CBROPS: CVSS, DEPLOYMENTS, ACCESS CONTROL, & DATA VISIBILITY EĞİTİMİ

Zafiyeti puanla, erişimi denetle, veriyi gör

CVSS puanlama, güvenlik dağıtım modelleri, erişim kontrol türleri ve ağ veri görünürlüğüyle SOC analistliğinin temelini kurun.

CyberOps Associate (CBROPS 200-201) müfredatının zafiyet ve görünürlük konularını kapsayan orta seviye eğitim: CVSS base/temporal/environmental puanlama, ağ/host sensör dağıtımı, NGFW ve IPS, DAC/MAC/RBAC/ABAC erişim ve AAA ile NetFlow, paket, proxy ve DNS lo…

3 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

CVSS, güvenlik dağıtımları, erişim kontrolü ve veri görünürlüğü

Bu eğitim, Cisco Certified CyberOps Associate (CBROPS 200-201) müfredatının zafiyet yönetimi ve görünürlük konularını kapsar. CVSS (Common Vulnerability Scoring System) ile zafiyet ciddiyetinin puanlanması, temel/zamansal/çevresel metrik grupları ele alınır. Güvenlik dağıtım (deployment) modelleri: ağ tabanlı ve host tabanlı sensörler, inline ve tap/span modları, NGFW ve IPS yerleşimi işlenir. Erişim kontrol modelleri (DAC, MAC, RBAC, ABAC), AAA ve en az yetki ilkesi; ağ veri görünürlüğü için NetFlow, paket yakalama, oturum verisi, proxy ve DNS logları, veri kaynaklarının SOC'taki rolü ele alınır. Katılımcılar bir güvenlik olayında görünürlük verilerini yorumlar.

Süre ve Format

3 Gün. Her gün dört modül; katılımcılar CVSS puanlamadan dağıtım, erişim kontrolü ve veri görünürlüğüne ilerler.

Seviye

Orta Seviye — Cisco CyberOps (CBROPS 200-201) kapsamında CVSS ile zafiyet puanlama, güvenlik dağıtımları, erişim kontrol modelleri ve ağ veri görünürlüğünün ele alınması.

Öğrenme Metodu

Katılımcılar örnek zafiyet ve ağ verileri üzerinde CVSS puanlama ve log/akış yorumunu uygulamalı yapar.

Neden Bu Eğitim?

📊CVSS Puanlama

Zafiyetleri CVSS ile objektif puanlayıp önceliklendirirsiniz.

👁️Ağ Görünürlüğü

NetFlow ve log verileriyle ağda neyin olduğunu görürsünüz.

🔑Erişim Modeli

Erişim kontrol modellerini ayırt eder ve doğru uygularsınız.

Anahtar Konular

cbropscyberops associatecvssnetflowerişim kontrolürbac abacids ipsağ görünürlüğüsoc analisti200-201
“Göremediğin trafiği savunamazsın; görünürlük güvenliğin ilk adımıdır.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
Ağ Temeli

TCP/IP, port ve protokol kavramlarına aşinalık beklenir.

2
Güvenlik Farkındalığı

Temel bilgi güvenliği kavramları faydalıdır.

3
İşletim Sistemi

Windows/Linux temel kavramlarına aşinalık avantajdır.

4
Çalışma Ortamı

Örnek log/akış verisi inceleyebilen bir bilgisayar.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, CVSS ile zafiyetleri puanlar ve önceliklendirebilir.
Modül 1
CVSS Temelleri
  • CVSS'in amacı ve 0-10 skala mantığı
  • Temel (base) metrik grubu
  • Zamansal (temporal) metrik grubu
  • Çevresel (environmental) metrik grubu
  • Vektör string (vector) okuma
  • Puan-ciddiyet eşleşmesi (low/high/critical)
Modül 2
Base Metrikler
  • Saldırı vektörü (AV) ve karmaşıklığı (AC)
  • Gereken ayrıcalık (PR) ve kullanıcı etkileşimi (UI)
  • Kapsam (scope) değişimi
  • Gizlilik/bütünlük/erişilebilirlik etkisi (CIA)
  • Metriklerin puana katkısı
  • Base skorun yorumu
Modül 3
Bağlamsal Puanlama
  • Temporal metriklerle güncel durum
  • Environmental ile kuruma özgü ayar
  • Varlık kritikliğinin etkisi
  • Gerçek riskin puanla ilişkisi
  • Yanlış önceliklendirmeden kaçınma
  • Risk tabanlı sıralama
Modül 4
Zafiyet Yönetimi
  • CVE ve zafiyet kaynakları
  • Tarama (scan) sonuçlarının yorumu
  • Yama önceliklendirme
  • İstismar (exploit) olgunluğu
  • Telafi edici kontroller
  • Zafiyet yaşam döngüsü
Günün hedefiKatılımcı, güvenlik kontrollerinin dağıtım modellerini açıklayabilir.
Modül 1
Sensör Türleri
  • Ağ tabanlı (NIDS/NIPS) sensör
  • Host tabanlı (HIDS/EDR) sensör
  • İnline ve pasif (tap/span) dağıtım
  • Sensör görünürlük kapsamı
  • Şifreli trafiğin görünürlük sorunu
  • Sensör yerleşimi stratejisi
Modül 2
Güvenlik Duvarı
  • Durum bilgisiz (stateless) ve durumlu (stateful) FW
  • Yeni nesil güvenlik duvarı (NGFW)
  • Uygulama katmanı denetimi
  • Proxy ve web gateway
  • FW yerleşimi ve segmentasyon
  • Kural ve politika mantığı
Modül 3
İzinsiz Giriş Önleme
  • IDS ve IPS farkı
  • İmza (signature) tabanlı tespit
  • Anomali tabanlı tespit
  • İnline IPS'in engelleme rolü
  • Yanlış pozitif/negatif dengesi
  • Tespit kurallarının yönetimi
Modül 4
Dağıtım Senaryoları
  • Perimeter ve iç ağ kontrolleri
  • DMZ tasarımı
  • Bulut ve hibrit dağıtım
  • Uç nokta (endpoint) kapsamı
  • Görünürlük boşluklarının tespiti
  • Katmanlı savunma yerleşimi
Günün hedefiKatılımcı, erişim modellerini uygular ve ağ görünürlük verisini yorumlayabilir.
Modül 1
Erişim Modelleri
  • DAC (isteğe bağlı erişim kontrolü)
  • MAC (zorunlu erişim kontrolü)
  • RBAC (rol tabanlı)
  • ABAC (öznitelik tabanlı)
  • En az yetki ve görev ayrılığı
  • Model seçiminin güvenlik etkisi
Modül 2
AAA
  • Kimlik doğrulama (authentication)
  • Yetkilendirme (authorization)
  • Hesap verebilirlik (accounting)
  • TACACS+ ve RADIUS
  • Çok faktörlü kimlik (MFA)
  • AAA ile erişim izleme
Modül 3
Ağ Veri Türleri
  • Tam paket yakalama (full packet capture)
  • Oturum (session) verisi
  • NetFlow ve akış verisi
  • Uyarı (alert) ve log verisi
  • İstatistiksel ve transaction verisi
  • Veri türünün analiz değeri
Modül 4
Görünürlük Kaynakları
  • NetFlow ile trafik örüntüsü
  • Proxy ve web logları
  • DNS log analizi
  • Firewall ve IPS logları
  • NAT'ın görünürlüğe etkisi
  • Veri kaynaklarının korelasyonu

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
CVSS

Zafiyetleri CVSS metrik gruplarıyla puanlarsınız.

✅
Önceliklendirme

Base, temporal ve environmental ile riski sıralarsınız.

✅
Sensör

Ağ/host sensörlerinin dağıtım modellerini kavrarsınız.

✅
Güvenlik Kontrolü

NGFW ve IPS yerleşimini açıklarsınız.

✅
Erişim Modeli

DAC, MAC, RBAC ve ABAC'ı ayırt eder ve uygularsınız.

✅
AAA

AAA ve MFA ile erişim denetimini kurgularsınız.

✅
Veri Türleri

NetFlow, paket ve log veri türlerini yorumlarsınız.

✅
Görünürlük

Çoklu veri kaynağını korelasyonla analize bağlarsınız.

Kimler İçin Uygundur?

  • SOC analisti adayları
  • güvenlik operasyonları personeli
  • ağ
  • sistem yöneticileri ve CyberOps Associate'e hazırlananlar için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
SOC analisti adayları, güvenlik operasyonları personeli, ağ/sistem yöneticileri ve CyberOps Associate'e hazırlananlar için uygundur.
Sınav kaydını DVA mı yapıyor?
Hayır; eğitim müfredat içeriğine hazırlar, sınav başvurusu ve ücreti ilgili kuruma aittir.
CVSS tam olarak ne işe yarar?
Zafiyetlerin ciddiyetini 0-10 arası standart bir skala ve vektörle puanlayarak objektif önceliklendirme sağlar.
Ağ bilgisi şart mı?
TCP/IP, port ve protokol aşinalığı beklenir; görünürlük verileri bu temel üzerine yorumlanır.
Eğitim sonunda sertifika veriliyor mu?
Katılım ve değerlendirme sonrası Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. CBROPS: CVSS, Deployments, Access Control, & Data Visibility Sertifika Kodu DV-2026XX00 Tarih 26.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Veri Analizi ve İstatistikData Analysis Boot Camp (DABC) Eğitimi
Veri ve Analitik Eğitimleri

Data Analysis Boot Camp (DABC) Eğitimi

5 günİleriOnline / Yüz Yüze / Hibrit

Yoğun veri analizi kampı: Excel, SQL, Python/pandas, istatistik ve görselleştirme ile uçtan uca proje. Beş günlük ileri seviye DVA eğitimi.

Detayları Gör →
Veri Analizi ve İstatistikData Analysis Concepts Eğitimi
Veri ve Analitik Eğitimleri

Data Analysis Concepts Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

Veri analizinin temel kavramları: veri türleri, ölçüm düzeyleri, analiz türleri, örneklem, temel istatistik ve korelasyon/nedensellik. Temel seviye DVA eğitimi.

Detayları Gör →
Veri Analizi ve İstatistikData Analysis Deep Dive Eğitimi
Veri ve Analitik Eğitimleri

Data Analysis Deep Dive Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

İleri veri analizi: ileri EDA, hipotez testleri, çoklu ve lojistik regresyon, zaman serisi ve kümeleme. İstatistiksel derinlikte ileri seviye DVA eğitimi.

Detayları Gör →
Veri Analizi ve İstatistikData Analysis Eğitimi
Veri ve Analitik Eğitimleri

Data Analysis Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Veri analizi sürecini Python/pandas ile uçtan uca uygulayın: temizleme, gruplama, birleştirme, EDA ve seaborn ile görselleştirme. Orta seviye DVA eğitimi.

Detayları Gör →
Veri Analizi ve İstatistikData Analysis with PivotTables Eğitimi
Veri ve Analitik Eğitimleri

Data Analysis with PivotTables Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

Excel PivotTable ve Power Pivot ile çok boyutlu analiz: değer gösterimleri, hesaplanmış alanlar, dilimleyiciler, veri modeli ve DAX. Orta seviye DVA eğitimi.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn