دورة Red Hat Security بالرياض | تأمين أنظمة لينكس

التسويق

دورات السياحة و الفندقة

دورة Red Hat Security بالرياض | تأمين RHEL وLinux عمليًا

هل يكفي ضبط الجدار الناري لتأمين خادم Linux؟ وماذا تفعل عندما يمنع SELinux خدمة صحيحة؟ وهل RH415 وEX415 ما زالا مسارًا رسميًا؟ هذه الدورة ترتب لك أمن RHEL من إدارة المخاطر والهوية إلى SELinux وAudit وOpenSCAP والتقوية العملية، مع توضيح ما تمنحه الدورة وما يحتاج إلى اختبار منفصل.

هل تناسب المبتدئ تمامًا؟هل الاختبار مشمول؟هل التدريب عملي؟ما المسار الرسمي الحالي؟

هل هذه هي الدورة المناسبة لك؟

نعم إذا كنت تدير Linux أو RHEL وتريد الانتقال من إعدادات متفرقة إلى حماية قابلة للقياس والمراجعة. التدريب مدته 5 أيام ويتوافر أونلاين مباشرًا أو حضوريًا بالرياض، لكنه ليس نقطة بداية لمن لا يعرف Linux بعد، ولا يعني حضورُه الحصول تلقائيًا على اعتماد Red Hat أو قسيمة EX415.

وصف الدورة

تأمين خادم RHEL لا يعني تركيب أداة واحدة أو إغلاق بعض المنافذ. الأمن عملية تبدأ بتحديد المخاطر والسياسات، ثم ضبط الوصول والتشفير والمراقبة والامتثال، وأخيرًا التحقق المستمر من أن الخادم ما زال في الحالة المطلوبة.

تغطي دورة Red Hat Security في معهد مسارتك المهارات العملية اللازمة لتقليل المخاطر على أنظمة Red Hat Enterprise Linux، من PAM وLUKS وAudit وAIDE إلى SELinux وOpenSCAP والمعالجة باستخدام Ansible. كما تضع كل محور في سياقه: ما الذي يحميه، كيف تختبره، وما الدليل الذي يثبت نجاح الإعداد.

🛡ليست دورة أدوات منفصلة

تربط الهوية والتشفير والمراقبة والامتثال ضمن نموذج حماية واحد.

⌁تطبيق ثم تحقق

كل إعداد أمني يتبعه اختبار وقراءة سجل أو تقرير يوضح أثره.

قبل التسجيل: رسوم الدورة تخص التدريب لدى معهد مسارتك. اختبار EX415 واعتماد Red Hat الرسمي لا يُعدان مشمولين إلا إذا ورد ذلك صراحة في عرض التسجيل.

ما هي Red Hat Security؟

هي مجموعة ممارسات وتقنيات لإدارة مخاطر أنظمة RHEL على الخوادم الفعلية والافتراضية والسحابية، مع تحويل متطلبات الأمن والامتثال إلى إعدادات يمكن تنفيذها وفحصها ومعالجتها.

👤Identity & Access

ضبط المصادقة والصلاحيات وPAM وتطبيق أقل صلاحية لازمة.

🔒Data Protection

تشفير التخزين عبر LUKS وNBDE وتقليل الوصول غير المصرح.

◉Mandatory Access Control

استخدام SELinux لعزل العمليات وتقييد أثر الاختراق.

⌕Detection & Audit

تسجيل الأحداث عبر Audit ومراقبة تغيّر الملفات باستخدام AIDE.

✓Compliance

فحص السياسات وتخصيصها ومعالجة الانحراف باستخدام OpenSCAP.

↻Remediation at Scale

توسيع الفحص والمعالجة عبر Ansible وSatellite وأدوات Red Hat.

الفرق المهم: firewalld وSSH Hardening طبقتان مهمتان، لكنهما لا يغطيان وحدهما سلامة الملفات أو تشفير البيانات أو المصادقة أو العزل أو الامتثال.

المسار الرسمي

حتى 21 يوليو 2026، تعرض Red Hat كلًا من RH415 وEX415 كمسارين نشطين: RH415 للتدريب، وEX415 لاختبار القدرة العملية على تأمين RHEL. النجاح في EX415 يمنح Red Hat Certified Specialist in Security: Linux ويُحتسب ضمن RHCA.

