الملخص الشامل لـCompTIA Security+ 1448

4. إدارة الثغرات: حدد بالفحص وحلل ورتب بـ CVSS وقابلية الاستغلال وعالج وتحقق وأبلغ.
5. الفحص بالاعتمادات يرى أكثر من دونها؛ والإيجابيات الكاذبة تحتاج تحققاً؛ وقد يلزم ضوابط تعويضية حيث يتعذر التحديث.
6. يكشف اختبار الاختراق وبرامج المكافآت نقاط الضعف بمحاكاة المهاجمين؛ وتحدد قواعد الاشتباك النطاق.
7. يجمّع SIEM السجلات ويربطها ويرفع التنبيهات؛ ويقلل الضبط الإيجابيات الكاذبة؛ وتساعد خطوط الأساس على كشف الشذوذ.
8. أدوات المراقبة: NetFlow والتقاط الحزم وSNMP والوكلاء ومنع فقد البيانات وماسحات الثغرات.
9. الهوية والوصول: المصادقة متعددة العوامل تجمع ما تعرف وما تملك وما أنت؛ والدخول الموحد يقلل تعدد كلمات المرور؛ ويستخدم الاتحاد SAML أو OIDC.
10. نماذج الوصول: قائم على الأدوار وعلى السمات وإلزامي وتقديري؛ وتخزّن إدارة الوصول المميز اعتمادات المدير وتحدد مدتها.
11. الإسناد والإلغاء: امنح عند التعيين وغيّر مع الدور وأزل فوراً عند المغادرة وراجع الوصول دورياً.
12. تسرّع الأتمتة والتنسيق (SOAR والنصوص والبنية ككود) الاستجابة وتقلل الخطأ البشري لكنها تحتاج اختباراً وإشرافاً.
13. مراحل الاستجابة للحوادث: التحضير والكشف والتحليل والاحتواء والاستئصال والتعافي والدروس المستفادة.
14. احتوِ قبل الاستئصال واحفظ الأدلة بسلسلة حيازة والتقط البيانات المتطايرة أولاً (الذاكرة قبل القرص).
15. ترتيب التطاير: سجلات المعالج والذاكرة المؤقتة ثم الذاكرة ثم الملفات المؤقتة ثم القرص ثم السجلات البعيدة والنسخ الاحتياطية.
16. مصادر التحقيق: سجلات الجدار الناري والتطبيقات والأجهزة الطرفية والمصادقة والتقاط الحزم والبيانات الوصفية وبيانات فحص الثغرات.

أخطاء شائعة في هذا الفصل

• ✕ الكشف ليس احتواء؛ لا تتخطَّ الاحتواء.
• ✕ نسخ القرص ليس الخطوة الأولى إن كانت الذاكرة المتطايرة ستضيع.
• ✕ الإيجابي الكاذب حدث سليم صُنّف سيئاً؛ والسلبي الكاذب هجوم فاتك.
• ✕ درجة CVSS ليست العامل الوحيد؛ فحرجية الأصل والتعرض مهمان.
• ✕ الدخول الموحد ليس مصادقة متعددة العوامل.
• ✕ لا تلغي الأتمتة المراجعة البشرية للإجراءات عالية الأثر.