ICS VISIBILITY, DETECTION, AND RESPONSE (ICS515) EĞİTİMİ

Sahayı Görün, Tehdidi Erken Yakalayın

ICS515 Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 6 günlük ileri düzey bir sınava hazırlık ve yetkinlik programıdır.

6 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

ICS515 Sınav Müfredatıyla Uyumlu Altı Günlük İleri Düzey Tespit Programı

Bu eğitim, endüstriyel ortamlarda görünürlük kuran, tehdidi tespit eden ve olaya müdahale eden uzmanlara tehdit istihbaratından ağ izlemeye, tespit mühendisliğinden adli bilişime uzanan altı günlük ileri düzey bir yetkinlik programıdır. ICS515 sınav müfredatıyla uyumlu içerik, laboratuvar uygulamaları ve uçtan uca saha tatbikatlarıyla pekiştirilir.

Süre ve Format

6 Tam Gün. Kavramsal anlatım, izleme laboratuvarları, tespit mühendisliği atölyeleri ve uçtan uca tatbikatlar işlenir.

Seviye

İleri Seviye — Endüstriyel ortamlarda izleme veya olay müdahalesi deneyimi bulunan katılımcılar içindir.

Öğrenme Metodu

İzleme laboratuvarları, protokol analizleri, tespit kuralı yazımı, tehdit avcılığı atölyeleri ve saha tatbikatları.

Neden Bu Eğitim?

👁️Görünürlük Önceliği

Savunmanın önce görmekle başladığı ilkesini merkeze alarak saha görünürlüğünü uçtan uca kurdurur.

🧠İstihbarat Temelli Tespit

Tehdit istihbaratını doğrudan tespit kurallarına ve avlanma hipotezlerine bağlamayı öğretir.

🎯Sınav Müfredatıyla Uyum

İçerik ICS515 sınav müfredatıyla uyumlu kurgulanır; sınav stratejisi son günde ayrıca ele alınır.

Bu Eğitim Hangi Rollere Hazırlar?

OT Güvenlik AnalistiICS Tehdit AvcısıOT Olay Müdahale UzmanıEndüstriyel Tespit MühendisiKritik Altyapı SOC AnalistiOT Adli Bilişim Uzmanı

Yeşil Takım: OT görünürlüğünü güvenli kuran, sürekli izleyen ve müdahaleyle sürdüren ekip

“Bu eğitimi tamamladığınızda sahada olup biteni gerçekten görebilen ve doğru anda müdahale edebilen bir uzman olacaksınız.”

Ön Koşullar

Programdan En Yüksek Verimi Almanız İçin Beklenen İleri Yetkinlikler

1
OT Temelleri

SCADA, PLC ve endüstriyel protokoller hakkında temel düzeyde bilgi beklenir.

2
Ağ Analizi

Paket yakalama ve trafik analizi konusunda uygulamalı deneyim gereklidir.

3
İzleme Deneyimi

Kayıt yönetimi, SIEM veya olay müdahalesi alanında çalışma deneyimi beklenir.

