نموذج عملي لعملية تحليل وتصنيف التنبيهات الأمنية في مركز عمليات الأمن (SOC)، تم تنفيذه باستخدام منصة TryHackMe. يشمل العمل تحليل الـ Logs، تحديد مستوى خطورة التنبيه (Alert Severity)، والتفرقة بين التنبيهات الحقيقية (True Positive) والخاطئة (False Positive)، مع استخدام أدوات EDR لمراقبة الأنشطة المشبوهة.”