CYBER THREAT INTELLIGENCE (FOR578) EĞİTİMİ

Veriyi Karar Veren İstihbarata Dönüştürün

Cyber Threat Intelligence (FOR578) Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen altı günlük bir yetkinlik programıdır.

6 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

FOR578 Müfredatıyla Uyumlu Altı Günlük Tehdit İstihbaratı Programı

Bu eğitim, tehdit istihbaratını kurum kararlarına doğrudan katkı veren bir disipline dönüştürebilen analistler yetiştirmek üzere tasarlanmış altı günlük bir yetkinlik programıdır. FOR578 sınav müfredatıyla uyumlu içerik; istihbarat döngüsünden saldırı modellemesine, teknik toplamadan analitik tekniklere ve ürün yazımına kadar tüm halkaları uygulamalı biçimde ele alır.

Süre ve Format

6 Tam Gün. Kavramsal anlatım, analiz atölyeleri, laboratuvar uygulamaları ve rapor yazım çalışmaları dengeli işlenir.

Seviye

Orta Seviye — Ağ, işletim sistemi ve güvenlik operasyonları konularında temel deneyim beklenir.

Öğrenme Metodu

Analiz atölyeleri, yapılandırılmış teknik uygulamaları, laboratuvar çalışmaları ve rapor yazım seansları.

Neden Bu Eğitim?

🧠Analiz Disiplini

Sezgi yerine yapılandırılmış analitik teknikler öğretilir; her yargı varsayımı ve kanıtıyla birlikte kurulur.

🔗Operasyona Bağlanma

Üretilen istihbarat; tespit kuralı, av hipotezi ve müdahale kararı olarak somut karşılık bulur.

✍️Ürün Yazımı Odağı

Rapor yazımı ayrı bir yetkinlik olarak ele alınır; güven dili ve okuyucu profili birlikte çalışılır.

Bu Eğitim Hangi Rollere Hazırlar?

Tehdit İstihbaratı AnalistiSOC AnalistiTehdit AvcısıOlay Müdahale Uzmanıİstihbarat Program YöneticisiGüvenlik Araştırmacısı

OSINT: Açık ve teknik kaynaklardan tehdit istihbaratı toplayıp analiz eden istihbarat ekibi

“İyi istihbarat, daha çok gösterge toplayan değil; doğru soruyu sorup kararı değiştiren analizden doğar.”

Ön Koşullar

Analitik Altyapı ve Teknik Gereksinimler Açısından Uygunluk

1
Güvenlik Temelleri

Saldırı türleri, kayıt kaynakları ve güvenlik operasyonlarına dair temel bilgi.

2
Ağ ve Sistem Bilgisi

TCP/IP, DNS ve işletim sistemi kavramlarına temel düzeyde aşinalık beklenir.

3
Analitik Yaklaşım

Kanıtla çalışma, not tutma ve yazılı anlatım konusunda istekli olmak gereklidir.

