@Ju_mi0 طويق مسار SOC L1
و مبدئيا لاز�� تاخذ security+ و eJPT لان المنافسة على شواغر SOC L1 قوية وفيها خريجين كثير معاهم ذي الشهادات حاول تتعلم على انواع ال SIEM وكيف تحلل Logs لو بشكل بسيط ك SOC L1 مو مطلوب منك انك تكون محترف مطلوب يكون عندك معرفة قوية في انواع ال attack
بالتوفيق
@llkev__ الفرق بين iPS و IDS
تقدر تقول كلها detection بس ips يسوي action
الفرق بين HTTP و HTTPS
جوابها ال HTTPS مشفر باستخدام شهادة SSL
اذكو SIEM
Real time of cyber security analysis ومن خلالها نقدر توصلنا alert ونتعامل معها
ايش هو EDR
Endpoint Detection and Response
اذكر OSI