🎯 در این دوره چه چیزهایی یاد می‌گیرید؟

«سناریو» یعنی دقیقاً همان لحظه‌ای که باید تصمیم بگیرید: چه لاگی مهم است؟ چه نشانه‌ای در ترافیک مشکوک است؟ از کجا مطمئن شویم اتفاق واقعی است؟ در این دوره روال تحلیل را به شکل قابل تکرار یاد می‌گیرید.

1️⃣ روال استاندارد تحلیل رخداد (SOC-Friendly)

• چطور یک Alert یا نشانه اولیه را Triage کنیم و سریع اولویت بدهیم.
• چطور شواهد را مرحله‌ای جمع کنیم تا تحلیل تبدیل به حدس و گمان نشود.
• چطور نتیجه را به زبان «قابل فهم برای سازمان» گزارش کنیم (Impact / Scope / Next Step).

2️⃣ تحلیل شبکه و لاگ با نگاه عملی

• الگوهای رایج رخدادها در شبکه (اتصال‌های غیرعادی، رفتارهای مشکوک، ارتباطات پرتکرار).
• هم‌بستگی شواهد: وقتی از چند منبع (شبکه/لاگ/Endpoint) کنار هم نتیجه می‌گیریم.

3️⃣ خروجیِ قابل ارائه: گزارش کوتاه و Playbook

• قالب ساده گزارش‌نویسی رخداد: «چه شد؟ چطور فهمیدیم؟ چه کار کردیم؟ پیشنهاد بعدی؟»
• تبدیل تجربه سناریو به یک چک‌لیست/Playbook که بعداً در کار واقعی هم به درد بخورد.

نکته فرزان: ارزش سناریوها در این است که «روال ذهنی» شما را می‌سازند؛ بعد از مدتی، در Incident واقعی هم دقیقاً همین مسیر را می‌روید.

🧩 داخل دوره چه چیزی دریافت می‌کنید؟

این دوره شامل ۲۲ سناریوی عملی است که به‌صورت گام‌به‌گام پیاده‌سازی و تحلیل می‌شوند. هر سناریو مثل یک تمرین واقعی SOC طراحی شده تا شما بتوانید دانسته‌ها را «بسنجید» و «تثبیت کنید».

• سناریوهای مرحله‌ای با تمرکز روی تصمیم‌گیری و مسیر تحلیل
• توضیح روند پیاده‌سازی/تحلیل به زبان ساده و اجرایی
• کمک به تبدیل آموخته‌ها به خروجی عملی (گزارش/چک‌لیست)

پیشنهاد فرزان برای بهترین بازده: بعد از هر سناریو یک «گزارش یک‌صفحه‌ای» بنویسید و برای خودتان Playbook بسازید.

🧪 لاب پیشنهادی (کم‌هزینه ولی حرفه‌ای)

برای اینکه این دوره واقعاً «مهارت» بسازد، بهتر است یک لاب سبک داشته باشید تا سناریوها را تمرین کنید. لاب لازم نیست پیچیده باشد؛ کافی است ابزارهای تحلیل را کنار دست‌تان آماده کنید.

• Wireshark برای نگاه‌کردن به ترافیک و تشخیص رفتارهای مشکوک
• Splunk (اختیاری) برای تمرین تحلیل و جست‌وجوی لاگ‌ها
• یک VM ویندوز/لینوکس (اختیاری) برای تمرین سناریوهای مرتبط با Endpoint/Log
• روال ثابت تمرین: Observe → Hypothesis → Verify → Report

نکته فرزان: «روال تمرین» مهم‌تر از «بزرگی لاب» است. حتی با ابزارهای ساده، اگر تحلیل را درست انجام بدهید، رشد واقعی اتفاق می‌افتد.

📦 پیش‌نیازهای پیشنهادی قبل از شروع

برای اینکه از سناریوها بیشترین خروجی را بگیری، این موارد را در حد پایه بلد باش:

• مفاهیم پایه شبکه و TCP/IP (پورت‌ها، پروتکل‌ها، مسیر عبور ترافیک)
• مفاهیم اولیه امنیت (Attack Surface، Threat/Incident، لاگ و Event)
• ترجیحاً آشنایی با مباحث CBROPS 200-201 (حداقل دوره اول)

اگر پایه‌ات ضعیف است، اول CBROPS را ببین؛ بعد با این دوره، یادگیری‌ات «کاربردی» می‌شود.

🧩 چالش‌هایی که در این دوره حل می‌کنید

• چطور از یک نشانه ساده، به تحلیل قابل اتکا برسیم (بدون پراکندگی)
• چطور False Positive را از رخداد واقعی جدا کنیم
• چطور «کمبود داده» را مدیریت کنیم و با شواهد موجود تصمیم بگیریم
• چطور گزارش کوتاه ولی حرفه‌ای بنویسیم که در سازمان قابل استفاده باشد

💼 کاربرد این دوره در پروژه و بازارکار

• کمک به تسلط در روال‌های SOC و Incident Handling
• افزایش دقت در تحلیل رفتارهای مشکوک شبکه/سیستم
• آمادگی بهتر برای کار با ابزارهای تحلیل (Wireshark/Splunk)
• ساخت نمونه‌کار (Portfolio) برای مصاحبه و ورود به تیم امنیت

📈 این دوره چه مسیر شغلی را تقویت می‌کند؟

تمرین سناریویی یکی از مهم‌ترین تفاوت‌های افراد «مستعد» با افراد «آماده‌کار» است. بعد از این دوره، برای این نقش‌ها آماده‌تر می‌شوید:

• کارشناس SOC (Tier 1 / Junior Analyst)
• Security Operations / Blue Team Assistant
• IT Admin با تمرکز امنیت و مانیتورینگ رخداد
• مسیر رشد به سمت تحلیل‌گر امنیت (Tier 2) و Incident Responder