🎯 در این دوره چه چیزهایی یاد می‌گیرید؟

هدف دوره دوم این است که بتوانید در فضای SOC، یک رخداد را مرحله‌به‌مرحله «بررسی» کنید: چه چیزی رخ داده؟ شواهد کجاست؟ چه داده‌هایی لازم است؟ و چطور گزارش قابل دفاع بنویسیم؟

1️⃣ فارنزیک (Intro Forensics) — نگاه درست به شواهد

• شناخت مفهوم Evidence و فرق «حدس» با «مدرک» در بررسی رخداد
• جمع‌آوری شواهد به شکل اصولی و قابل اتکا (بدون خراب کردن داده‌ها)
• ساخت ذهنیت Incident Review: چه چیزهایی مهم‌اند و چه چیزهایی سر و صدا

2️⃣ آنالیز تجهیزات زیرساخت شبکه — وقتی رخداد از شبکه رد می‌شود

• درک اینکه از Router/Switch/Firewall/Proxy چه دیتاهایی برای تحلیل می‌خواهیم
• خواندن نشانه‌ها: ارتباطات مشکوک، الگوهای غیرعادی و رفتارهای پرتکرار
• تبدیل «مشاهده» به «نتیجه»: چه چیزی را چطور مستند کنیم

3️⃣ آنالیز Endpoint — سمت کاربر/سرور چه خبر است؟

• شناخت علائم رایج در سیستم‌های آلوده/مشکوک (Process/Service/Startup/Artifacts)
• قدم‌های عملی برای بررسی اولیه ویندوز/لینوکس در سطح SOC (Tier 1/Junior)
• چطور با نگاه درست، False Positive را کم کنیم و وقت SOC را نجات بدهیم

4️⃣ چالش‌های SOC — واقعیت عملیات امنیت

• مدیریت حجم Alert و اولویت‌بندی (Triage)
• Escalation: چه زمانی باید رخداد را بالاتر ببریم؟
• گزارش‌دهی: خروجی SOC باید «قابل تصمیم‌گیری» باشد

5️⃣ مرور تکمیلی تحلیل رویدادها — جمع‌بندی شبیه فضای کار

• ساخت یک روال استاندارد برای تحلیل: از داده خام تا نتیجه
• تمرکز روی مهارت «Connecting the dots» (وصل کردن سرنخ‌ها)

نکته فرزان: CyberOps یعنی «تحلیل»؛ اگر هر جلسه یک تمرین کوتاه داشته باشید (حتی ۳۰ دقیقه)، سرعت حرفه‌ای شدن شما چند برابر می‌شود.

🧪 لابراتوار پیشنهادی (کم‌هزینه و SOC-محور)

برای اینکه دوره دوم واقعاً به مهارت تبدیل شود، این لاب سبک را کنار دوره داشته باشید:

• Wireshark برای دیدن ترافیک و ساختن نگاه Network-First
• یک VM سبک Windows + یک VM Linux برای تمرین لاگ‌ها و آثار
• (اختیاری) Splunk برای تمرین سرچ رویداد، داشبورد و جمع‌بندی لاگ‌ها
• تمرین پیشنهادی: «یک رخداد ساده بساز» (اتصال مشکوک/فایل مشکوک) → بعد شواهد شبکه و Endpoint را جمع کن → گزارش بنویس

نکته فرزان: هدف لاب این نیست که ابزار زیاد نصب کنی؛ هدف این است که روش تحلیل را با داده واقعی تمرین کنی.

📦 پیش‌نیازهای پیشنهادی قبل از شروع دوره دوم

• ترجیحاً گذراندن CyberOps Associate (دوره اول)
• مفاهیم پایه شبکه: TCP/IP، پورت‌ها، DNS، NAT (در حد درک جریان ترافیک)
• آشنایی کلی با لاگ‌ها و اینکه «کجا دنبال سرنخ بگردیم»

اگر شبکه‌ات خوب است ولی امنیتت تازه‌کار است: مشکلی نیست—فقط «تمرین مرحله‌ای» را جدی بگیر.

🧩 چالش‌هایی که در این دوره حل می‌کنید

• وقتی یک Alert می‌آید، دقیقاً از کجا شروع کنم که زمان تلف نشود؟
• چه چیزی «شاهد» حساب می‌شود و چه چیزی فقط نویز است؟
• چطور شواهد شبکه و Endpoint را کنار هم بگذارم و یک روایت درست بسازم؟
• چطور گزارش بنویسم که مدیر/تیم فنی بتواند اقدام کند؟

💼 کاربردهای این دوره در پروژه‌های واقعی

• کمک به تیم SOC در تحلیل رخدادها و جمع‌بندی شواهد
• بهبود روال Incident Review و مستندسازی
• تشخیص بهتر False Positive و کاهش فشار عملیاتی
• ساخت مسیر حرفه‌ای‌تر برای ورود به دوره‌های بالاتر امنیتی

📈 این دوره چه موقعیت شغلی برای شما ایجاد می‌کند؟

این دوره «تئوری صرف» نیست؛ اگر تمرین را کنار آن داشته باشید، برای نقش‌های زیر آماده‌تر می‌شوید:

• Junior SOC Analyst / SOC Tier 1
• Security Analyst (سطح مقدماتی)
• Network/Admin با مسئولیت‌های امنیتی (Security-minded Admin)
• مسیر رشد به Incident Response / Threat Analysis (در مراحل بعدی)