آیا علاقه‌مند به یادگیری روش‌های حرفه‌ای برای شناسایی، تحلیل و پاسخ‌دهی به رخدادهای امنیتی واقعی در محیط‌های سازمانی مدرن هستید؟ مسیر آموزشی حرفه‌ای «مدیریت و پاسخ به رخدادها» به گونه‌ای طراحی شده است که شما را با چرخه کامل پاسخ به رخدادهای امنیتی و فعالیت‌های روزمره یک پاسخ‌دهنده به رخدادها آشنا کند، به طوری که مهارت‌های عملی را همراه با سناریوها و ابزارهای واقعی ترکیب می‌کند.

در این مسیر آموزشی، شما یاد می‌گیرید چگونه با برنامه‌ریزی و آماده‌سازی، خود را برای مواجهه با رخدادها آماده کنید، تهدیدها را با استفاده از داده‌های سامانه مدیریت اطلاعات و رخدادهای امنیتی (SIEM) و داده‌های نقاط انتهایی شناسایی و اولویت‌بندی کنید، و با به‌کارگیری هوش تهدید و تکنیک‌های شکار تهدید، حملات پنهان را کشف نمایید. همچنین، با انجام تحلیل‌های جرم‌شناسی دیجیتال (دیجیتال فورنزیک) نحوه حمایت از تحقیقات و اقدامات پاسخ‌دهی را فرا خواهید گرفت. دوره  آموزشی حرفه‌ای INE – Incident Handling & Response Professional – eCIR – (New!)، علاوه بر ارتقاء مهارت‌های شما در حوزه مدیریت رخدادها، شما را برای آزمون و دریافت گواهینامه eCIR نیز آماده می‌سازد.

دوره آموزشی INE – Incident Handling & Response Professional (eCIR)

در دنیای امنیت سایبری، پاسخ به حوادث امنیتی (Incident Handling & Response) یکی از مهم‌ترین وظایف تیم‌های امنیتی است. دوره eCIR که توسط شرکت معتبر INE ارائه می‌شود، به متخصصان امنیت این امکان را می‌دهد تا مهارت‌های عملی و پیشرفته‌ای در زمینه شناسایی، تحلیل و پاسخ به حملات سایبری کسب کنند.

eCIR چیست؟

eCIR مخفف Certified Incident Responder است که به‌عنوان یک مدرک تخصصی، تمرکز خود را روی آموزش عملی در زمینه واکنش به حوادث امنیتی قرار داده است. این دوره تفاوت‌های مهمی با دوره‌های تئوری دارد و دانشجو باید در محیط‌های شبیه‌سازی شده به صورت عملی مشکلات امنیتی را تحلیل و حل کند.

چرا دوره eCIR را انتخاب کنیم؟

• آموزش عملی و پروژه‌محور: شبیه‌سازی سناریوهای واقعی حملات و واکنش به آن‌ها در محیط مجازی INE
• یادگیری ابزارهای حرفه‌ای: از جمله Wireshark، ELK Stack، Splunk و تکنیک‌های تحلیل لاگ و ترافیک شبکه
• گواهینامه معتبر: مدرکی که مهارت عملی شما را در سطح حرفه‌ای تأیید می‌کند
• بهبود توانمندی‌های تحلیل و واکنش سریع: مهارت‌های مورد نیاز تیم‌های امنیتی سازمان‌های بزرگ و SOCها

سرفصل‌ها و محتوای دوره

1. مقدمه و آشنایی با Incident Response
2. شناسایی و تحلیل ترافیک شبکه با Wireshark
3. کار با ابزارهای جمع‌آوری و تحلیل لاگ (ELK Stack، Splunk)
4. شناسایی مراحل مختلف حمله در Cyber Kill Chain
5. تحلیل فرآیندها و رفتارهای مشکوک در سیستم‌ها
6. تحلیل شواهد و گزارش‌نویسی حرفه‌ای
7. تمرین عملی در محیط‌های مجازی شرکت INE

ابزارهای کلیدی در دوره eCIR

• Wireshark: ابزار آنالیز ترافیک شبکه برای مشاهده بسته‌ها و شناسایی حملات
• ELK Stack (Elasticsearch, Logstash, Kibana): برای جمع‌آوری و تحلیل حجم بالای لاگ‌ها
• Splunk: پلتفرم قدرتمند برای جستجو و بررسی لاگ‌های امنیتی
• SIEM Queries: اجرای جستجوهای پیشرفته در سیستم‌های مدیریت اطلاعات و رویداد امنیتی

پیش‌نیازهای شرکت در دوره

• آشنایی متوسط با مفاهیم شبکه و امنیت سایبری
• تجربه اولیه در تحلیل لاگ و بسته‌های شبکه
• آشنایی با مفاهیم SIEM و ابزارهای امنیتی

Date: 2025
Publisher: INE
Format: Video + Config File
Duration: 61h 45m
Activites: 6 Courses, 90 Videos
Instructors: Alexis Ahmed
DIFFICULTY: Professional
Website: Link

Are you interested in learning how to professionally detect, analyze, and respond to real-world security incidents across modern enterprise environments? The Incident Handling & Response Professional Learning Path is designed to introduce you to the full incident response lifecycle and the daily operations of an incident responder, combining practical skills with real-world scenarios and tooling. This learning path will teach you how to prepare for incidents through planning and readiness, detect and triage threats using SIEM and endpoint data, and apply threat intelligence and threat hunting techniques to uncover stealthy attacks. You will also learn how to perform digital forensics to support investigations and response actions. The Incident Handling & Response Professional Learning Path also prepares you for the eCIR exam and certification.

SECTION 1
Overview

Incident Handling & Response Professional Overview
Cyber Security 1m

SECTION 2
PATH

Introduction to Security Operations Center (SOC)
Cyber Security 9h 30m

Incident Response: Preparation
Cyber Security 8h 53m

Incident Response: Detection
Cyber Security 12h 56m

Incident Response: Analysis
Cyber Security 15h 53m

Incident Response: CTI & Threat Hunting
Cyber Security

Incident Response: Digital Forensics
Cyber Security 14h 29m

SECTION 3
Summary