مراجعة برنامج TryHackMe للتدريب على الأمن السيبراني

كشخص مشارك في دراسة وتدريس الأمان عبر الإنترنت، سواء كمتعلم أو معلم، أتيحت لي الفرصة لاستكشاف مواقع مختلفة تهدف إلى تعزيز مهارات الأمان عبر الإنترنت. من بين هذه المواقع، يبرز TryHackMe (THM) كأحد الأفضل. يوفر مزيجًا جيدًا من المواد التعليمية، والعمل التطبيقي، والمجتمع الداعم. بعد أن قضيت ساعات طويلة في هذا الموقع، يمكنني القول بثقة أن THM هو خيار رائع لأي شخص يرغب في تطوير أو تعزيز معرفته في مجال الأمان عبر الإنترنت.

نظرة عامة على TryHackMe

مع أكثر من 1.7 مليون مستخدم، TryHackMe قد صنعت لنفسها اسمًا في مجال تعلم الأمن السيبراني. تم تصميم الموقع لمساعدة مجموعة واسعة من الأشخاص، من المبتدئين تمامًا إلى الخبراء المهرة. سواء كنت تبدأ لتوك في مجال أمان الإنترنت أو ترغب في تحسين مهاراتك في فرق الهجوم والدفاع، فإن TryHackMe لديها ما تقدمه من فوائد.

A key part of the platform is its clear way of learning, which is split into paths. These paths help users go step by step in a certain area of الأمن السيبراني, making it simpler for learners to focus on what they like best. From مقدمة عن الأمن السيبراني بالنسبة للمسارات الخاصة مثل مختبري الاختراق المبتدئين أو محللي SOC، هناك العديد من أنواع المحتوى لاستكشافها!

مسارات التعلم: نهج منظم للإتقان

مسارات التعلم على TryHackMe منظمة للغاية. يتم تقسيم كل مسار إلى أقسام، ثم يتم تقسيمها إلى مساحات، وأخيرًا إلى مهام فردية. يضمن هذا الإعداد الجيد أن الطلاب يتقدمون بطريقة منطقية ومنظمة.

مسارات التعلم المبدئية:

إذا كنت جديدًا في مجال الأمان عبر الإنترنت، تقدم THM مسارات سهلة مثل مقدمة في الأمن السيبراني، التي تغطي المهارات الرئيسية المطلوبة للعمل في مجال الأمان عبر الإنترنت. كما يعرض مسار المبتدئين الكامل المهارات الأساسية في أمان تطبيقات الويب، أمان الشبكات، وأساسيات Linux.

مسارات التعلم المتوسطة إلى المتقدمة:

للمتعلمين الأكثر مهارة، هناك مسارات مثل SOC Level 1 و SOC Level 2، التي تم إنشاؤها لأولئك الذين يرغبون في العمل كمحللي مركز عمليات الأمن (SOC). مسار Junior Penetration Tester ينظر في القرصنة الأخلاقية، بما في ذلك التعداد، واستغلال الثغرات، ومهارات ما بعد الاستغلال. المسارات الأكثر تقدمًا مثل Red Teaming تتعمق في الأمن الهجومي، حيث تحاكي الهجمات الواقعية التي تتطلب تفكيرًا استراتيجيًا.

تساعد مسارات التعلم المنظمة هذه في بناء أساس متين للمتعلمين ومساعدتهم على الانتقال بسلاسة من موضوع إلى آخر. يمكنك رؤية المسارات المتاحة في لقطة الشاشة أدناه، والتي تعرض العديد من الدورات التي تغطي مواضيع من ما قبل الأمان إلى اختبار الاختراق المتقدم.

لفهم واضح لمسارات محلل SOC، تحقق من هذا SOC Level 1 Learning Path.

التدريب العملي والمهارات العملية

من النقاط القوية في TryHackMe هو تركيزه على التدريب العملي. في مجال الأمن السيبراني، مجرد معرفة النظرية ليس كافيًا. المهام العملية في THM تتيح للمستخدمين تطبيق ما تعلموه في مواقف حقيقية. الموقع يعمل مع OpenVPN، مما يسمح للمستخدمين ببدء الوظائف والتحديات من الآلات الافتراضية مثل Kali Linux أو ParrotOS. هذا الإعداد يحاكي بيئات العمل الحقيقية، مما يضمن أن المتعلمين يكتسبون مهارات عملية يمكنهم تطبيقها مباشرة في الميدان.

تعتبر مهام CTF (Capture The Flag) بالغة الأهمية في مسارات التعلم. وتختلف هذه المهام في صعوبتها، من المهام البسيطة للمتعلمين الجدد إلى السيناريوهات المعقدة التي تتطلب معرفة متعمقة بأدوات الاختراق والأساليب والتقنيات. على سبيل المثال، يتضمن مسار Jr Penetration Tester مهام CTF التي تحاكي أنشطة اختبار الاختراق مثل استغلال الثغرات الأمنية والحركة الجانبية وتقنيات ما بعد الاستغلال.