أساس RHELRHCSA أو خبرة مكافئة

خبرة متقدمةRHCE أو معرفة مكافئة موصى بها

RH415Security: Linux

EX415اختبار عملي 4 ساعات

RHCAيُحتسب الاعتماد ضمن المسار

الرمز	ما هو؟	ما الذي يجب أن تعرفه؟
RH415	Red Hat Security: Linux in Physical, Virtual, and Cloud.	الدورة الرسمية الأقرب، وRed Hat توصي بمستوى RHCE أو خبرة RHEL مكافئة.
EX415	اختبار Red Hat Certified Specialist in Security: Linux.	اختبار عملي من قسم واحد مدته 4 ساعات، ويتطلب RHCSA أو خبرة مماثلة ويفضل RHCE.
RH416	عرض يجمع RH415 مع اختبار EX415.	لا يعني أن أي دورة تحمل اسم Red Hat Security تشمل الاختبار؛ تحقق من عرض الحجز المحدد.
الإصدار	صفحة RH415 الحالية تذكر RHEL 9.2 وAnsible Core 2.14 وAAP 2.4.	صفحة EX415 توضح أن الأهداف تتبع أحدث إصدار متاح وقت الشراء؛ راجع نسخة اختبارك قبل الاستعداد.

للمراجعة المباشرة: صفحة RH415 الرسمية وأهداف اختبار EX415 الرسمية.

لا تخلط بين الإصدارين: منهج RH415 المنشور له بيئة محددة، بينما نسخة EX415 التي تُشترى قد تتغير. ثبّت إصدار الاختبار والأهداف من حساب Red Hat قبل الحجز أو المذاكرة النهائية.

الفوائد

⚖تحويل السياسة إلى إعداد

تفهم كيف تتحول متطلبات الأمن والامتثال إلى ضوابط قابلة للفحص.

🧩تشخيص أدق

تعالج رفض SELinux أو PAM بالدليل بدل التعطيل أو التجربة العشوائية.

📋رؤية قابلة للتدقيق

تستخدم Audit وAIDE وOpenSCAP لإنتاج آثار وتقارير يمكن مراجعتها.

🔐تقليل أثر الاختراق

تضيف طبقات عزل وتشفير وتحكم في الأجهزة والحسابات الحساسة.

⚙معالجة متكررة

تطبق إجراءات التصحيح عبر Playbooks بدل تنفيذها يدويًا على كل خادم.

↗مسار مهني واضح

تربط خبرتك في Linux بأدوار Security Engineering وCompliance وDevSecOps.

لماذا مسارتك؟

القيمة هنا ليست في سرد أوامر الحماية، بل في ربط كل إعداد بسيناريو خطر واختبار نجاح: لماذا نطبقه؟ ما الذي قد يتعطل؟ وكيف نثبت أن النظام أصبح أقرب إلى السياسة المطلوبة؟

🧪مختبرات مترابطة

تبدأ بخادم RHEL ثم تبني عليه الهوية والتشفير والمراقبة والامتثال.

🧭فصل واضح بين التدريب والاعتماد

تعرف ما يخص حضور المعهد وما يتطلب اختبار Red Hat منفصلًا.

⌁حضور مرن

أونلاين مباشر أو حضوري بالرياض وفق الدفعات المتاحة.

بيانات المعهد	الرقم	ماذا يعني؟
اعتماد التدريب	224111315311812	اعتماد المؤسسة العامة للتدريب التقني والمهني TVTC.
التعليم الإلكتروني	2000341831046877	ترخيص المركز الوطني للتعليم الإلكتروني.
السجل التجاري	1010947040	بيانات المنشأة المسجلة.

حدود الادعاء: هذه التراخيص تخص معهد مسارتك، ولا تعني بمفردها أن الدورة امتحان Red Hat أو أن رسوم الاعتماد الرسمي مشمولة.

المحتوى

المحتوى التالي يطابق المحاور العملية المنشورة لمسار RH415 وEX415، مع إضافة أساسيات التقوية التي يحتاجها مسؤول الخادم لفهم السياق التشغيلي.