4
Dizüstü Bilgisayar

Sanal laboratuvar ortamına bağlanabilen, internet erişimli bir dizüstü bilgisayar.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiEndüstriyel tehdit istihbaratının üretim döngüsünü kurmak, aktör davranışlarını analiz etmek ve istihbaratı savunma kararlarına bağlamak.
Modül 1
OT Tehdit İstihbaratının Temelleri
  • Stratejik, operasyonel ve taktik istihbarat katmanları
  • Endüstriyel ortamda istihbarat gereksinimlerinin tanımı
  • Kaynak güvenilirliği ve bilgi doğruluğu değerlendirmesi
  • Gösterge yaşam döngüsü ve eskime yönetimi
  • İstihbarat raporlarının analist gözüyle okunması
  • Atölye: İstihbarat gereksinim listesinin çıkarılması
Modül 2
Tehdit Aktörleri ve Etkinlik Grupları
  • Endüstriyel ortamı hedefleyen etkinlik gruplarının profili
  • Yetenek, altyapı ve hedefleme eğilimlerinin analizi
  • Kamuya açık endüstriyel olayların davranış çıkarımı
  • Fidye yazılımı ekosisteminin üretime dolaylı etkisi
  • Tedarik zinciri kaynaklı erişim senaryolarının incelenmesi
  • Vaka: Bir etkinlik grubunun davranış profilinin çıkarılması
Modül 3
Analiz Modelleri ve Yöntemler
  • Elmas modeliyle olayların dört köşede çözümlenmesi
  • ICS saldırı zincirinin iki aşamalı yapısının analizi
  • MITRE ATT&CK for ICS taktik ve tekniklerinin haritalanması
  • Hipotez kurma ve analitik yanlılıkların azaltılması
  • Yapılandırılmış analitik tekniklerin uygulanması
  • Lab: Bir olayın elmas modeliyle çözümlenmesi
Modül 4
İstihbaratın Operasyona Bağlanması
  • İstihbarat çıktılarının tespit kurallarına dönüştürülmesi
  • MISP ile gösterge paylaşımı ve zenginleştirme akışı
  • Avlanma hipotezlerinin istihbarattan türetilmesi
  • Önceliklendirmede tesis kritikliğinin dikkate alınması
  • Paydaşlara yönelik istihbarat ürünlerinin yazımı
  • Atölye: İstihbarat ürününden tespit gereksinimi üretimi
Günün hedefiOT varlık envanterini güvenli yöntemlerle çıkarmak, ağ güvenliği izleme mimarisini kurmak ve normal trafik temel çizgisini oluşturmak.
Modül 1
OT Varlık Envanteri ve Keşif
  • Pasif keşfin OT ortamındaki gerekçesi ve sınırları
  • Aktif taramanın saha cihazlarında yarattığı riskler
  • Yapılandırma dosyalarından varlık bilgisinin çıkarılması
  • Varlık kritikliğinin süreç etkisiyle derecelendirilmesi
  • Envanterin sürekli güncel tutulması yaklaşımı
  • Lab: Trafik kaydından varlık envanterinin çıkarılması
Modül 2
Ağ Güvenliği İzleme Mimarisi
  • İzleme noktalarının Purdue seviyelerine yerleştirilmesi
  • Ağ musluğu ve ayna port seçiminin süreç riskine etkisi
  • Zeek ile ağ meta verisinin üretilmesi yaklaşımı
  • Paket yakalama saklama süresi ve depolama planlaması
  • İzleme verisinin merkezî platformlara taşınması
  • Lab: İzleme mimarisi şemasının kurgulanması
Modül 3
Endüstriyel Protokol Analizi
  • Modbus ve DNP3 trafiğinin komut düzeyinde çözümlenmesi
  • IEC 60870-5-104 ve IEC 61850 akışlarının incelenmesi
  • EtherNet/IP ve PROFINET oturumlarının okunması
  • OPC UA güvenlik kipi ve oturum bilgilerinin analizi
  • Beklenmeyen yazma ve kip değişikliği komutlarının tespiti
  • Lab: Wireshark ile protokol trafiğinin derin analizi
Modül 4
Temel Çizgi ve Anomali Tespiti
  • Normal iletişim desenlerinin temel çizgiye dönüştürülmesi
  • İletişim matrisi ve beklenen akış listesinin kurulması
  • Yeni cihaz, yeni akış ve yeni protokol tespiti
  • Zaman içindeki sapmaların istatistiksel değerlendirilmesi
