Saldırganın Ağda Bıraktığı İzi Kaçırmayın
Advanced Network Forensics (FOR572) Eğitimi, Digital Vizyon Akademi tarafından verilen 6 günlük ileri seviye bir programdır. Katılımcılar ağ kanıt kaynaklarını ve yakalama mimarisini, protokol düzeyinde oturum analizini, akış ve günlük verisiyle ölçekli incel…
FOR572 Sınav Müfredatıyla Uyumlu Altı Günlük İleri Ağ Analizi Programı
Bu eğitim, paket, akış ve günlük verisinden kanıt üreterek saldırganın ağ üzerindeki tüm hareketini ortaya çıkaran uzmanlar için tasarlanmış altı günlük ileri seviye bir programdır. FOR572 sınav müfredatıyla uyumlu konular, örnek trafik yakalamaları üzerinde yürütülen laboratuvar ve avlanma senaryolarıyla pekiştirilir.
6 Tam Gün. Kavramsal anlatım, örnek trafik yakalamaları üzerinde laboratuvar uygulamaları ve avlanma senaryoları işlenir.
İleri Seviye — TCP/IP, ağ protokolleri ve güvenlik izleme konularında uygulama deneyimi beklenir.
Örnek trafik yakalamaları üzerinde laboratuvar uygulamaları, avlanma senaryoları, kural yazım atölyeleri ve vaka analizleri.
Uç noktada silinen izlerin ağda kalmaya devam ettiği gerçeğinden yola çıkan bütüncül bir analiz yaklaşımı sunar.
İçerik görülemediğinde üstveri ve davranış analiziyle tehdidi bulmaya ayrılmış derinlikli bir modül seti içerir.
Zeek ve Suricata çıktıları üzerinde hipotez tabanlı ağ tehdit avcılığı uygulamalı olarak çalışılır.
SOME: Ağ trafiğinden kanıt üreterek olayı araştıran ve müdahaleyi yönlendiren ekip
İleri Ağ Programı İçin Beklenen Deneyim ve Hazırlık Koşulları
Katmanlı ağ modeli, yönlendirme ve temel protokoller konusunda sağlam bilgi.
Wireshark veya benzeri araçlarla paket inceleme konusunda pratik deneyim.
Uyarı üçgenlemesi, kayıt analizi ve olay müdahale süreçlerine aşinalık.
Büyük trafik yakalama dosyalarını işleyebilecek kaynağa sahip bir dizüstü bilgisayar.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
Ağ kanıtını doğru noktadan, bütünlüğünü koruyarak ve hukuka uygun biçimde toplayabileceksiniz.
Paket düzeyinde oturumları yeniden kurup aktarılan içeriği kanıt olarak çıkarabileceksiniz.
Paket verisi olmadığında akış ve günlük kayıtlarından olayı ayrıntılı biçimde kurabileceksiniz.
İçeriği göremediğiniz oturumlarda üstveri ve davranış analiziyle tehdidi tespit edebileceksiniz.
İşaretleşme ve tünelleme örüntülerini ayırt ederek gizli kanalları ortaya çıkarabileceksiniz.
Zeek ve Suricata çıktıları üzerinde hipotez tabanlı avlanma döngüsünü eksiksiz yürütebileceksiniz.
Ağ bulgularını uç nokta ve kimlik kanıtıyla tek zaman çizelgesinde birleştirebileceksiniz.
Trafik kanıtını teknik olmayan paydaşların da anlayacağı açıklıkta bir raporda sunabileceksiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
6 günlük FOR508 eğitimi: kurum çapında tehdit avcılığı, bellek adli analizi, yanal hareket tespiti, zaman çizelgesi ve olay müdahalesi.
Detayları Gör →
6 günlük FOR509 eğitimi: Microsoft 365, Azure, AWS ve Google bulut ortamlarında adli analiz, kimlik araştırması ve olay müdahalesi.
Detayları Gör →
6 günlük FOR608 Enterprise-Class Incident Response eğitimi: ölçekli kanıt toplama, kimlik saldırıları, bulut müdahalesi ve tehdit avı programı.
Detayları Gör →
6 günlük FOR577 eğitimi: Linux canlı triyaj, kayıt ve kalıcılık analizi, bellek incelemesi, rootkit tespiti, konteyner kanıtı ve tehdit avcılığı.
Detayları Gör →
6 günlük FOR500 Windows Forensic Analysis eğitimi: adli imaj alma, NTFS analizi, kayıt defteri, çalıştırma izleri, zaman çizelgesi ve raporlama.
Detayları Gör →
6 günlük FOR518 eğitimi: APFS analizi, Mac kanıt elde etme, birleşik kayıtlar, mobil cihaz yedeği incelemesi ve Apple odaklı olay müdahalesi.
Detayları Gör →