Advent of Cyber، هو حدث عطلة، وهو تحدٍ سنوي ممتع آخر. يعزز التفاعل في عملية التعلم، ويختبر مهاراتك بطرق جديدة ومبتكرة. يمكنك الاطلاع على Advent of Cyber 2022 لمزيد من المعلومات حول هذا الحدث.

التعلم للجميع: من المبتدئ إلى الخبير

الميزة البارزة لـ TryHackMe هي مدى سهولة استخدامه بالنسبة للمتعلمين في أي مستوى.

للمبتدئين:

يمكن للمبتدئين تمامًا أن يبدأوا بدورات مثل ما قبل الأمن، والذي يغطي المفاهيم الأساسية مثل الشبكات ونظام Linux. حتى بدون أي معرفة مسبقة، يمكنك البدء في بناء مهاراتك بطريقة منظمة.

For Professionals:

يمكن للممارسين المتقدمين الغوص في مسارات أكثر تحديًا مثل Red Teaming، الذي يوفر تمارين عملية تتعلق بالأمن الهجومي، بما في ذلك تطوير الثغرات وتقنيات التهرب.

دورات مثل مهندس الأمن و SOC Level 2 تُعد المتعلمين أيضًا لأدوار متخصصة في الصناعة. هذه المسارات تتضمن مهارات عملية مثل البحث عن التهديدات، الاستجابة للحوادث، وتحليل البرمجيات الخبيثة.

محتوى يتم تحديثه بانتظام

ميزة رائعة أخرى لـ TryHackMe هي كيفية مواكبتها لأحدث الاتجاهات والتهديدات في مجال الأمن السيبراني. يتم إضافة محتوى جديد بانتظام لضمان أن المستخدمين يتعلمون عن الأدوات والتقنيات والإجراءات الأكثر صلة في الصناعة. على سبيل المثال، تم تصميم وحدة Attacking and Defending AWS لأولئك المهتمين بأمن السحابة، وتغطي مواضيع مثل تعداد مستخدمي IAM، واختراق مثيلات EC2، واستخدام Lambda Authorizers.

التحديثات المنتظمة والتحديات الجديدة تجعل عملية التعلم مثيرة وتضمن أن المتعلمين مستعدون لمواجهة تهديدات الأمن السيبراني الحديثة. كما تحتوي المنصة أيضًا على DevSecOps، الذي يجمع بين ممارسات التطوير والأمن لأولئك المهتمين بأمن البرمجيات.

المجتمع والتعلم الاجتماعي

من أكثر الجوانب المثيرة للاهتمام في TryHackMe هو مجتمعه النشط. يمكن للمستخدمين التواصل مع بعضهم البعض وطرح الأسئلة ومشاركة الأفكار حول التحديات أو المهام التي يعملون عليها. هذا الشعور بالمجتمع لا يقدر بثمن، خاصة عند التعامل مع تحديات أكثر صعوبة أو عندما تكون عالقًا في مهمة معينة.

بالإضافة إلى ذلك، تجعل منصة TryHackMe التعاون أمرًا سهلاً من خلال السماح للمستخدمين بإضافة بعضهم البعض كأصدقاء، وتشكيل مجموعات دراسية أو حتى إنشاء تحديات لبعضهم البعض. لقد وجدت أنه من المفيد للغاية الانضمام إلى بعض المناقشات والتعاون مع الأقران عندما بدأت لأول مرة.

يمكنك أيضًا الانضمام إلى مجتمع الأمن السيبراني الأوسع من خلال الاطلاع على قوائم المتصدرين والمنتديات ومساحات الوسائط الاجتماعية الخاصة بالمنصة. تؤكد TryHackMe على أهمية التعلم بين الأقران، وتعزيز تجربة التعلم من خلال بيئة اجتماعية.

النتيجة: هل TryHackMe يستحق ذلك؟

باختصار، يعد TryHackMe أحد المنصات الرائدة لتعلم وممارسة مهارات الأمن السيبراني.

إن مزيجها من الممارسة العملية ومسارات التعلم المنظمة وتحديثات المحتوى المنتظمة يجعلها مناسبة للمتعلمين على جميع المستويات. سواء كنت مبتدئًا تمامًا أو محترفًا متمرسًا، فإن TryHackMe لديه شيء قيم ليقدمه.

من التعامل مع تحديات CTF إلى التعرف على عمليات SOC، توفر هذه المنصة طريقة شاملة وممتعة لرفع مستوى مهاراتك في مجال الأمن السيبراني. بالإضافة إلى ذلك، يضمن الجانب المجتمعي أن التعلم لن يصبح أبدًا مهمة وحيدة أو مرهقة.

بالنسبة لأي شخص مهتم بممارسة مهنة في مجال الأمن السيبراني أو ببساطة تحسين معرفته في هذا المجال، فإن TryHackMe هو مكان ممتاز للبدء والنمو.