  • Yanlış pozitiflerin süreç bilgisiyle azaltılması
  • Lab: Temel çizgiye göre anomali aranması çalışması
Günün hedefiTespit mühendisliği yaşam döngüsünü işletmek, Sigma, YARA ve Zeek ile kural üretmek, kapsama analizi yapmak ve tehdit avcılığı yürütmek.
Modül 1
Tespit Mühendisliği Yaşam Döngüsü
  • Tespit gereksiniminin hipotezden kurala giden yolu
  • Veri kaynağı yeterliliğinin kural öncesi doğrulanması
  • Kural kalitesi, gürültü ve bağlam dengesinin kurulması
  • Kural sürüm yönetimi, test ve devreye alma süreci
  • Tespit kütüphanesinin belgelenmesi ve bakımı
  • Atölye: Tespit gereksinim kartının hazırlanması
Modül 2
Sigma, YARA ve Zeek ile Tespit
  • Sigma kural yapısı ve platformdan bağımsız tespit
  • OT senaryoları için Sigma kuralı yazma yaklaşımı
  • YARA kurallarıyla dosya ve bellek örüntüsü tespiti
  • Zeek betikleriyle protokol farkındalıklı tespit üretimi
  • Kuralların örnek veri üzerinde doğrulanması
  • Lab: Bir OT senaryosu için Sigma kuralının yazılması
Modül 3
ATT&CK for ICS ile Kapsama Analizi
  • Matris üzerinde mevcut tespit kapsamının işaretlenmesi
  • Veri kaynağı boşluklarının teknik bazında çıkarılması
  • Öncelikli tekniklerin tesis kritikliğine göre seçimi
  • Kapsama haritasının yönetime raporlanma biçimi
  • İyileştirme yol haritasının kurgulanması
  • Lab: ATT&CK Navigator ile kapsama haritası çıkarımı
Modül 4
OT Ortamında Tehdit Avcılığı
  • Avlanma hipotezinin istihbarat ve mimariden türetilmesi
  • Veri setinin seçilmesi ve avlanma kapsamının sınırlanması
  • Yanal hareket ve kalıcılık izlerinin OT ortamındaki görünümü
  • Mühendislik iş istasyonu odaklı avlanma senaryoları
  • Bulguların tespit kuralına dönüştürülerek kalıcılaştırılması
  • Lab: Belirlenen hipotezle avlanma turunun yürütülmesi
Günün hedefiOT olay müdahale planını işletmek, kanıtı doğru sırayla toplamak, sınırlama ve kurtarma kararlarını üretim önceliğiyle vermek ve süreci raporlamak.
Modül 1
OT Olay Müdahale Planlaması
  • NIST SP 800-61 döngüsünün endüstriyel ortama uyarlanması
  • Oyun kitaplarının saha senaryolarına göre hazırlanması
  • Operasyon, bakım ve güvenlik ekiplerinin rol dağılımı
  • Tırmandırma eşikleri ve karar yetkisinin netleştirilmesi
  • Yasal çerçeve: KVKK ve 5237 sayılı TCK yükümlülükleri
  • Atölye: Tesise özgü oyun kitabının hazırlanması
Modül 2
Kanıt Toplama ve Uçucu Veri
  • Kanıt toplama sırasının uçuculuk ilkesine göre kurulması
  • Bellek ve disk kanıtının saha koşullarında alınması
  • Velociraptor ile uzaktan kanıt toplama yaklaşımı
  • Delil bütünlüğü zinciri ve özet değeri kayıtları
  • Denetleyici ve HMI üzerindeki kanıtların korunması
  • Lab: Uç noktadan kanıt toplama uygulaması
Modül 3
Sınırlama, Temizleme ve Kurtarma
  • Sınırlama seçeneklerinin süreç etkisiyle değerlendirilmesi
  • Ağ yalıtımının üretim üzerindeki sonuçlarının ölçülmesi
  • Temizleme sonrası sistem bütünlüğünün doğrulanması
  • Yedekten geri yükleme ve elle işletim seçenekleri
  • Kurtarma önceliklerinin emniyetle birlikte belirlenmesi
  • Simülasyon: Sınırlama kararının masa başında verilmesi
Modül 4
Vaka Yönetimi ve Raporlama
  • Vaka kaydında zorunlu alanlar ve yazım disiplini
  • Olay zaman çizelgesinin kanıtlarla birlikte kurulması
  • Teknik rapor ile yönetici özetinin ayrıştırılması
  • Bildirim yükümlülüklerinin ve mercilerin belirlenmesi
  • Ders çıkarma toplantısı ve iyileştirme takibi
