CERTIFIED CYBERSECURITY OPERATIONS ANALYST (CCOA) EĞİTİMİ

Güvenlik Operasyonlarının Analitik Omurgası Olun

Certified Cybersecurity Operations Analyst (CCOA) Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 5 günlük bir yetkinlik programıdır.

5 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

CCOA Sınav Müfredatıyla Uyumlu Beş Günlük Güvenlik Operasyonları Programı

Bu eğitim, güvenlik operasyonlarında görev alacak analistlere teknoloji temellerinden risk yönetimine, saldırgan davranışlarının çözümlenmesinden olay tespiti ve müdahalesine uzanan uçtan uca bir yetkinlik kazandırmak üzere tasarlanmış beş günlük bir yetkinlik programıdır. Program, CCOA sınav müfredatıyla uyumlu konu başlıklarını laboratuvar uygulamaları ve vaka analizleriyle birlikte işler.

Süre ve Format

5 Tam Gün. Kavramsal anlatım, canlı analiz demoları, laboratuvar uygulamaları ve olay simülasyonu dengeli bir akışta işlenir.

Seviye

Orta Seviye — Temel ağ, işletim sistemi ve bilgi güvenliği bilgisine sahip katılımcılar için uygundur.

Öğrenme Metodu

Laboratuvar uygulamaları, gerçek kayıt setleri üzerinde vaka analizleri, tespit kuralı yazımı ve olay müdahale tatbikatı.

Neden Bu Eğitim?

🛡️Operasyon Odaklı Müfredat

Teknoloji temelleri, risk, tehdit davranışı ve müdahale konularını tek bir operasyon disiplininde birleştiren program.

🔎Kanıt Üzerinde Pratik

Sysmon, ağ akışı ve bulut denetim kayıtları üzerinde uyarı üçgenlemesi ve kanıt doğrulama uygulamalı olarak çalışılır.

🎯Sınav Müfredatıyla Uyum

İçerik CCOA sınav müfredatıyla uyumlu biçimde kurgulanır; sınav stratejisi ve çalışma planı son gün ayrıca ele alınır.

Bu Eğitim Hangi Rollere Hazırlar?

Siber Güvenlik Operasyon AnalistiSOC Analisti (Kademe 1-2)Güvenlik İzleme UzmanıOlay Müdahale AnalistiZafiyet Yönetimi UzmanıBilgi Güvenliği Uzmanı

Mavi Takım: Tehdidi tespit eden, kesintisiz izleyen ve müdahale zincirini başlatan savunma ekibi

“Bu eğitimi tamamladığınızda veriyi kanıta, kanıtı karara dönüştüren sistemli bir güvenlik operasyon analisti olacaksınız.”

Ön Koşullar

Eğitime Katılım İçin Gereksinimler ve Size Uygunluk Değerlendirmesi

1
Ağ Temelleri

TCP/IP, DNS, HTTP ve kurumsal ağ mimarisi kavramlarına temel düzeyde aşinalık beklenir.

2
İşletim Sistemi Bilgisi

Windows ve Linux üzerinde kullanıcı, servis ve komut satırı yönetimine dair pratik deneyim.

3
Güvenlik Farkındalığı

Zararlı yazılım, kimlik avı, güvenlik duvarı ve zafiyet kavramlarına temel hakimiyet.

