO 27035
  • Microsoft/EY/Edelman، الدليل المرجعي للاستجابة للحوادث
  • Microsoft، دروس الاستجابة للحوادث حول اختراق الهوية السحابية
• التحليل الجنائي الرقمي:
  • NIST، SP800-86، دمج تقنيات التحليل الجنائي الرقمي في الاستجابة للحوادث
  • ForensicsArtefacts
  • ForensicsWiki
• أدلة إجراءات الاستجابة للحوادث والمنهجية:
  • Kaspersky، دليل إجراءات الاستجابة للحوادث: اختراقات الويب المظلم
  • CISA، أدلة إجراءات الاستجابة للحوادث
  • CERT-SG، منهجية الاستجابة للحوادث