Bulut saldırılarını izleyip tanıyın
CompTIA Cloud+: Monitoring and Common Attack Types eğitimi; Bulut izleme ve yaygın saldırı türleri: DDoS, injection, kimlik hırsızlığı, yanlış yapılandırma, tespit ve müdahale. Lab ve vaka çalışmalarıyla ilerleyen 2 günlük program.
Saldırı tiplerini tanıma ve izleme ile tespit etme
Eğitim, bulut ortamlarında güvenlik izlemeyi ve yaygın saldırıları ele alır: CloudTrail/aktivite logları, GuardDuty ve Defender for Cloud gibi tehdit tespit servisleri, DDoS (hacimsel, protokol, uygulama), SQL injection, XSS, CSRF, brute force ve credential stuffing, privilege escalation, genel açık depolama, çalınmış erişim anahtarı, kripto madenciliği, tedarik zinciri saldırıları ve olay müdahale temel adımları.
2 Gün. Her gün dört modül; saldırı anatomisi, log analizi ve tespit kuralı laboratuvarlarıyla işlenir.
Orta Seviye — Bulut izleme ve yaygın saldırı türleri: DDoS, injection, kimlik hırsızlığı, yanlış yapılandırma, tespit ve müdahale.
Katılımcılar örnek log kayıtlarında saldırı izlerini bulur, WAF ve tehdit tespit kuralları oluşturur ve bir olay müdahale akışını adım adım uygular.
Saldırı türlerinin log ve metrik üzerindeki izlerini ayırt edersiniz.
Doğru logları toplayıp anlamlı güvenlik alarmları kurarsınız.
Olay anında yalıtma, kanıt toplama ve kurtarma adımlarını uygularsınız.
Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri
CIA üçlüsü ve temel saldırı kavramlarına aşinalık beklenir.
VPC, IAM ve loglama servislerinin temel bilgisi gerekir.
HTTP ve web uygulaması temelleri bilinmelidir.
Uygulamalar için ücretsiz katmanlı bir bulut hesabı önerilir.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
Güvenlik açısından kritik logları merkezi toplayabilirsiniz.
Tehdit tespit servislerini yapılandırıp bulguları yorumlayabilirsiniz.
Anlamlı ve düşük gürültülü güvenlik alarmları tasarlayabilirsiniz.
Yanlış yapılandırmaları otomatik tespit edebilirsiniz.
DDoS türlerini ayırt edip uygun korumayı seçebilirsiniz.
SQLi, XSS ve SSRF izlerini tanıyabilirsiniz.
Anahtar sızıntısı ve brute force girişimlerini tespit edebilirsiniz.
Yalıtma ve kanıt koruma adımlarını uygulayabilirsiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
Azure Monitor, Application Insights, Log Analytics, KQL ve uyarı kurallarıyla bulut uygulamalarını izleme becerisi kazandıran görev odaklı MTRG-HACK eğitimi.
Detayları Gör →
Çoklu bulut referans mimarisi, bulutlar arası ağ, federasyon, Kubernetes ve Terraform ile mimari kurmayı öğreten uygulamalı eğitim.
Detayları Gör →
Çoklu bulutta yedekleme, replikasyon, şifreleme, anahtar yönetimi, tutarlılık ve KVKK uyumunu laboratuvarlarla öğreten ileri seviye veri koruma eğitimi.
Detayları Gör →
Çoklu bulutta failover desenleri, DNS yönlendirme, kaos mühendisliği, game day tatbikatları ve yönetişim kontrollerini öğreten ileri seviye uygulamalı eğitim.
Detayları Gör →
Çoklu bulut tanımı, kullanım nedenleri, desenleri, riskleri ve iki sağlayıcıda ilk uygulama dağıtımıyla çoklu bulut dünyasına giriş sağlayan temel eğitim.
Detayları Gör →