4
Dizüstü Bilgisayar

Sanal laboratuvar ortamına bağlanabilen, internet erişimli bir dizüstü bilgisayar.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiAğ, işletim sistemi ve bulut bileşenlerini savunmacı gözüyle tanımak, varlık envanterini çıkarmak ve görünürlük için gerekli kayıt kaynaklarını belirlemek.
Modül 1
Kurumsal Ağ Mimarisinin Çözümlenmesi
  • OSI ve TCP/IP katmanlarının savunmacı açıdan okunması
  • Yönlendirme, anahtarlama ve ağ bölümleme yaklaşımları
  • DNS, DHCP ve vekil sunucu trafiğinin güvenlik değeri
  • Güvenlik duvarı, IDS/IPS ve ağ erişim kontrol noktaları
  • Uzaktan erişim, VPN ve sıfır güven mimarisine giriş
  • Lab: Wireshark ile kurumsal trafik akışının incelenmesi
Modül 2
İşletim Sistemi ve Uç Nokta Temelleri
  • Windows süreç, servis ve kayıt defteri yapısının incelenmesi
  • Linux dosya sistemi, yetki modeli ve servis yönetimi
  • Kimlik doğrulama akışları ve oturum yaşam döngüsü
  • Uç nokta koruma bileşenleri ve telemetri kaynakları
  • Sysmon yapılandırmasının görünürlüğe katkısı
  • Lab: Uç nokta üzerinde süreç ağacının çıkarılması
Modül 3
Bulut ve Sanallaştırma Bileşenleri
  • Bulut hizmet modelleri ve paylaşılan sorumluluk ilkesi
  • Kimlik ve erişim yönetiminin bulut tarafındaki karşılığı
  • Sanallaştırma, konteyner ve orkestrasyon temel kavramları
  • Bulut denetim kayıtlarının güvenlik operasyonlarına katkısı
  • Yanlış yapılandırmaların tipik sonuçları ve göstergeleri
  • Lab: Örnek bulut denetim kaydı setinin çözümlenmesi
Modül 4
Varlık Envanteri ve Görünürlük Haritası
  • Varlık envanteri çıkarma yöntemleri ve kritiklik ölçütleri
  • Veri sınıflandırması ve kritik veri akışlarının haritalanması
  • Görünürlük boşluklarının tespiti ve önceliklendirilmesi
  • Kayıt kaynağı kataloğu ve saklama süresi planlaması
  • KVKK kapsamında kayıt işleme ve saklama ilkeleri
  • Atölye: Kurum için görünürlük haritasının hazırlanması
Günün hedefiBilgi güvenliği ilkelerini ve risk yönetimi döngüsünü kavramak, NIST CSF ve ISO/IEC 27001 kontrollerini operasyonel süreçlere bağlamak.
Modül 1
Bilgi Güvenliği İlkeleri ve Yönetişim
  • Gizlilik, bütünlük ve erişilebilirlik dengesinin kurulması
  • Güvenlik politikası, standart ve prosedür hiyerarşisi
  • Görev ayrılığı ve en az yetki ilkesinin uygulanması
  • Güvenlik rollerinin ve sorumluluk matrisinin tanımlanması
  • Üçüncü taraf ve tedarik zinciri güvenliğine genel bakış
  • Vaka: Politika ihlali senaryosunun birlikte değerlendirilmesi
Modül 2
Risk Yönetimi Döngüsü ve Ölçüm
  • Varlık, tehdit, zafiyet ve etki ilişkisinin kurulması
  • Niteliksel ve niceliksel risk değerlendirme yaklaşımları
  • Risk iştahı, kabul edilebilir seviye ve artık risk kavramı
  • Risk işleme seçenekleri ve kontrol seçimi mantığı
  • Risk kayıt defterinin oluşturulması ve güncel tutulması
  • Atölye: Örnek varlık için risk değerlendirme tablosu
Modül 3
Kontrol Çerçeveleri ve Uyum Yükümlülükleri
  • NIST CSF fonksiyonlarının operasyona yansıtılması
  • ISO/IEC 27001 kontrol ailelerinin genel çerçevesi
  • CIS Kritik Güvenlik Kontrollerinin uygulama sırası
  • KVKK yükümlülükleri ve veri ihlali bildirim süreci
  • Denetim kanıtı üretme ve kontrol etkinliği ölçümü
  • Vaka: Kontrol boşluğu analizinin örnek üzerinde yapılması
Modül 4
Zafiyet Yönetimi ve Yama Süreci
  • Zafiyet yaşam döngüsü ve tarama planlaması ilkeleri
  • CVSS puanlaması ve bağlama göre önceliklendirme
  • Yama yönetimi, test ve geri alma planının kurgulanması
  • İstisna yönetimi ve telafi edici kontrollerin seçimi
  • Zafiyet metriklerinin ve kapanış süresinin izlenmesi
  • Lab: Örnek tarama raporunun önceliklendirilmesi
Günün hedefiSaldırı yaşam döngüsünü ve MITRE ATT&CK tekniklerini kavramak, saldırgan davranışlarının kurumsal telemetride bıraktığı izleri tanımak.
Modül 1
Saldırı Yaşam Döngüsü ve Tehdit Aktörleri
  • Tehdit aktörü türleri, motivasyon ve kabiliyet düzeyleri
  • Cyber Kill Chain modelinin savunmacı okuması
  • İlk erişim yöntemleri ve tipik giriş noktaları
  • Kalıcılık ve yetki yükseltme davranışlarının izleri
  • Veri sızdırma aşamasının ağ üzerindeki göstergeleri
  • Vaka: Yayımlanmış bir saldırı raporunun çözümlenmesi
Modül 2
MITRE ATT&CK ile Teknik Eşleştirme
  • Taktik, teknik ve alt teknik yapısının kavranması
  • Kurumsal matrisin operasyon süreçlerinde kullanımı
  • ATT&CK Navigator ile kapsama haritasının çıkarılması
  • Tespit boşluklarının belirlenmesi ve önceliklendirilmesi