4
Dizüstü Bilgisayar

Sanal laboratuvara bağlanabilen, sanallaştırma destekli ve internet erişimli dizüstü bilgisayar.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiTehdit istihbaratının tanımını ve döngüsünü kavramak, paydaş ihtiyaçlarını önceliklendirilmiş gereksinimlere çevirmek ve program kurgusunu tasarlamak.
Modül 1
Tehdit İstihbaratının Tanımı ve Kapsamı
  • Veri, bilgi ve istihbarat arasındaki ayrımın kurulması
  • Stratejik, operasyonel ve taktik istihbarat seviyeleri
  • İstihbaratın karar alma süreçlerine katkısı
  • Yaygın beklenti hatalarının ve mitlerin düzeltilmesi
  • İstihbarat ekibinin kurum içinde konumlandırılması
  • Vaka: bir raporun kullanıcı gözüyle değerlendirilmesi
Modül 2
İstihbarat Döngüsü ve Süreç Tasarımı
  • Yönlendirme, toplama, işleme ve analiz aşamaları
  • Yayım ve geri bildirim halkasının kapatılması
  • Süreçte darboğaz oluşturan adımların tespiti
  • İstihbarat ürünlerinin türleri ve yayın takvimi
  • Kalite kontrol ve gözden geçirme mekanizmaları
  • Atölye: kurum için istihbarat süreç akışının çizilmesi
Modül 3
Paydaş Analizi ve İstihbarat Gereksinimleri
  • Paydaş haritası ve karar ihtiyaçlarının çıkarılması
  • Önceliklendirilmiş istihbarat gereksinimlerinin yazımı
  • Gereksinimlerin toplama planına dönüştürülmesi
  • Kapsam dışı taleplerin yönetilmesi ve geri bildirimi
  • Başarı ölçütlerinin gereksinimle birlikte tanımlanması
  • Lab: örnek kurum için gereksinim listesi hazırlama
Modül 4
İstihbarat Programının Kurulması
  • Ekip rolleri, yetkinlikler ve iş bölümü tasarımı
  • Platform, depolama ve kayıt altyapısının seçimi
  • Kaynak bütçesi ve besleme yatırımı kararları
  • Diğer ekiplerle iş birliği arayüzlerinin tanımlanması
  • Olgunluk modeliyle mevcut durumun ölçülmesi
  • Atölye: bir yıllık istihbarat program planı taslağı
Günün hedefiSaldırıları yapılandırılmış modellerle çözümlemek, olayları kampanyalar hâlinde ilişkilendirmek ve savunma aksiyonlarını doğrudan modelden türetmek.
Modül 1
Saldırı Yaşam Döngüsü Modelleri
  • Kill Chain aşamalarının analitik olarak kullanımı
  • Modelin güçlü ve zayıf yönlerinin tartışılması
  • Aşamalara göre kanıt beklentisinin belirlenmesi
  • Saldırgan hedefi ile teknik iz arasındaki bağ
  • Modelin savunma aksiyonlarıyla eşleştirilmesi
  • Lab: bir olayın aşamalara ayrılarak haritalanması
Modül 2
Elmas Modeli ve Gösterge İlişkilendirme
  • Düşman, altyapı, yetenek ve kurban köşeleri
  • Eksen üzerinden yeni altyapı keşfi mantığı
  • Meta özellikler ve güven derecesinin kaydı
  • Modelin olay kaydına aktarılması disiplini
  • Elmas ile Kill Chain modelinin birlikte kullanımı
  • Atölye: örnek olayın elmas modeliyle çözümlenmesi
Modül 3
ATT&CK ile Davranış Odaklı Analiz
  • Taktik, teknik ve prosedür ayrımının kurulması
  • Raporlardan teknik çıkarımı yapma yöntemi
  • Aktör profillerinin teknik haritasının oluşturulması
  • Tespit kabiliyetiyle kapsama karşılaştırması
  • Acı piramidi ile gösterge değerinin ölçülmesi
  • Lab: bir raporun ATT&CK tekniklerine eşleştirilmesi
Modül 4
Kampanya Analizi ve Aksiyon Matrisi
  • Olayların ortak özelliklerle kümelenmesi
  • Kampanya adlandırma ve kayıt disiplininin kurulması
  • Zaman içinde değişen davranışların izlenmesi
  • Aksiyon matrisi: tespit, engelleme ve aldatma
  • Aksiyonların savunma ekiplerine devredilmesi
  • Vaka: iki olayın aynı kampanyaya aidiyetinin sınanması
Günün hedefiTeknik toplama kaynaklarını tanımak, zararlı yazılım ve altyapı verisinden gösterge çıkarmak ve göstergelerin yaşam döngüsünü kaliteyle yönetmek.
Modül 1
Gösterge Yaşam Döngüsü ve Kalite
  • Gösterge türleri ve kullanım ömrü farkları
  • Doğrulama, bağlam ekleme ve eskime yönetimi
  • Yanlış pozitif üreten göstergelerin elenmesi
  • Gösterge güven puanı ve kaynak değerlendirmesi
  • Paylaşım öncesi temizlik ve etiketleme disiplini
  • Lab: karışık bir gösterge listesinin ayıklanması
Modül 2
Zararlı Yazılım Kaynaklı İstihbarat
  • Statik ve dinamik analiz çıktılarının okunması
  • Yapılandırma verisinden altyapı çıkarımı
  • Kod benzerliği ve yeniden kullanım işaretleri
  • YARA kurallarının istihbarat üretimindeki değeri
  • Örnek paylaşım platformlarının etik kullanımı
  • Lab: analiz raporundan gösterge seti çıkarma
Modül 3
Alan Adı, Altyapı ve Sertifika Verisi
  • Alan adı kayıt verisi ve tarihsel değişimlerin izi
  • Pasif DNS ile altyapı ilişkilerinin ortaya çıkarılması
  • Sertifika şeffaflığı kayıtlarının taranması
  • Barındırma sağlayıcı ve otonom sistem analizi
  • Altyapı örüntülerinden aktör çıkarımının sınırları
  • Atölye: bir alan adından altyapı haritası çıkarma
Modül 4
Beslemeler, Platformlar ve Zenginleştirme
  • Ticari ve açık besleme kaynaklarının kıyaslanması
  • Besleme kalitesinin ölçülmesi ve seçim ölçütleri
  • MISP ile gösterge yönetimi ve ilişkilendirme