  • Atölye: Örnek olay için rapor taslağının yazılması
Günün hedefiUç nokta ve ağ adli bilişimini yürütmek, saha cihazlarındaki izleri incelemek ve endüstriyel zararlı yazılım analizinin temellerini uygulamak.
Modül 1
Uç Nokta Adli Bilişimi
  • Windows olay kayıtlarında kritik izlerin okunması
  • Sysmon verisiyle süreç ve ağ etkinliğinin izlenmesi
  • Kalıcılık mekanizmalarının sistem üzerinde aranması
  • Kayıt defteri ve dosya sistemi eserlerinin incelenmesi
  • Mühendislik iş istasyonuna özgü inceleme noktaları
  • Lab: Bir uç nokta imajı üzerinde iz araması
Modül 2
Ağ Adli Bilişimi ve Zaman Çizelgesi
  • Paket kayıtlarından oturum ve dosya çıkarımı
  • Zeek kayıtlarıyla olay akışının yeniden kurulması
  • Zaman senkronizasyonunun analiz üzerindeki etkisi
  • Farklı kaynaklardan gelen izlerin birleştirilmesi
  • Zaman çizelgesinin anlatıya dönüştürülmesi
  • Lab: Çok kaynaklı zaman çizelgesinin oluşturulması
Modül 3
Denetleyici ve Saha Cihazı İncelemesi
  • Denetleyici mantığının referansla karşılaştırılması
  • Yapılandırma ve bellenim bütünlüğünün doğrulanması
  • Cihaz kayıtlarından ve tanılama verisinden iz çıkarımı
  • Kip değişikliği ve yazma komutlarının izlenmesi
  • İnceleme sırasında süreci etkilememe disiplini
  • Lab: Denetleyici projesinin bütünlük karşılaştırması
Modül 4
ICS Zararlı Yazılım Analizine Giriş
  • Endüstriyel zararlı yazılımların davranış kalıpları
  • Güvenli analiz ortamı kurulumu ve yalıtım ilkeleri
  • Statik incelemeyle dosya göstergelerinin çıkarılması
  • Dinamik gözlemle ağ ve süreç davranışının izlenmesi
  • Çıkarılan göstergelerin YARA kuralına dönüştürülmesi
  • Lab: Örnek bir zararlı davranışın göstergeye çevrilmesi
Günün hedefiİstihbarattan tespite, müdahaleden raporlamaya uzanan uçtan uca bir saha senaryosunu takım hâlinde yürütmek ve sınav hazırlığını tamamlamak.
Modül 1
Tatbikat: İstihbarattan Tespite
  • Takımlara senaryonun ve istihbarat girdisinin verilmesi
  • Varlık envanteri ve görünürlük boşluklarının çıkarılması
  • Avlanma hipotezlerinin senaryoya göre kurulması
  • Trafik ve kayıt verisinde ilk izlerin bulunması
  • Bulguların ATT&CK for ICS ile eşleştirilmesi
  • Simülasyon: Tespit aşamasının ekiplerle yürütülmesi
Modül 2
Tatbikat: Müdahale ve Kurtarma
  • Olayın kapsamının ve etkilenen varlıkların belirlenmesi
  • Kanıt toplama sırasının senaryo üzerinde uygulanması
  • Sınırlama kararının üretim etkisiyle birlikte verilmesi
  • Kurtarma adımlarının önceliklendirilmesi ve yürütülmesi
  • Ekipler arası koordinasyon ve tırmandırma akışı
  • Simülasyon: Müdahale aşamasının canlı yürütülmesi
Modül 3
Raporlama ve Ders Çıkarma
  • Olay zaman çizelgesinin kanıtlarla birlikte sunulması
  • Teknik bulgu ile yönetici özetinin ayrıştırılması
  • Görünürlük ve tespit boşluklarının iyileştirme planı
  • Yeni tespit kurallarının kütüphaneye eklenmesi
  • Ders çıkarma toplantısının yürütülmesi
  • Atölye: Tatbikat raporunun hazırlanıp sunulması
Modül 4
Kapsam Tekrarı, Sınav ve Kapanış
  • Altı günün kapsamının bütüncül biçimde tekrarlanması
  • Atölye: Sık karıştırılan kavramların grup tekrarı çalışması
  • ICS515 sınav stratejisi, soru tipleri ve zaman yönetimi
  • Sınav müfredatı üzerinden deneme sorularının çözümü
  • Eğitim değerlendirmesi ve interaktif Soru-Cevap oturumu
  • Digital Vizyon Akademi Katılım ve Başarı Sertifikası

