Saldırı türünü tanı, doğru veriyle tespit et
CyberOps Associate müfredatının veri ve saldırı türlerine odaklanan orta seviye eğitim: session/packet/transaction/alert veri türleri ve tespit değeri, şifreli trafik, DoS/MITM/spoofing ağ saldırıları, SQLi/XSS/CSRF web saldırıları, malware ve lateral movemen…
İzleme veri türleri, saldırı türleri ve saldırı yüzeyleri
Bu eğitim, Cisco CyberOps Associate (CBROPS 200-201) müfredatının güvenlik veri türleri ve saldırı türleri konularına odaklanır. Güvenlik izlemede kullanılan veri türleri (session, full packet, transaction, alert, statistical, metadata) ve her birinin tespitteki değeri ele alınır. Ağ saldırı türleri (DoS/DDoS, man-in-the-middle, spoofing, DNS tüneli), uygulama saldırıları (SQL injection, XSS, CSRF), uç nokta saldırıları (malware, fileless, privilege escalation) ve sosyal mühendislik işlenir. Saldırı yüzeyi ve vektörleri, MITRE ATT&CK çerçevesine giriş, şifreli trafiğin analiz zorlukları ele alınır. Katılımcılar bir saldırı türünü ilgili veri türleriyle eşleştirerek tespit mantığını kurar.
3 Gün. Her gün dört modül; katılımcılar veri türlerinden ağ, uygulama ve uç nokta saldırılarına ilerler.
Orta Seviye — Cisco CyberOps kapsamında güvenlik izleme veri türleri, saldırı türleri, saldırı yüzeyleri ve tespit yaklaşımlarının ele alınması.
Katılımcılar örnek trafik ve log verileri üzerinde saldırı belirtilerini tanıyarak tespit mantığını uygulamalı kurar.
Her saldırı türünü tespit eden doğru veri türünü bilirsiniz.
Ağdan uç noktaya saldırı türlerini belirtilerinden tanırsınız.
Saldırıları MITRE ATT&CK taktikleriyle çerçevelersiniz.
Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri
TCP/IP ve protokol kavramlarına aşinalık beklenir.
Temel tehdit ve zafiyet kavramları faydalıdır.
Temel log/çıktı okuma becerisi avantajdır.
Örnek saldırı verisi inceleyebilen bir bilgisayar.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
Güvenlik izleme veri türlerini ve tespit değerini kavrarsınız.
Saldırıya göre doğru veri türünü seçersiniz.
DoS, MITM ve spoofing saldırılarını belirtilerinden tanırsınız.
SQLi, XSS ve CSRF izlerini loglarda yorumlarsınız.
Brute force ve credential stuffing'i tespit edersiniz.
Malware ve lateral movement belirtilerini analiz edersiniz.
Saldırı yüzeyi ve vektörlerini değerlendirirsiniz.
Saldırıları MITRE ATT&CK taktikleriyle çerçevelersiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
Veriyi stratejiye dönüştürme: soru çerçeveleme, metrik ağacı, karar matrisi ve senaryo analizini liderler için uygulamalı öğretir.
Detayları Gör →
Örnekleme, anket tasarımı, REST API ve web kazıma ile güvenilir ve etik veri toplamayı Python ile uygulamalı öğreten eğitim.
Detayları Gör →
Transaction, ACID, izolasyon seviyeleri, kilitleme, deadlock ve MVCC ile eşzamanlılık kontrolünü PostgreSQL/MySQL üzerinde uygulamalı öğretir.
Detayları Gör →
R ile veri işleme: dplyr/tidyr dönüşümleri, stringr, lubridate, join ve data.table ile hızlı veri hazırlamayı uygulamalı öğretir.
Detayları Gör →
İçgörü üretimi, görselleştirme ilkeleri, Power BI/Tableau gösterge tablosu ve veri hikâyeciliğini uçtan uca kapsayan kapsamlı program.
Detayları Gör →