  • Zenginleştirme akışlarının otomatikleştirilmesi
  • İstihbaratın SIEM ve EDR ile bütünleştirilmesi
  • Lab: MISP üzerinde olay kaydı ve ilişki kurma
Günün hedefiAçık kaynak toplama yöntemlerini istihbarat üretimine bağlamak, operasyonel güvenliği korumak ve yasal ile etik sınırları net biçimde uygulamak.
Modül 1
Açık Kaynak Toplamanın Temelleri
  • Açık kaynak verisinin istihbarat değeri ve sınırları
  • Toplama planının gereksinimlerden türetilmesi
  • Kaynak çeşitliliği ve tek kaynağa bağımlılık riski
  • Toplanan verinin kayıt ve arşiv disiplini
  • Zaman damgası ve kaynak künyesinin korunması
  • Lab: bir gereksinim için toplama planı yazımı
Modül 2
Operasyon Güvenliği ve Araştırma Altyapısı
  • Araştırma altyapısının kurum ağından ayrıştırılması
  • Sanal makine ve tarayıcı yalıtımı yaklaşımları
  • Araştırma kimliklerinin yönetim kuralları
  • İz bırakma riskinin ve uyarı tetiklerinin azaltılması
  • Erişim kayıtlarının ve not disiplininin korunması
  • Atölye: güvenli araştırma ortamı kontrol listesi
Modül 3
Kapalı Ortamlar ve Erişim Etiği
  • Forum, kanal ve sızıntı ortamlarının yapısı
  • Karanlık ağ kaynaklarının değerlendirme ölçütleri
  • Çalıntı veri kullanımında etik ve hukuki sınır
  • Kaynakla etkileşimde kurum politikasının rolü
  • Risk değerlendirmesi ve yönetim onayı gerekliliği
  • Vaka: bir sızıntı iddiasının doğrulanma süreci
Modül 4
Doğrulama, Yasal Çerçeve ve Mahremiyet
  • Bilgi doğrulama ve çapraz kaynak kontrolü
  • Yanıltıcı içerik ve dezenformasyon işaretleri
  • KVKK kapsamında kişisel verinin işlenme sınırı
  • 5237 sayılı TCK bilişim suçları çerçevesi
  • Kurum içi yetkilendirme ve kayıt yükümlülüğü
  • Lab: bir iddianın çapraz kaynaklarla doğrulanması
Günün hedefiYapılandırılmış analitik teknikleri uygulamak, bilişsel yanlılıkları azaltmak, güven ifadelerini doğru kullanmak ve istihbarat ürünlerini etkili biçimde yazmak.
Modül 1
Bilişsel Yanlılıklar ve Analitik Disiplin
  • Analizde sık görülen bilişsel yanlılık türleri
  • Doğrulama yanlılığına karşı alınacak önlemler
  • Varsayımların açıkça yazılması alışkanlığı
  • Akran değerlendirmesi ve karşıt okuma yöntemi
  • Analitik hataların geriye dönük incelenmesi
  • Atölye: bir analizin varsayım listesinin çıkarılması
Modül 2
Yapılandırılmış Analitik Teknikler
  • Rakip hipotez analizi yönteminin uygulanması
  • Anahtar varsayım kontrolü ve gösterge tabloları
  • Senaryo geliştirme ve olasılık değerlendirmesi
  • Zaman çizelgesi ve ilişki analizinin kullanımı
  • Tekniğin soruya göre seçilmesi ölçütleri
  • Lab: bir vakada rakip hipotez analizinin yapılması
Modül 3
Güven Dili, Belirsizlik ve Atıf
  • Güven seviyesi ifadelerinin tutarlı kullanımı
  • Olasılık dilinin kurum genelinde standartlaştırılması
  • Atıf çalışmasının katmanları ve sınırları
  • Atıf iddialarında kanıt eşiğinin belirlenmesi
  • Yanlış atfın kurumsal ve hukuki sonuçları
  • Vaka: bir atıf iddiasının kanıtlarla sınanması
Modül 4
İstihbarat Ürünlerinin Yazımı
  • Ürün türleri: uyarı, değerlendirme ve brifing
  • Yönetici özeti ve bulgu hiyerarşisinin kurulması
  • Teknik ekin okunabilir biçimde düzenlenmesi
  • Görselleştirme ile anlatının desteklenmesi
  • Okuyucu profiline göre dil ve derinlik ayarı
  • Atölye: kısa bir tehdit değerlendirmesi yazımı
Günün hedefiİstihbaratı standart biçimlerde paylaşmak, iş birliği topluluklarıyla çalışmak, program etkisini ölçmek ve öğrenilenleri uçtan uca bir vakayla pekiştirmek.
Modül 1
Standart Biçimler ve Paylaşım Altyapısı
  • STIX nesne modeli ve ilişki yapısının kullanımı
  • TAXII sunucularıyla otomatik paylaşım akışı
  • TLP etiketleriyle paylaşım sınırının belirlenmesi
  • Paylaşım öncesi hassas verinin ayıklanması
  • Makine okunur ve insan okunur ürün dengesi
  • Lab: bir olayın STIX biçiminde modellenmesi
Modül 2
Topluluklar, İş Birliği ve Bildirim
  • Sektörel paylaşım topluluklarının işleyişi
  • Kamu kurumlarıyla bildirim ve koordinasyon
  • Karşılıklı güven ve katkı dengesinin kurulması
  • Paylaşımda kurumsal itibar riskinin yönetimi
  • KVKK kapsamında paylaşım sınırlarının gözetilmesi
  • Atölye: paylaşım politikası taslağının hazırlanması
Modül 3
İstihbaratın Operasyona Bağlanması
  • Tespit mühendisliğine gereksinim aktarımı
  • Tehdit avcılığı hipotezlerinin üretilmesi
  • Olay müdahale ekibine bağlam sağlanması
  • Yönetime risk diliyle raporlama yaklaşımı
  • Program etkisinin göstergelerle ölçülmesi
  • Lab: bir aktör profilinden av hipotezi türetme
Modül 4
Uçtan Uca Vaka, Değerlendirme ve Kapanış
  • Uçtan uca vaka: gereksinimden yayımlanan ürüne
  • Grup sunumu ve akran değerlendirmesi oturumu
  • FOR578 sınav stratejisi ve zaman yönetimi
  • Kişisel gelişim planı ve kaynak yol haritası
  • Eğitim değerlendirmesi ve interaktif Soru-Cevap oturumu
  • Digital Vizyon Akademi Katılım ve Başarı Sertifikası