المحور	ما الذي تتعلمه؟	الناتج العملي
Security & Risk	إدارة المخاطر والسياسات والضوابط والفرق بين Hardening وCompliance.	تحديد سبب كل إجراء أمني بدل تطبيق Checklist بلا سياق.
Ansible Remediation	تشغيل Playbooks جاهزة لمعالجة إعدادات الأمان والامتثال.	تصحيح متكرر يمكن تطبيقه على أكثر من نظام.
LUKS & NBDE	تشفير وحدات التخزين وإدارة فك التشفير الشبكي عند الإقلاع.	حماية البيانات الساكنة وتقليل مخاطر فقد الأجهزة.
USBGuard	تقييد أجهزة USB وكتابة سياسات للأجهزة المسموحة.	تقليل خطر الأجهزة غير الموثوقة.
PAM	جودة كلمات المرور وسياسة فشل الدخول وإعدادات المصادقة.	ضبط سلوك تسجيل الدخول بصورة مركزية.
Linux Audit	كتابة قواعد التدقيق وتشغيل القواعد الجاهزة وإنشاء التقارير.	تتبّع أحداث حساسة ودعم التحقيق والمراجعة.
AIDE	إنشاء baseline ومراقبة التغييرات في الملفات الحرجة.	اكتشاف تغيرات غير متوقعة في النظام.
SELinux	التفعيل والتحليل ومعالجة الرفض وربط المستخدمين وسياسات الوصول.	عزل أقوى للخدمات دون تعطيل SELinux.
OpenSCAP	فحص الامتثال وتخصيص السياسة وإنتاج تقارير وخطط معالجة.	قياس الانحراف عن Baseline أمني محدد.
Red Hat Lightspeed	التعرف إلى المخاطر الشائعة وترتيب الأولويات والتصحيح.	استخدام توصيات مبنية على حالة الأنظمة المسجلة.
Satellite & AAP	توسيع الفحص والمعالجة عبر مجموعات الخوادم.	إدارة امتثال وأتمتة على نطاق المؤسسة.
Host Hardening	تقليل الخدمات، تأمين SSH، ضبط firewalld، الصلاحيات والتحديثات.	Baseline تشغيلي أكثر صلابة قبل الإنتاج.

SELinux

SELinux يفرض Mandatory Access Control فوق صلاحيات Linux التقليدية. فائدته تظهر عندما تُخترق خدمة أو تُضبط بصورة خاطئة: حتى لو نجح المهاجم في تشغيل العملية، تظل قدرته مقيدة بالسياسة والسياق.

1Modes & Status

Enforcing وPermissive وDisabled، وكيفية إعادة التفعيل بأمان.

2Contexts & Labels

قراءة user وrole وtype وlevel وتصحيح وسم الملفات.

3Booleans

تغيير سلوك مسموح للخدمة دون إضعاف السياسة كاملة.

4Violation Analysis

قراءة AVC denials وتحديد هل السبب وسم خاطئ أم إعداد مشروع.

5User Mapping

تقييد نشاط المستخدمين عبر SELinux users وroles.

6Policy Awareness

تحليل السياسة الحالية وتصحيحها بدل توليد استثناءات عشوائية.

الخطأ الشائع: تعطيل SELinux يحل العَرَض لكنه يزيل طبقة حماية كاملة. المسار الصحيح هو إعادة إنتاج الرفض، قراءة السجل، تحديد السبب، ثم تطبيق أقل تعديل لازم واختباره.

Hardening

System Hardening هو تقليل سطح الهجوم وضبط النظام وفق مخاطر ووظيفة محددة. لا توجد قائمة واحدة تصلح لكل الخوادم؛ خادم قاعدة البيانات لا يحتاج السياسة نفسها التي يحتاجها Bastion Host أو محطة عمل.