  • Tehdit aktörü profillerinin tekniklerle ilişkilendirilmesi
  • Lab: Örnek olayın ATT&CK teknikleriyle eşleştirilmesi
Modül 3
Kimlik ve Erişim Saldırılarının İzleri
  • Kimlik bilgisi kötüye kullanımının kayıt üzerindeki izleri
  • Parola püskürtme ve kaba kuvvet denemelerinin tespiti
  • Çok faktörlü doğrulama yorgunluğu ve oturum çalma belirtileri
  • Ayrıcalıklı hesap kullanımının izlenmesi ve sınırlandırılması
  • Dizin hizmeti üzerinde anormal sorgu davranışları
  • Lab: Kimlik doğrulama kayıtlarında anomali arama
Modül 4
Zararlı Yazılım ve Kaçınma Davranışları
  • Zararlı yazılım aileleri ve davranışsal sınıflandırma
  • Fidye yazılımı zincirinin aşama aşama incelenmesi
  • Betik tabanlı ve dosyasız saldırıların bıraktığı izler
  • Savunma kaçınma teknikleri ve günlük silme belirtileri
  • Komuta kontrol trafiğinin ağ üzerindeki desenleri
  • Lab: Şüpheli süreç zincirinin davranış analizi
Günün hedefiKayıt toplama mimarisini kurgulamak, SIEM üzerinde tespit kuralları yazmak ve uyarıları sistematik biçimde üçgenleyerek gürültüyü azaltmak.
Modül 1
Kayıt Toplama Mimarisi ve Normalleştirme
  • Toplama yöntemleri: ajanlı, ajansız ve syslog yaklaşımı
  • Kayıt yönlendirme, tamponlama ve dayanıklılık tasarımı
  • Ayrıştırma, alan eşleme ve ortak bilgi modeli kavramı
  • Zaman damgası ve saat senkronizasyonu sorunlarının etkisi
  • Kayıt bütünlüğü, erişim kısıtı ve saklama politikası
  • Lab: Ham kayıt setinin ayrıştırılıp normalleştirilmesi
Modül 2
SIEM Platformlarıyla Analiz
  • SIEM bileşenleri, veri akışı ve mimari katmanların yapısı
  • Splunk üzerinde arama dili mantığı ve panel kurgusu
  • Microsoft Sentinel ile bulut tabanlı izleme yaklaşımı
  • Elastic yığını üzerinde arama ve görselleştirme pratiği
  • Veri hacmi, maliyet ve performans dengesinin yönetimi
  • Lab: Aynı sorgunun farklı platformlarda karşılaştırılması
Modül 3
Tespit Mühendisliği ve Kural Yazımı
  • Tespit mühendisliği yaşam döngüsü ve kalite ölçütleri
  • Sigma kural yapısı ve platformdan bağımsız tespit mantığı
  • Eşik, sıralama ve ilişkilendirme temelli korelasyon kurgusu
  • Kural testi, sürüm yönetimi ve devreye alma disiplini
  • Davranışsal tespit ile gösterge temelli tespitin farkı
  • Lab: Belirlenen senaryo için Sigma kuralı yazılması
Modül 4
Uyarı Üçgenlemesi ve Gürültü Yönetimi
  • Üçgenleme adımları ve analist karar ağacının kurulması
  • Önceliklendirme: varlık değeri, etki ve güven ölçütü
  • Yanlış pozitif kök neden analizi ve kural iyileştirme
  • Ayarlama, istisna ve beyaz liste yönetiminin sınırları
  • Zenginleştirme kaynaklarının karar kalitesine katkısı
  • Atölye: Karışık uyarı kuyruğunun sınıflandırılması
Günün hedefiOlay müdahale döngüsünü uçtan uca yürütmek, varlıkları sıkılaştırmak, bulguları raporlamak ve simülasyonla kazanımları pekiştirmek.
Modül 1
Olay Müdahale Döngüsü ve Koordinasyon
  • NIST SP 800-61 müdahale yaşam döngüsünün aşamaları
  • Hazırlık: oyun kitapları, roller ve iletişim planı
  • Sınırlama, temizleme ve kurtarma kararlarının ölçütleri
  • Tırmandırma matrisi ve paydaşlarla iletişim disiplini
  • Olay sonrası değerlendirme ve öğrenilen dersler süreci
  • Lab: Vaka yönetim sistemi üzerinde olay kaydı açılması
Modül 2
Kanıt Toplama ve Dijital Adli Temeller
  • Uçucu veri toplama sırası ve kanıt önceliklendirmesi
  • Delil bütünlüğü zinciri ve karma değeri doğrulaması
  • Bellek ve disk imajı alma yaklaşımlarının karşılaştırılması
  • Velociraptor ile uç nokta kanıt toplama yaklaşımı
  • Yasal çerçeve: 5237 sayılı TCK ve KVKK yükümlülükleri
  • Lab: Örnek uç noktadan kanıt derlemesi yapılması
Modül 3
Varlık Sıkılaştırma ve Savunma Derinliği
  • Sıkılaştırma kılavuzlarının uygulanma sırası ve kapsamı
  • Uygulama denetimi ve yetki sınırlandırma yaklaşımları
  • Ağ bölümleme ile yanal hareketin zorlaştırılması
  • Yedekleme, kurtarma ve fidye yazılımına dayanıklılık
  • Güvenlik kontrollerinin etkinliğinin sürekli ölçülmesi
  • Atölye: Kritik sunucu için sıkılaştırma planı hazırlama
Modül 4
Olay Simülasyonu, Sınav Stratejisi ve Kapanış
  • Uçtan uca olay simülasyonu: tespitten kapanışa senaryo
  • Teknik rapor ve yönetici özetinin ayrı ayrı hazırlanması
  • CCOA sınav stratejisi, soru okuma ve zaman yönetimi
  • Kişisel çalışma planı ve kaynak yol haritasının kurulması
  • Eğitim değerlendirmesi ve interaktif Soru-Cevap oturumu
  • Digital Vizyon Akademi Katılım ve Başarı Sertifikası