Eğitim Kazanımları

Program sonunda katılımcılar:

🔄
İstihbarat Döngüsü

Yönlendirmeden geri bildirime kadar istihbarat sürecini kurumunuzda uçtan uca işletebileceksiniz.

🎯
Gereksinim Yönetimi

Paydaş ihtiyaçlarını önceliklendirilmiş istihbarat gereksinimlerine ve toplama planına çevirebileceksiniz.

💎
Saldırı Modelleme

Kill Chain ve elmas modelini kullanarak olayları tutarlı biçimde çözümleyip ilişkilendirebileceksiniz.

🧭
ATT&CK Eşleştirme

Raporlardan davranışsal teknik çıkarımı yapıp aktör profillerini teknik haritaya dökebileceksiniz.

🛰️
Teknik Toplama

Zararlı yazılım, pasif DNS ve sertifika verisinden bağlamıyla birlikte gösterge çıkarabileceksiniz.

🧠
Analitik Teknikler

Rakip hipotez analizi gibi yöntemlerle yanlılığı azaltıp savunulabilir yargılar kurabileceksiniz.

✍️
Ürün Yazımı

Güven dilini doğru kullanan, okuyucu profiline uygun istihbarat ürünleri hazırlayabileceksiniz.

🤝
Paylaşım Yetkinliği

STIX, TAXII ve TLP disipliniyle istihbaratı güvenli ve ölçülebilir biçimde paylaşabileceksiniz.

Kimler İçin Uygundur?

