קורס SOC
מיישם הגנת סייבר

מה לומדים בקורס SOC?

קורס SOC של PracticU מלמד את העבודה ההגנתית של מיישם הגנת סייבר: לנטר את מה שקורה בארגון, לזהות פעילות חשודה ולטפל באירוע אבטחת מידע מהרגע שהתגלה ועד הדוח שנכתב אחריו. הקורס נשען על שלושה כלים עיקריים של צוות ההגנה: מערכת SIEM מבוססת ElasticSearch, יומן האירועים של Windows ו-ETW, מנגנון המעקב אחר הליבה של מערכת ההפעלה.

בקורס 5 פרקים ו-77 הרצאות וידאו, כ-11 שעות בסך הכול. מתחילים בהכנת סביבת העבודה עם Kali, חיבור VPN ל-HTB ומחברת דיגיטלית ב-Obsidian, עוברים לשלבי הטיפול בפריצה לפי NIST, ממשיכים לניטור ולזיהוי ומסיימים במבוא לציד איומים (Threat Hunting). טכניקות תקיפה מוצגות כאן רק כדי שתדעו לזהות אותן ביומנים ולעצור אותן – המטרה לאורך כל הדרך היא הגנה.

למי הקורס מיועד?

• מי שרוצה לעבוד בצד המגן של הסייבר ומחפש מסלול ממוקד בניטור ובתגובה לאירועים.
• אנשי IT, תמיכה וניהול רשת שאחראים על תחנות Windows ועל Active Directory ורוצים לדעת מה לחפש כשמשהו נראה לא תקין.
• מי שלמד יסודות של אבטחת מידע ורוצה להתנסות בעבודה מעשית עם SIEM ודשבורדים.
• מנהלי מערכות שרוצים להבין מושגים כמו EDR, DMZ, MFA, SPF ו-DKIM ולדעת איך הם מצמצמים את הסיכון עוד לפני שמתרחש אירוע.

כדאי להגיע עם היכרות טובה עם Windows, כי חלק גדול מההרצאות עובד ישירות על מערכת ההפעלה. הפרק הראשון מדגים את כל ההתקנות, כך שאין צורך להכין דבר מראש.

אילו מיומנויות תרכשו?

• לנהל אירוע אבטחה לפי שלבי הטיפול של NIST: ניתוח הפריצה, איתור אינדיקציות לחדירה (IOC), עצירת ההתקפה וכתיבת דוח מסכם.
• להבין את שלבי התקיפה ולמפות אותם בעזרת MITRE ATT&CK.
• להקים ElasticSearch בענן, להגדיר פוליסות ואינטגרציות, להתקין AGENT ולהפיק דוחות.
• לבנות דשבורד ב-ElasticSearch ולתרגל שימוש ב-SIEM על דוגמאות.
• לסנן את יומן האירועים (Event Viewer) בשאילתות XML ובפקודה Get-WinEvent, כולל FilterXPath וחיפוש בקבצים שבדיסק.
• להיעזר ב-Sysmon וב-Procmon כדי לזהות חטיפת DLL והזרקה לתהליכים (Process Injection).
• לעקוב אחר הליבה של Windows עם ETW בעזרת SilkETW, Logman, xperf ו-PowerShell, ולגלות טעינה של דוט-נט זדוני לזיכרון.
• לזהות DUMP של LSASS, גניבת סיסמאות ב-Mimikatz, הזרקת PowerShell והרצה לא חוקית של CMD.
• להכיר את העקרונות ואת השלבים של ציד איומים.

איך מתנהל הלימוד?

הלימוד כולו אונליין ובקצב שנוח לכם: כל הרצאה היא סרטון בעברית עם הדגמה על המסך, ותרגילים כמו תרגיל הסיכום על ElasticSearch עוזרים לבדוק את עצמכם בדרך. המנוי ל-PracticU עולה 350 ₪ לחודש ופותח את כל הקורסים באתר, ובמהלכו המרצה מלווה אתכם אישית בטלפון. רוצים לבדוק קודם? יש יום ניסיון חינם. תלמידים רשומים שצפו בהרצאות הקורס מקבלים תעודת סיום של PracticU, שמופיעה באזור האישי.