Su

⚔️ لكل شخص يشتغل في الـSOC… اسمعها كويس 👇 الـSOC القوي مو اللي عنده أدوات كثيرة، هو اللي عنده أساس متين، منهج واضح، وكل شي تحت السيطرة. قبل ما تفكر في التنبيهات والهجمات، تأكد إن عندك الأساسيات التالية 👇 ⸻ 1️⃣ Incident Response Plan (IRP) لما يصير الهجوم، ما في وقت تفكر… الخطة الجاهزة هي اللي تحدد خطواتك بدقة، وتخليك تتحرك بثقة بدل ما ترتبك. 🧠 الهجمات ما تنتظرك تفتح Excel وتشوف وش تسوي! ⸻ 2️⃣ Incident Response Policy سياسة واضحة = قرارات سريعة. تحدد “مين يبلغ؟ مين يقرر؟ مين يصرّح؟” لأن أسوأ وقت تتناقش فيه على الصلاحيات هو وقت الأزمة. ⸻ 3️⃣ SOC Operations Manual هو دليل الحياة داخل الـSOC 🔥 يبين مهامك اليومية، آليات التصعيد، طرق التوثيق، ويحول كل عملية إلى SOP واضحة — ما فيها “أنا ظنيت او ماتوقعت”. ⸻ 4️⃣ Log Management اللوقز هي ذاكرة الـSOC — بس الذاكرة لازم تكون كاملة وواضحة. تأكد إنك تجمع اللوقز من كل الأجهزة (Firewall, DC, Endpoint, Router, Switch, Server…) وتتأكد إنها (Parsed) بشكل صحيح في الـSIEM. ⚠️ لوقز ناقصة أو غير مفهومة = حادث غامض + تحقيق ناقص + قرارات خاطئة. اللوقز not parsed زي كتاب مكتوب بلغة ما تفهمها… موجود، بس ما منه فائدة. ⸻ 🎯 السبب؟ لأن وقت الهجوم ما يرحم. الفرق بين SOC محترف وSOC عشوائي: •الأول عنده خطة، سياسة، دليل، ولوقز جاهزة. •والثاني عنده أدوات كثيرة… بس يدوّر “وش الخطوة الجاية؟” وسط الفوضى. ⸻ 💥 الخلاصة: جهّز نفسك قبل الهجوم، مش بعده. ابنِ الأساس… وخلّي الـSOC عندك جاهز دايمًا لأي معركة سيبرانية. ⚡ الهجوم القادم ممكن يكون غداً، السؤال: هل أنت مستعد… ولا لسه تراجع اللوقز؟