هي شهادة احترافية من شركة Fortinet متخصصة في إدارة منصة FortiSOAR، وتركّز على أتمتة الاستجابة للحوادث الأمنية وتنسيق عمليات الأمن داخل مراكز العمليات الأمنية (SOC). تهدف الشهادة إلى تأهيل المتدرب لإعداد FortiSOAR 7.3، تصميم وتنفيذ Playbooks للأتمتة، دمج المنصة مع حلول الأمن المختلفة، وتحسين كفاءة الاستجابة للحوادث وتقليل زمن المعالجة. تُعد هذه الشهادة مناسبة لمحللي الأمن السيبراني وفرق SOC وBlue Team، وتمثل خطوة متقدمة للعمل الاحترافي في بيئات Enterprise التي تعتمد على Security Orchestration, Automation, and Response (SOAR).
عراب ال IT 
امتحانات دوليه
Fortinet NSE 6 - FortiSOAR 7.3 Administrator
عن الشهادة
لمن تُناسب هذه الشهادة ؟
مناسبة جدًا لو أنت:
- شغال SOC Analyst أو Security Automation Engineer.
- عندك أساس في Incident Response وSOC Operations.
- مهتم بأتمتة الاستجابة للحوادث (SOAR).
- بتتعامل أو ناوي تتعامل مع FortiSOAR في بيئات المؤسسات.
- ناوي تطوّر مسارك في Security Operations Automation.
باختصار:
شهادة تخصصية قوية لأي شخص مهتم باحتراف أتمتة عمليات الاستجابة للحوادث الأمنية وتحسين كفاءة فرق الـ SOC باستخدام حلول Fortinet.
هل لازم شهادات قبلها؟
لا إطلاقًا.
لكن يُفضَّل يكون عندك فهم جيد لمفاهيم SOAR، وأساسيات أمن المعلومات، وأتمتة الاستجابة للحوادث، وإدارة منصات التنسيق الأمني باستخدام FortiSOAR من Fortinet.
تفاصيل الاختبار :
- كود الاختبار: NSE6_FSR-7.3
- مدة الاختبار: 60 دقيقة
- عدد الأسئلة: 30 – 35 سؤال
- نوع الأسئلة: اختيار من متعدد
- اللغة: إنجليزي
- درجة النجاح: نجح / رسب
- سعر الاختبار: (200 $) قد يختلف حسب الدولة و يضيف في بعض الدول ضريبه.
- صلاحية الشهادة : 3 سنوات
المنهج الرئيسي
المنهج ينقسم لثماني أجزاء كبرى:
- SOAR Foundations & SOC Automation
-
- مفهوم SOAR ودوره داخل SOC
- الفرق بين SIEM وSOAR
- Use Cases لأتمتة الاستجابة
- Incident Lifecycle Automation
- FortiSOAR Architecture & Deployment
-
- FortiSOAR Architecture
- Deployment Models
- User Roles & Access Control
- System Configuration Basics
- Incident Management & Case Handling
-
- Incident Intake & Normalization
- Case Management
- Task Assignment & Collaboration
- SLA Tracking & Escalation
- Playbooks & Automation Workflows
-
- Playbook Concepts
- Workflow Design
- Conditional Logic & Actions
- Error Handling & Optimization
- Integrations & Connectors
-
- Integration مع FortiAnalyzer
- Integration مع FortiSIEM
- Third-Party Integrations (EDR, Email, Cloud)
- API & Connector Management
- Threat Intelligence & Enrichment
-
- Threat Intelligence Feeds
- IOC Enrichment
- Automated Lookups
- Context-Aware Response
- Monitoring, Reporting & Optimization
-
- Monitoring Automation Execution
- Reports & Dashboards
- Performance Metrics
- Continuous Improvement
- Maintenance, Security & Best Practices
-
- System Maintenance & Upgrades
- Backup & Restore
- SOAR Security Best Practices
- التحضير لاختبار NSE 6
ما الشهادات التي يُنصح بها بعد هذة الشهادة ؟
مش إلزامي، لكن لو تبغى مسار احترافي قوي في إدارة وأتمتة الاستجابة للحوادث الأمنية باستخدام حلول Fortinet، فهذه من أقوى الخيارات.
- SOAR Advanced & Security Automation للتعمق في تصميم Playbooks متقدمة، Orchestration، وأتمتة الاستجابة للحوادث على نطاق واسع.
- SOC / Security Operations Leadership للانتقال من التنفيذ إلى قيادة عمليات SOC وتحسين الكفاءة التشغيلية.
- SIEM & Detection Engineering (FortiSIEM / Other SIEMs) لربط FortiSOAR بأنظمة SIEM وبناء Use Cases واستجابات آلية فعّالة.
- Incident Response & DFIR Automation لأتمتة إجراءات الاستجابة للحوادث والتحقيق الجنائي الرقمي.
- Threat Intelligence Integration (TIP) لدمج استخبارات التهديدات داخل Playbooks وتحسين سرعة ودقة القرار.
- Security Operations / SOAR Architect للانتقال إلى أدوار تصميم بنية الأتمتة الأمنية وعمليات SOC على مستوى المؤسسة.
الاحتراف العملي في أتمتة الاستجابة للحوادث الأمنية
تُعد هذه الشهادة خطوة متقدمة في أتمتة الاستجابة للحوادث الأمنية، حيث تمنحك خبرة عملية في إدارة FortiSOAR وتنسيق العمليات الأمنية وتقليل زمن الاستجابة للهجمات، والحصول عليها يعزز كفاءتك في بيئات الـSOC الحديثة ويؤهلك لأدوار متقدمة في الأمن السيبراني مع حلول Fortinet.