هي شهادة احترافية من شركة Fortinet متخصصة في تحليل الأحداث الأمنية وإدارة معلومات وأحداث الأمن (SIEM) باستخدام FortiSIEM 7.2، وتركّز على تمكين المتدرب من مراقبة البنية التحتية التقنية بشكل شامل واكتشاف التهديدات والاستجابة لها بفعالية. تهدف الشهادة إلى تأهيل المتدرب لتحليل التنبيهات الأمنية، ربط الأحداث من مصادر متعددة، التحقيق في الحوادث، وإنشاء التقارير ولوحات المتابعة الداعمة لعمليات SOC. تُعد هذه الشهادة مناسبة لمحللي الأمن السيبراني وفرق SOC وBlue Team، وتمثل خطوة مهمة للعمل الاحترافي في بيئات Enterprise التي تعتمد على الرؤية الموحدة والتحليل المتقدم للأمن.
عراب ال IT 
امتحانات دوليه
Fortinet NSE 6 - FortiSIEM 7.2 Analyst
عن الشهادة
لمن تُناسب هذه الشهادة ؟
مناسبة جدًا لو أنت:
- شغال SOC Analyst أو Security Analyst.
- عندك أساس قوي في SIEM وLog Correlation.
- مهتم بـ Threat Detection وIncident Analysis.
- بتتعامل أو ناوي تتعامل مع FortiSIEM في بيئات المؤسسات.
- ناوي تطوّر مسارك في Security Operations وBlue Team.
باختصار:
شهادة تخصصية قوية لأي شخص مهتم باحتراف تحليل الأحداث الأمنية وربط السجلات وبناء قدرات SOC متقدمة باستخدام حلول Fortinet.
هل لازم شهادات قبلها؟
لا إطلاقًا.
لكن يُفضَّل يكون عندك فهم جيد لمفاهيم الـ SIEM، وتحليل السجلات والأحداث الأمنية، وأساسيات أمن الشبكات، والعمل على منصة FortiSIEM من Fortinet.
تفاصيل الاختبار :
- كود الاختبار: FCP_FSM_AN-7.2
- مدة الاختبار: 70 الي 90 دقيقة
- عدد الأسئلة: 30 – 40 سؤال
- نوع الأسئلة: اختيار من متعدد + أسئلة نظرية وتطبيقية
- اللغة: إنجليزي
- درجة النجاح: نجح / رسب
- سعر الاختبار: (200 $) قد يختلف حسب الدولة و يضيف في بعض الدول ضريبه.
- صلاحية الشهادة : 2 سنتين
المنهج الرئيسي
المنهج ينقسم لثماني أجزاء كبرى:
- SIEM & SOC Foundations
-
- مفهوم SIEM ودوره في SOC
- Use Cases للمراقبة الأمنية
- Log vs Event vs Incident
- Threat Detection Lifecycle
- FortiSIEM Architecture & Data Collection
-
- FortiSIEM Architecture
- Data Sources & Collectors
- Log Ingestion & Normalization
- Performance & Scalability Concepts
- Event Correlation & Threat Detection
-
- Correlation Rules
- Behavioral & Pattern-Based Detection
- Anomaly Detection (Conceptual)
- Reducing False Positives
- Security Monitoring & SOC Operations
-
- Real-Time Monitoring
- Dashboards & Views
- Alert Handling & Triage
- SOC Analyst Workflows
- Incident Investigation & Response
-
- Incident Analysis
- Root Cause Analysis
- Timeline & Evidence Collection
- Incident Escalation & Collaboration
- Reporting, Compliance & Use Case Development
-
- Security Reports & Dashboards
- Compliance Reporting (Conceptual)
- Custom Use Case Creation
- Metrics & KPIs for SOC
- Automation, Integration & Advanced Use Cases
-
- Integration مع Fortinet Security Fabric
- Automation & Playbooks (Conceptual)
- Integration مع IT & Cloud Platforms
- Advanced Detection Scenarios
- Maintenance, Optimization & Best Practices
-
- System Health & Performance Monitoring
- Rule & Data Optimization
- Backup & Maintenance
- Best Practices لاستخدام FortiSIEM
- التحضير لاختبار NSE 6
ما الشهادات التي يُنصح بها بعد هذة الشهادة ؟
مش إلزامي، لكن لو تبغى مسار احترافي قوي في تحليل الأحداث الأمنية وإدارة أنظمة SIEM باستخدام حلول Fortinet، فهذه من أقوى الخيارات.
- Advanced SOC Analyst (L2 / L3) للتعمق في التحليل المتقدم، Triage، وقيادة التحقيقات الأمنية.
- SIEM Engineering & Detection Engineering لبناء Correlation Rules / Use Cases متقدمة وتحسين جودة التنبيهات.
- SOAR & Security Automation لأتمتة الاستجابة وربط FortiSIEM مع أدوات التشغيل الأمني.
- Threat Hunting للانتقال من المراقبة التفاعلية إلى الصيد الاستباقي للتهديدات.
- Incident Response & DFIR لاستخدام بيانات SIEM في التحقيق الجنائي الرقمي والاستجابة للحوادث.
- SOC / Security Operations Architect للانتقال إلى تصميم بنية عمليات أمنية متكاملة على مستوى المؤسسة.
الاحتراف العملي في تحليل الأحداث الأمنية وعمليات SOC
تُعد هذه الشهادة خطوة متقدمة للعمل كمحلل SIEM، حيث تمنحك خبرة عملية في تحليل الأحداث الأمنية وربطها واكتشاف التهديدات والاستجابة لها بكفاءة، والحصول عليها يعزز دورك داخل مراكز العمليات الأمنية (SOC) ويزيد من قيمتك المهنية مع حلول Fortinet.