Eğitim Kazanımları

Program sonunda katılımcılar:

🧠
İstihbarat Üretimi

Endüstriyel tehdit istihbaratını üretip savunma kararlarına doğrudan ve hızla bağlayabileceksiniz.

🗺️
Varlık Görünürlüğü

OT varlık envanterini süreci etkilemeyen pasif yöntemlerle çıkarıp sürekli güncel tutabileceksiniz.

📡
Protokol Analizi

Modbus, DNP3, IEC 61850 ve OPC UA trafiğini komut düzeyinde ayrıntılı çözümleyebileceksiniz.

📊
Temel Çizgi Kurma

Normal iletişim desenlerini temel çizgiye dönüştürüp sapmaları hızla ayırt edebileceksiniz.

🧩
Tespit Mühendisliği

Sigma, YARA ve Zeek ile OT senaryolarına özgü tespit kuralları yazıp doğrulayabileceksiniz.

🔎
Tehdit Avcılığı

Hipotez temelli avlanma turları yürütüp bulguları kalıcı tespitlere dönüştürebileceksiniz.

🚨
Olay Müdahalesi

Sınırlama ve kurtarma kararlarını üretim ile emniyet önceliğini gözeterek verebileceksiniz.

🔬
Adli İnceleme

Uç nokta, ağ ve saha cihazı kanıtlarını birleştirip tutarlı bir zaman çizelgesi kurabileceksiniz.

Kimler İçin Uygundur?

  • OT güvenlik analistleri
  • SOME ve SOC ekiplerinin endüstriyel ortamdan sorumlu üyeleri
  • otomasyon ve ağ mühendisleri
  • olay müdahale uzmanları
  • kritik altyapı tehdit avcıları

Sıkça Sorulan Sorular

ICS515 eğitimi kimler için uygundur?
Program; OT güvenlik analistleri, SOME ve SOC ekiplerinin endüstriyel ortamdan sorumlu üyeleri, otomasyon ve ağ mühendisleri, olay müdahale uzmanları ile kritik altyapı tehdit avcıları için tasarlanmıştır. Trafik analizi ve izleme deneyimi beklenir.
Eğitim ne kadar sürer ve hangi formatta verilir?
Eğitim 6 tam gün sürer ve 24 modülden oluşur. Kurumun tercihine göre Digital Vizyon Akademi sınıflarında, kurum lokasyonunda veya online olarak gerçekleştirilir; son gün uçtan uca tespit ve müdahale tatbikatına ayrılır.
ICS515 ile ICS410 arasındaki fark nedir?
ICS410 endüstriyel sistemlerin güvenli kurulumu ve sıkılaştırılmasına odaklanırken, ICS515 kurulu ortamda görünürlük sağlamaya, tehdidi tespit etmeye ve olaya müdahale etmeye odaklanır. ICS515 tehdit istihbaratı, tespit mühendisliği ve adli bilişim başlıklarını kapsar.
Eğitimde hangi araçlar ve çerçeveler kullanılıyor?
Wireshark, Zeek, Sigma, YARA, Sysmon, Velociraptor ve MISP ile MITRE ATT&CK for ICS, elmas modeli, ICS saldırı zinciri ve NIST SP 800-61 çerçeveleri kullanılır. Uygulamalar örnek trafik ve kayıt setleriyle beslenen izole bir laboratuvarda yürütülür.
Eğitim sonunda sertifika veriliyor mu?
Evet. Programı başarıyla tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası almaya hak kazanır. Bu belge, sınav sonucunda verilen sertifikasyon belgesinden ayrı bir katılım ve başarı belgesidir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. ICS Visibility, Detection, and Response (ICS515) Eğitimi Sertifika Kodu DV-2026XX00 Tarih 15.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre6 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Kurs KoduICS515
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Yeşil TakımICS/SCADA Security Essentials (ICS410) Eğitimi
Siber Güvenlik Eğitimleri