Eğitim Kazanımları

Program sonunda katılımcılar:

🧭
Ortam Görünürlüğü

Ağ, uç nokta ve bulut bileşenlerini savunmacı gözüyle haritalayarak görünürlük boşluklarını belirleyebileceksiniz.

⚖️
Risk Yönetimi

Varlık, tehdit ve etki ilişkisini kurarak risk değerlendirmesi yapabilecek ve kontrol önceliği belirleyebileceksiniz.

📋
Uyum Bilinci

NIST CSF, ISO/IEC 27001 ve KVKK yükümlülüklerini günlük operasyon süreçlerine doğru biçimde bağlayabileceksiniz.

🎯
ATT&CK Eşleştirme

Gözlemlediğiniz şüpheli davranışları MITRE ATT&CK taktik ve teknikleriyle doğru biçimde eşleştirebileceksiniz.

📜
Kayıt Okuryazarlığı

Windows, Sysmon, ağ ve bulut kayıtlarını okuyarak güvenlik açısından anlamlı izleri ayıklayabileceksiniz.

⚙️
Tespit Mühendisliği

Sigma formatında tespit kuralları yazabilecek, kuralları test edip gürültüye karşı ayarlayabileceksiniz.

🚨
Olay Müdahalesi

NIST SP 800-61 çerçevesinde sınırlama, temizleme ve kurtarma adımlarını disiplinle yürütebileceksiniz.

🔒
Sıkılaştırma

Kritik sistemler için sıkılaştırma ve savunma derinliği planını gerekçesiyle birlikte hazırlayabileceksiniz.

Kimler İçin Uygundur?

  • Güvenlik operasyon merkezi analistleri
  • sistem ve ağ yöneticileri
  • bilgi güvenliği uzmanları
  • SOME ekibi üyeleri
  • güvenlik analistliğine geçiş yapmayı hedefleyen bilişim profesyonelleri

Sıkça Sorulan Sorular

CCOA eğitimi kimler için uygundur?
Program; güvenlik operasyon merkezi analistleri, sistem ve ağ yöneticileri, bilgi güvenliği uzmanları, SOME ekibi üyeleri ve güvenlik analistliğine geçiş yapmak isteyen bilişim profesyonelleri için tasarlanmıştır. Temel ağ ve işletim sistemi bilgisi beklenir.
Eğitim ne kadar sürer ve nasıl işlenir?
Eğitim 5 tam gün sürer ve 20 modülden oluşur. Kurumun tercihine göre Digital Vizyon Akademi sınıflarında, kurum lokasyonunda veya çevrim içi olarak gerçekleştirilir; her modülde laboratuvar, atölye veya vaka uygulaması yer alır.
Bu eğitim CCOA sınavına hazırlık sağlar mı?
Program, CCOA sınav müfredatıyla uyumlu bir sınava hazırlık ve yetkinlik eğitimidir. Sınav başvurusu ve güncel koşulları sertifikasyon kurumu tarafından belirlenir; sınav ücreti katılımcıya aittir ve eğitim ücretine dahil değildir.
Eğitimde hangi araçlar ve teknolojiler ele alınıyor?
Wireshark, Sysmon, Splunk, Microsoft Sentinel, Elastic, Sigma, MITRE ATT&CK Navigator ve Velociraptor gibi araçlar ele alınır. Uygulamalar, örnek kayıt ve telemetri setleriyle beslenen izole bir sanal laboratuvar ortamında yürütülür.
Eğitim sonunda belge veriliyor mu?
Evet. Programı başarıyla tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası almaya hak kazanır. Bu belge, sertifikasyon kurumunun sınav sonucunda verdiği sertifikadan ayrı bir katılım belgesidir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Certified Cybersecurity Operations Analyst (CCOA) Eğitimi Sertifika Kodu DV-2026XX00 Tarih 15.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre5 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Kurs KoduCCOA
VendorISACA
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Mavi TakımSystems Security Certified Practitioner (SSCP) Eğitimi
Siber Güvenlik Eğitimleri

Systems Security Certified Practitioner (SSCP) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük SSCP eğitimi: erişim kontrolleri, risk ve zafiyet yönetimi, kriptografi, ağ güvenliği, sistem sıkılaştırma ve olay müdahalesi.

Detayları Gör →
Mavi TakımCertified SOC Analyst (C|SA) Eğitimi
Siber Güvenlik Eğitimleri

Certified SOC Analyst (C|SA) Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

3 günlük Certified SOC Analyst (C|SA) eğitimi: SOC süreçleri, kayıt yönetimi, SIEM, Sigma kuralları, uyarı üçgenlemesi ve olay müdahalesi.

Detayları Gör →
Mavi TakımCloud Security Threat Detection (SEC541) Eğitimi
Siber Güvenlik Eğitimleri

Cloud Security Threat Detection (SEC541) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük SEC541 bulut tehdit tespiti eğitimi: denetim kayıtları, kimlik kötüye kullanımı, Kubernetes tespiti, akış analizi ve bulut olay müdahalesi.

Detayları Gör →
Mavi TakımFoundational Security Operations & Defensive Analysis (SOC-200) Eğitimi
Siber Güvenlik Eğitimleri

Foundational Security Operations & Defensive Analysis (SOC-200) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük SOC-200 eğitimi: Windows ve Linux tespitleri, web saldırı analizi, ağ telemetrisi, yanal hareket takibi ve uyarı üçgenlemesi.

Detayları Gör →
Mavi TakımDetection Engineering and SIEM Analytics (SEC555) Eğitimi
Siber Güvenlik Eğitimleri

Detection Engineering and SIEM Analytics (SEC555) Eğitimi

6 günOrtaOnline / Yüz Yüze / Hibrit

6 günlük SEC555 eğitimi: SIEM mimarisi, kayıt normalleştirme, ağ ve uç nokta analitiği, temel profil çıkarma, Sigma kural yazımı ve uyarı yönetimi.

Detayları Gör →
Mavi TakımAdvanced Security Essentials - Enterprise Defender (SEC501) Eğitimi
Siber Güvenlik Eğitimleri

Advanced Security Essentials - Enterprise Defender (SEC501) Eğitimi

6 günOrtaOnline / Yüz Yüze / Hibrit

6 günlük SEC501 kurumsal savunma eğitimi: savunulabilir ağ mimarisi, sıkılaştırma, zafiyet yönetimi, sürekli izleme, adli analiz ve olay müdahalesi.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn