تحليل Incident Security وكتابة تقرير مختصر

الوصف

🛡️ تحليل الحوادث الأمنية – Incident Analysis

سأقوم بتحليل الحوادث الأمنية واكتشاف طبيعة التهديد، وتحديد مصدر الحادث، والأنظمة أو الحسابات المتأثرة، مع دراسة الـ Logs والـ Alerts لتحديد الـ Indicators of Compromise (IoCs).

تشمل الخدمة:

- تحليل تفاصيل الحادث الأمني.
- مراجعة الـ Logs والـ SIEM Alerts.
- تحديد نوع الهجوم والـ Attack Vector.
- تحديد الأنظمة والحسابات المتأثرة.
- استخراج الـ IoCs مثل IPs وDomains وHashes.
- تحديد الـ Timeline الخاص بالحادث.
- تقييم مستوى خطورة الحادث.
- تقديم تقرير واضح بالنتائج والتوصيات والإجراءات المقترحة للاستجابة والاحتواء.

الهدف هو مساعدتك على فهم ما حدث، ومدى تأثيره، وما الخطوات المناسبة لمنع تكرار الحادث.