ICS/SCADA Security Essentials (ICS410) Eğitimi

6 günTemelOnline / Yüz Yüze / Hibrit

6 günlük ICS410 eğitimi: SCADA mimarisi, PLC ve RTU güvenliği, Modbus ve DNP3, ağ bölümleme, sıkılaştırma, IEC 62443 ve olay müdahalesi.

Detayları Gör →
Yeşil TakımICS Cybersecurity In-Depth (ICS612) Eğitimi
Siber Güvenlik Eğitimleri

ICS Cybersecurity In-Depth (ICS612) Eğitimi

5 günİleriOnline / Yüz Yüze / Hibrit

5 günlük ICS612 eğitimi: endüstriyel kontrol sistemleri mimarisi, Modbus ve DNP3 analizi, cihaz sıkılaştırma, segmentasyon ve OT olay müdahalesi.

Detayları Gör →
Yeşil TakımICS Cybersecurity Foundations (ICS310) Eğitimi
Siber Güvenlik Eğitimleri

ICS Cybersecurity Foundations (ICS310) Eğitimi

5 günBaşlangıçOnline / Yüz Yüze / Hibrit

5 günlük ICS310 eğitimi: endüstriyel kontrol sistemleri, SCADA, Modbus ve DNP3, Purdue modeli, OT tehditleri ve IEC 62443 uyumu.

Detayları Gör →
Yeşil TakımSecuring Windows and PowerShell Automation (SEC505) Eğitimi
Siber Güvenlik Eğitimleri

Securing Windows and PowerShell Automation (SEC505) Eğitimi

6 günOrtaOnline / Yüz Yüze / Hibrit

6 günlük SEC505 eğitimi: Windows sıkılaştırma, grup ilkeleri, Active Directory güvenliği, uygulama kontrolü, sertifika altyapısı ve PowerShell otomasyonu.

Detayları Gör →
Yeşil TakımDefensible Security Architecture and Engineering: Implementing Zero Trust for the Hybrid Enterprise (SEC530) Eğitimi
Siber Güvenlik Eğitimleri

Defensible Security Architecture and Engineering: Implementing Zero Trust for the Hybrid Enterprise (SEC530) Eğitimi

6 günOrtaOnline / Yüz Yüze / Hibrit

6 günlük SEC530 eğitimi: savunulabilir güvenlik mimarisi, segmentasyon, ağ güvenlik izleme, veri merkezli koruma, sıfır güven ve sürekli doğrulama.

Detayları Gör →
Yeşil TakımEssentials for NERC Critical Infrastructure Protection (ICS456) Eğitimi
Siber Güvenlik Eğitimleri

Essentials for NERC Critical Infrastructure Protection (ICS456) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük ICS456 eğitimi: NERC CIP standartları, varlık kategorilendirme, elektronik güvenlik sınırı, kanıt yönetimi ve denetim hazırlığı.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn