Sızıntıyı yakala, hostu izole et, olayı yönet
CyberOps Associate müfredatının veri kaybı ve müdahale konularını kapsayan orta seviye eğitim: HTTP/DNS sızıntı kanalları ve DLP, imza/anomali/liste tabanlı tespit yöntemleri, host izolasyonu, NIST olay müdahale yaşam döngüsü ve chain of custody ile kanıt yön…
Veri kaybı, host izolasyonu, olay müdahale ve tespit yöntemleri
Bu eğitim, Cisco CyberOps Associate (CBROPS 200-201) müfredatının veri kaybı, barındırma izolasyonu ve tespit yöntemleri konularını kapsar. Veri kaybı (data loss/exfiltration) kanallarının tespiti, DLP mantığı, DNS/HTTP tüneli ve şifreli sızıntı ele alınır. Olay müdahalede host izolasyonu (ağdan çıkarma, karantina), kanıt koruma ve değişim kontrolü işlenir. Tespit yöntemleri: imza tabanlı, anomali/davranış tabanlı, istatistiksel tespit ve bilinen-kötü/bilinen-iyi listeleri karşılaştırılır. Olay müdahale yaşam döngüsü (hazırlık, tespit, sınırlama, kök sökme, kurtarma, ders çıkarma), NIST çerçevesi ve chain of custody ele alınır. Katılımcılar bir olay senaryosunda tespitten izolasyona müdahale adımlarını uygular.
3 Gün. Her gün dört modül; katılımcılar veri kaybı tespitinden izolasyon ve olay müdahaleye ilerler.
Orta Seviye — Cisco CyberOps kapsamında veri kaybı tespiti, host izolasyonu, olay müdahale ve tespit yöntemlerinin ele alınması.
Katılımcılar örnek olay verileri üzerinde sızıntı tespiti, izolasyon kararı ve müdahale adımlarını senaryoyla uygular.
Veri kaçışını farklı kanallarda tanır ve erkenden yakalarsınız.
Hostu kanıtı bozmadan ağdan izole etmeyi öğrenirsiniz.
Olay müdahale yaşam döngüsünü disiplinli biçimde uygularsınız.
Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri
TCP/IP ve temel güvenlik kavramlarına aşinalık beklenir.
Log ve trafik verisi okuma becerisi faydalıdır.
Windows/Linux temel kavramlarına aşinalık avantajdır.
Örnek olay verisi inceleyebilen bir bilgisayar.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
Veri kaybı kanallarını tanır ve belirtilerini tespit edersiniz.
DLP mantığını ve uyarı önceliklendirmesini uygularsınız.
Şifreli trafikte dolaylı tespit yaklaşımlarını kullanırsınız.
İmza, anomali ve liste tabanlı tespiti karşılaştırırsınız.
Uyarıları doğru önceliklendirir ve doğrularsınız.
Hostu kanıtı koruyarak ağdan izole edersiniz.
NIST olay müdahale yaşam döngüsünü uygularsınız.
Chain of custody ile kanıt bütünlüğünü korursunuz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
Minitab ile istatistiksel analiz: tanımlayıcı istatistik, t-testi ve ANOVA, regresyon, deney tasarımı (DOE), kontrol grafikleri, Cp/Cpk ve Gage R&R uygulamalı.
Detayları Gör →
Modern veri yönetim sistemleri: ilişkisel ve NoSQL, CAP/ACID, veri ambarı, veri gölü ve lakehouse, depolama modelleri, yönetişim ve mimari seçim ilkeleri.
Detayları Gör →
Modern veri ürünleri geliştirme: data as a product, data mesh, tüketici tasarımı, veri sözleşmeleri, SLA/SLO, teknik uygulama, gözlemlenebilirlik ve değer ölçüm
Detayları Gör →
SQL ile veri değiştirme: INSERT, UPDATE, DELETE, TRUNCATE, MERGE upsert, kısıtlar, OUTPUT/RETURNING ve transaction yönetimi (COMMIT/ROLLBACK) uygulamalı.
Detayları Gör →
Modern veri altyapısını yönlendiren etkenler: veri büyümesi, bulut ve depolama-işlem ayrımı, dağıtık işleme, batch/streaming, FinOps, yönetişim ve modern data s
Detayları Gör →