CyCube
ביניים

מסלול אנליסט אבטחת סייבר

מהיסודות ועד ניתוח אבטחה מתקדם

מסע למידה מלא להפיכה לאנליסט אבטחת סייבר. המסלול מכסה יסודות IT חיוניים, מערכות הפעלה, רשתות, קריפטוגרפיה ו-Active Directory, ואז מתקדם למיומנויות אבטחה מתמחות כולל SIEM, Splunk, ניהול חומות אש, זיהוי בלוגים של תחנות קצה, פורנזיקה של מסמכים זדוניים, ניתוח דוא"ל ומודיעין רשת. נבנה כדי להכין את הסטודנטים לתפקידי SOC ואנליסט בעולם האמיתי.

משך כולל
51h 44m
מספר קורסים
13
מעבדות מעשיות
45

מסע למידה

  1. מתחיל · 1h 25m

    יסודות המחשוב: חומרה, ביטים ובייטים, שיטות ספירה, ויסודות תכנות - כדי להבין כיצד מחשבים מייצגים ומעבדים מידע.

  2. מתחיל · 4h 21m

    יסודות Windows לאבטחה: קבצים, CMD, תהליכים, שירותים, רג'יסטרי, שיתופים, הרשאות וכלי Sysinternals - לחקירה ולניהול.

  3. מתחיל · 6h 46m

    ליבת הרשתות: כתובות IP, מודלים, פרוטוקולים מרכזיים, ניתוח Wireshark, ניתוב, Ethernet ושיטות חיוניות לניתוח ואבטחת רשתות.

  4. מתחיל · 5h 50m

    שלוט ביסודות Linux: מערכת קבצים, הרשאות, פקודות, משתמשים, כלים לטקסט, לוגים, מאגרים ותזמון - לצרכי תפעול אבטחה מעשי.

  5. מתחיל · 2h 19m

    יסודות הקריפטוגרפיה: קידוד לעומת הצפנה, שיטות סימטריות ואסימטריות, האשים, חתימות ותעודות - שמבטיחות תקשורת מודרנית מאובטחת.

  6. ביניים · 5h 13m

    התקנה, הגדרה והקשחה של Active Directory: ניהול דומיינים, אובייקטים, מדיניות קבוצות, ויישום שיטות עבודה מומלצות לזהות וגישה ארגונית.

  7. מתחיל · 4h 3m

    למד יסודות SIEM: מקורות לוגים ומבנה, קורלציה, התראות, דאשבורדים וחיפוש - לצורך זיהוי, חקירה ודיווח אפקטיביים על אירועי אבטחה.

  8. מתחיל · 3h 32m

    היכרות מעשית עם Splunk: קליטת נתונים, חיפוש עם SPL, שימוש בפקודות טרנספורמציה ובניית דאשבורדים להמחשה, לניטור ולחקירת אירועים תפעוליים.

  9. מתחיל · 3h 42m

    למד OSINT מעשי לחקירת כתובות IP, דומיינים, כתובות URL וערכי האש של קבצים באמצעות כלים כמו VirusTotal, WHOIS, DNS, סנדבוקסים ורשימות שחורות - ליצירת מודיעין ישים.

  10. ביניים · 3h 17m

    זיהוי איומים באמצעות נתוני חומת אש ו-IDS: חוקים, חריגות HTTP, מנהור DNS, סריקות, אנומרציה, אינדיקטורים לפריצה (IOCs) ותהליכי חקירה מעשיים.

  11. ביניים · 4h 55m

    השתמש בלוגים של תחנות קצה ובטלמטריית EDR לזיהוי איומים: חריגות, LOLBAS, פעילות חשודה של Office, אינדיקטורים לכופרה ויסודות לטיפול באירועים.

  12. ביניים · 2h 51m

    ניתוח מסמכי Office זדוניים: מבנה קבצים, מאקרו, ערפול (Obfuscation), סנדבוקסינג וטכניקות מעשיות לזיהוי איומים שמקורם במסמכים בצורה בטוחה.

  13. מתחיל · 3h 30m

    חקירת הודעות דוא"ל חשודות: מבנה, העברה, אימות (SPF, DKIM, DMARC), ניתוח כותרות, בדיקות מוניטין וזיהוי פישינג או זיוף (Spoofing).

תוצאות קריירה

  • אנליסט אבטחת סייבר
  • אנליסט SOC רמה I/II
  • מומחה לזיהוי איומים
  • אנליסט תגובה לאירועים
  • מהנדס תפעול אבטחה