طبقة التقوية	الإجراء	كيف تتحقق؟
الحسابات والمصادقة	حذف الحسابات غير الضرورية، ضبط PAM، كلمات المرور وsudo.	اختبار الدخول والصلاحيات ومراجعة حالات الفشل.
الخدمات والشبكة	إيقاف الخدمات غير المطلوبة وضبط SSH وfirewalld.	فحص الخدمات والمنافذ من داخل الخادم وخارجه.
التخزين	تشفير البيانات الحساسة باستخدام LUKS وNBDE عند الحاجة.	اختبار الإقلاع والوصول وفشل فك التشفير بصورة آمنة.
الأجهزة	تقييد USB بسياسات USBGuard.	تجربة جهاز مسموح وآخر محظور ومراجعة السجل.
سلامة الملفات	إنشاء baseline عبر AIDE ومراقبة المسارات الحرجة.	إحداث تغيير اختباري ومقارنة تقرير AIDE.
التدقيق	كتابة Audit rules للأحداث الحساسة.	تنفيذ الحدث ثم إنتاج تقرير يثبت تسجيله.
الامتثال	اختيار وتخصيص Baseline وفحصه عبر OpenSCAP.	مراجعة النتائج ومعالجة الانحراف وإعادة الفحص.
المعالجة على نطاق	تطبيق Playbooks من Ansible أو أدوات Red Hat.	مقارنة النتائج قبل المعالجة وبعدها على كل Host.

قاعدة مهمة: نجاح فحص OpenSCAP لا يضمن وحده أن النظام آمن أو متوافق؛ التقرير يقيس قواعد محددة داخل Baseline، ويجب تفسيره ضمن المخاطر والسياسة الفعلية للمؤسسة.

التطبيقات

التطبيقات مصممة حول أدلة نجاح واضحة، لأن تغيير الإعداد دون التحقق قد يعطي إحساسًا زائفًا بالأمان.

🔑مختبر PAM

تطبيق سياسة جودة كلمة المرور وفشل الدخول ثم اختبار الحالات المقبولة والمرفوضة.

💾مختبر LUKS وNBDE

تشفير وحدة تخزين والتحقق من استمرار الإعداد بعد إعادة التشغيل.

⌨مختبر USBGuard

إنشاء سياسة أجهزة والتحقق من السماح والحظر.

📄مختبر Audit وAIDE

تسجيل حدث حساس واكتشاف تغيير في ملف حرج وإنتاج تقرير.

🛡مختبر SELinux

تحليل AVC denial وتصحيح context أو boolean دون تعطيل الحماية.

✓مختبر OpenSCAP

اختيار Profile وإجراء Scan وتخصيص قاعدة وإعادة الفحص بعد المعالجة.

⚙مختبر Ansible

تشغيل Playbook معالجة على Managed Nodes ومقارنة حالة الامتثال.

📋مشروع Hardening

بناء Baseline لخادم، تطبيقه، توثيق الاستثناءات، ثم تسليم دليل تحقق.

تفاصيل البيئة: عدد الأنظمة وأدوات Satellite أو Ansible Automation Platform المتاحة داخل المختبر تعتمد على تجهيز الدفعة؛ اسأل عنها قبل التسجيل إذا كانت جزءًا أساسيًا من هدفك.

لا تبدأ من أداة؛ ابدأ من الخطر الذي تريد تقليله

أخبر فريق التسجيل بمستواك في RHEL وهدفك: تقوية خوادم الإنتاج، الامتثال، أم الاستعداد لـEX415. بذلك يمكن تأكيد ملاءمة الدفعة والمختبرات قبل الدفع.

تواصل عبر واتساب اتصل على 920014582

المخرجات

بعد التدريب تستطيع

تقييم طبقات الحماية الأساسية في خادم RHEL وتحديد الفجوات.
ضبط PAM وتشفير التخزين وتقييد أجهزة USB وفق سيناريو العمل.
كتابة Audit rules ومراقبة سلامة الملفات باستخدام AIDE.
تحليل SELinux denials وتصحيح السبب دون تعطيل SELinux.
إجراء OpenSCAP scan وتخصيص Baseline وفهم نتائج الامتثال.
تشغيل Playbooks معالجة والتحقق من النتيجة على الأنظمة المستهدفة.

ما لا تعنيه المخرجات

لا تعني ضمان اجتياز EX415 دون خبرة وممارسة إضافية.
لا تمنح اعتماد Red Hat الرسمي بمجرد الحضور.
لا تجعل أي خادم آمنًا بنسبة 100% أو متوافقًا تلقائيًا.
لا تغني عن سياسات المؤسسة وإدارة التحديثات والمراقبة المستمرة.

دورات تكمل مسارك

لمن الدورة؟

تناسب

مسؤولي Linux وRHEL المسؤولين عن خوادم فعلية أو افتراضية أو سحابية.
ممارسي الأمن والامتثال الذين يراجعون ضوابط الأنظمة.
مهندسي Infrastructure Security وDevSecOps وPlatform Operations.
مهندسي الأتمتة الذين يطبقون معالجة أمنية على نطاق واسع.
المرشحين لـEX415 بعد بناء خبرة RHEL المناسبة.

المتطلبات والملاءمة

إدارة المستخدمين والخدمات والحزم والتخزين والشبكات في Linux.
فهم SSH والصلاحيات وsystemd وسجلات النظام.
لـEX415: RHCSA أو خبرة ومهارات مكافئة؛ وRHCE أفضل.
لـRH415 الرسمي: Red Hat توصي بـRHCE أو معرفة وخبرة RHEL مكافئة.
المبتدئ تمامًا يبدأ أولًا بأساس Linux أو RHCSA.

قرار التسجيل: إذا كنت لا تستطيع إدارة خدمة ومستخدم وتخزين واتصال SSH على RHEL، فابدأ بـRHCSA. القفز مباشرة إلى الأمن سيحوّل المختبرات إلى حفظ أوامر بدل فهم أثرها.

الوظائف

الدورة تضيف مهارة تخصصية إلى خبرة Linux أو الأمن، لكنها لا تضمن وظيفة بمفردها. قوة أثرها تعتمد على خبرتك في RHEL والمشروعات والأتمتة وفهم الشبكات.

المسمى الوظيفي	كيف تفيده الدورة؟	ما المهارات الإضافية المطلوبة؟
Linux Security Engineer	تقوية RHEL والتحقق من SELinux وAudit وOpenSCAP.	RHEL متقدم، شبكات، Vulnerability Management، Incident Response.
System Administrator	تشغيل الخوادم مع ضوابط هوية وتشفير ومراقبة أفضل.	RHCSA/RHCE، Backup، Storage، Troubleshooting، Automation.
Infrastructure Security Engineer	بناء Baselines أمنية وقياس الانحراف والمعالجة.	Cloud، IAM، Network Security، SIEM، سياسات المؤسسة.
DevSecOps Engineer	دمج Hardening وCompliance Remediation مع الأتمتة.	Git، CI/CD، Ansible، Containers، IaC، Secrets Management.
Security Compliance Engineer	فحص OpenSCAP وتوثيق الاستثناءات والأدلة.	معايير الامتثال، Risk Assessment، Audit Evidence، Reporting.
SOC / Detection Engineer	فهم Audit وLogs وسلوك المضيف لتحسين الرصد.	SIEM، Detection Rules، Incident Analysis، Threat Hunting.

الأسئلة الشائعة

ما هي دورة Red Hat Security؟

هي تدريب عملي لتأمين أنظمة Red Hat Enterprise Linux، ويغطي إدارة المخاطر وPAM وLUKS وNBDE وUSBGuard وAudit وAIDE وSELinux وOpenSCAP والمعالجة باستخدام Ansible.

هل RH415 وEX415 ما زالا نشطين حاليًا؟

نعم. حتى 21 يوليو 2026 تعرض Red Hat دورة RH415 واختبار EX415 على موقعها الرسمي، والنجاح في EX415 يمنح Red Hat Certified Specialist in Security: Linux ويُحتسب ضمن RHCA.

هل الدورة مناسبة للمبتدئ تمامًا في Linux؟

لا. تحتاج إلى أساس عملي في إدارة Linux وRHEL. وللمسار الرسمي توصي Red Hat بمستوى RHCE أو خبرة RHEL مكافئة لـRH415، بينما يتطلب EX415 مستوى RHCSA أو خبرة مماثلة ويفضل RHCE.

ما الفرق بين RH415 وEX415 وRH416؟

RH415 هي دورة Red Hat Security: Linux، وEX415 هو الاختبار العملي المنفصل، أما RH416 فهو عرض رسمي يجمع الدورة مع الاختبار. دورة مسارتك لا تشمل الاختبار تلقائيًا ما لم يذكر عرض التسجيل ذلك صراحة.

هل تتطابق نسخة RH415 الحالية مع كل نسخ EX415؟

ليس بالضرورة. صفحة RH415 الحالية تذكر بيئة RHEL 9.2، بينما توضح صفحة EX415 أن الأهداف تتبع أحدث إصدار متاح وقت الشراء. لذلك يجب تأكيد نسخة الاختبار وأهدافها قبل الاستعداد النهائي.

هل تشمل رسوم الدورة اختبار EX415 أو قسيمة Red Hat؟

لا تفترض أن الاختبار أو القسيمة مشمولان. السعر المذكور يخص التدريب لدى معهد مسارتك، ويجب أن يرد إدراج الاختبار صراحة في عرض التسجيل حتى يعد مشمولًا.

هل أحصل على اعتماد Red Hat بعد حضور الدورة؟

لا. شهادة حضور معهد مسارتك تختلف عن اعتماد Red Hat الرسمي. الحصول على Red Hat Certified Specialist in Security: Linux يتطلب حجز EX415 واجتيازه لدى Red Hat.

هل الدورة عملية أم نظرية؟

هي دورة عملية مدعومة بالمفاهيم. تشمل سيناريوهات لـPAM والتشفير وUSBGuard وAudit وAIDE وSELinux وOpenSCAP وAnsible، وتفاصيل بيئة المختبر تعتمد على الدفعة المتاحة.

هل firewalld وتأمين SSH يكفيان لتأمين RHEL؟

لا. هما جزء من Hardening، لكن الحماية تحتاج أيضًا إلى ضبط الهوية والمصادقة والتشفير وSELinux ومراقبة سلامة الملفات والتدقيق والامتثال والتحديث المستمر.

ما مدة الدورة وطرق الحضور؟

مدة الدورة الحالية 5 أيام، وتتوافر أونلاين مباشرًا أو حضوريًا في الرياض بحسب الدفعات المتاحة.

كم سعر دورة Red Hat Security؟

السعر الظاهر في صفحة الدورة بتاريخ 21 يوليو 2026 هو 1,150 ريال للأونلاين المباشر و1,200 ريال للحضور بالرياض. أكّد السعر النهائي عند التسجيل.

هل توجد مواعيد متاحة الآن؟

لا تظهر تواريخ متاحة حاليًا للأونلاين أو الحضور عند فحص الصفحة بتاريخ 21 يوليو 2026. الموعد يحدد بحسب الدفعات المتاحة، ويجب تأكيد الجدول قبل التسجيل.

ما الوظائف التي تستفيد من الدورة؟

تفيد مسؤولي Linux ومهندسي Linux Security وInfrastructure Security وDevSecOps والامتثال وفرق الرصد. الدورة تقوي المهارة لكنها لا تضمن التوظيف بمفردها.

كيف أسجل في الدورة؟

تواصل عبر واتساب على 966532365192 أو اتصل على 920014582، وحدد مستواك الحالي وهدفك وطريقة الحضور، ثم أكّد الموعد والسعر النهائي قبل الدفع.

التسجيل

الأسعار التالية مأخوذة من الربط الفعلي بين خيار الحضور والسعر في صفحة الدورة. لا توجد تواريخ ظاهرة حاليًا، لذلك يجب تأكيد أقرب دفعة قبل الدفع.

أونلاين مباشرالخيار الظاهر للمستخدم: أونلاين · المتغير: live_c

1,150 ريال سعودي

تدريب مباشر عن بُعد وفق موعد الدفعة المتاحة.

حضوري بالرياضالخيار الظاهر للمستخدم: حضوري · المتغير: self_s

1,200 ريال سعودي

حضور في مقر المعهد وفق موعد الدفعة المتاحة.

حالة الجدول: لا توجد تواريخ متاحة حاليًا في الصفحة للأونلاين أو الحضور. السعر لا يشمل اختبار EX415 أو قسيمة Red Hat ما لم يذكر عرض التسجيل خلاف ذلك صراحة.

سجّل عبر واتساب اتصل على 920014582

Red Hat SecurityRH415EX415RHEL SecuritySELinuxOpenSCAPLinux AuditAIDEPAMLUKSSystem Hardeningالرياض