  • Tehdit istihbaratı analistleri
  • SOC ve olay müdahale ekipleri
  • tehdit avcıları
  • güvenlik yöneticileri
  • istihbarat programı kurmak isteyen bilişim profesyonelleri

Sıkça Sorulan Sorular

FOR578 eğitimi kimler için uygundur?
Program; tehdit istihbaratı analistleri, SOC ve olay müdahale ekipleri, tehdit avcıları, güvenlik yöneticileri ve istihbarat programı kurmak isteyen profesyoneller için tasarlanmıştır. Temel güvenlik ve ağ bilgisi beklenir.
Eğitim teknik mi yoksa analitik mi ağırlıklıdır?
İkisi dengelidir. Teknik tarafta zararlı yazılım çıktıları, pasif DNS ve sertifika verisi işlenir; analitik tarafta yapılandırılmış teknikler, yanlılık yönetimi, güven dili ve rapor yazımı ayrıntılı olarak çalışılır.
Eğitim ne kadar sürer ve nasıl işlenir?
Eğitim 6 tam gün sürer ve 24 modülden oluşur. Kurumun tercihine göre Digital Vizyon Akademi sınıflarında, kurum lokasyonunda veya online yürütülür; her modülde laboratuvar, atölye veya vaka uygulaması yer alır.
Eğitim FOR578 sınavına hazırlık sağlıyor mu?
Program, FOR578 sınav müfredatıyla uyumlu bir sınava hazırlık ve yetkinlik eğitimidir. Sınav başvurusu ve güncel koşullar sınavı düzenleyen kurum tarafından belirlenir; sınav ücreti katılımcıya aittir.
Eğitim sonunda sertifika veriliyor mu?
Evet. Programı başarıyla tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası almaya hak kazanır. Bu belge, sınav kurumunun verdiği sınav sertifikasından ayrı bir katılım belgesidir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Cyber Threat Intelligence (FOR578) Eğitimi Sertifika Kodu DV-2026XX00 Tarih 15.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre6 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Kurs KoduFOR578
TakımOSINT
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

OSINTPractical Open-Source Intelligence (OSINT) (SEC497) Eğitimi
Siber Güvenlik Eğitimleri

Practical Open-Source Intelligence (OSINT) (SEC497) Eğitimi

6 günOrtaOnline / Yüz Yüze / Hibrit

6 günlük SEC497 OSINT eğitimi: operasyon güvenliği, gelişmiş arama, sosyal medya analizi, coğrafi konumlandırma, kurumsal araştırma ve raporlama.

Detayları Gör →
OSINTAdvanced Open-Source Intelligence (OSINT) Gathering and Analysis (SEC587) Eğitimi
Siber Güvenlik Eğitimleri

Advanced Open-Source Intelligence (OSINT) Gathering and Analysis (SEC587) Eğitimi

6 günİleriOnline / Yüz Yüze / Hibrit

6 günlük SEC587 ileri OSINT eğitimi: istihbarat döngüsü, kimlik eşleme, altyapı keşfi, coğrafi konum belirleme, karanlık ağ ve raporlama.

Detayları Gör →
OSINTCertified Threat Intelligence Analyst (C|TIA) Eğitimi
Siber Güvenlik Eğitimleri

Certified Threat Intelligence Analyst (C|TIA) Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

3 günlük Certified Threat Intelligence Analyst (C|TIA) eğitimi: OSINT toplama, tehdit aktörü profilleme, MITRE ATT&CK, MISP ve istihbarat raporlama.

Detayları Gör →
Mavi TakımAdvanced Security Essentials - Enterprise Defender (SEC501) Eğitimi
Siber Güvenlik Eğitimleri

Advanced Security Essentials - Enterprise Defender (SEC501) Eğitimi

6 günOrtaOnline / Yüz Yüze / Hibrit

6 günlük SEC501 kurumsal savunma eğitimi: savunulabilir ağ mimarisi, sıkılaştırma, zafiyet yönetimi, sürekli izleme, adli analiz ve olay müdahalesi.

Detayları Gör →
Mavi TakımDetection Engineering and SIEM Analytics (SEC555) Eğitimi
Siber Güvenlik Eğitimleri

Detection Engineering and SIEM Analytics (SEC555) Eğitimi

6 günOrtaOnline / Yüz Yüze / Hibrit

6 günlük SEC555 eğitimi: SIEM mimarisi, kayıt normalleştirme, ağ ve uç nokta analitiği, temel profil çıkarma, Sigma kural yazımı ve uyarı yönetimi.

Detayları Gör →
SOMECybercrime Investigations (FOR589) Eğitimi
Siber Güvenlik Eğitimleri

Cybercrime Investigations (FOR589) Eğitimi

6 günOrtaOnline / Yüz Yüze / Hibrit

6 günlük FOR589 Cybercrime Investigations eğitimi: siber suç ekosistemi, dijital iz sürme, kripto para takibi, aktör atfı ve soruşturma dosyası.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn