? لحديثي التخرج في #الامن_السيبراني: في هالسلسلة بشرح لكم أهم الأنظمة الأمنية اللي تجيكم اسئلة عنها في المقابلات الوظيفية #EDR #DLP #SIEM. إذا ودك تبهر اللي يقابلك، لازم تكون فاهم وش هالأنظمة وكيف تشتغل ??
? #ثريد حيساعدكم في التحضير لمقابلاتكم الوظيفية وباذن الله ينجحكم ? https://t.co/htfzcLBV7C
إذا كنت حديث التخرج في تخصص الأمن السيبراني، فأكيد بتواجه تحدي في اجتياز المقابلات الوظيفية. أحد الأسئلة اللي ممكن تجيك في المقابلة هي عن الأنظمة الأمنية مثل EDR DLP وSIEM.
اليوم بنعطيك فكرة مبسطة عن كل واحد منها وكيف تتجهز عشان تبهر الي يقابلك.
1.EDR(Endpoint Detection and Response)
يركز على حماية الأجهزة الطرفية مثل الحواسيب والجوالات
مهمته يراقب، يرصد، ويرد على التهديدات اللي تستهدف الأجهزة هذي
لازم تفهم كيف يشتغل وأهم ميزاته زي الرصداللحظي والتحليل السلوكي وكيف يقدر يكشف التهديدات الجديدة بدون ما يكون عنده تعريف مسبق
لما يسألوك في المقابلة الوظيفية عن EDR، قلهم إن هالأنظمة تساعد في التصدي للتهديدات اللي توصل للأجهزة، واشرح كيف أنك مستعد تتعامل معها وتتعلم استخدامها بكفاءة واي معلومات ودورات او تدريب حصلت عليها طبعا انت اكيد احرص انك تتدرب وتاخذ دورات مو بس كلام ??
2.DLP (Data Loss Prevention)
النظام يهدف لحماية البيانات الحساسة من التسريب أو الضياع ويراقب وين تروح البيانات ومن اللي يستخدمها ويضمن أنها ما تطلع برا الشركة أو تتسرب لجهات غير مرخصة.
مهم تعرف أنواع DLP (اللي تشتغل على الشبكة أو الأجهزة الطرفية)