Saldırı operasyonları, savunma, bulut, adli bilişim, yapay zeka ve liderlik alanlarında SANS/GIAC müfredatına dayalı eğitimler.
5 günlük SEC275 Foundations eğitimi: bilgisayar donanımı, Windows ve Linux, ağ temelleri, Python betikleri, bulut ve siber güvenlik temelleri.
Detayları Gör →5 günlük ICS310 eğitimi: endüstriyel kontrol sistemleri, SCADA, Modbus ve DNP3, Purdue modeli, OT tehditleri ve IEC 62443 uyumu.
Detayları Gör →5 günlük SEC301 Introduction to Cyber Security eğitimi: tehdit ortamı, kriptografi, ağ güvenliği, veri koruma, risk yönetimi ve olay müdahalesi.
Detayları Gör →6 günlük FOR498 eğitimi: saha adli bilişimi, adli imaj alma, canlı ve bellek edinimi, mobil ve bulut veri toplama, hızlı triyaj ve raporlama.
Detayları Gör →3 günlük SEC366 eğitimi: kritik güvenlik kontrolleri, IG1 koruma önlemleri, varlık envanteri, güvenli yapılandırma, erişim yönetimi ve veri kurtarma.
Detayları Gör →6 günlük SEC488 bulut güvenliği eğitimi: paylaşılan sorumluluk, kimlik yönetimi, konteyner güvenliği, veri koruma, izleme ve olay müdahalesi.
Detayları Gör →2 günlük SEC402 Cybersecurity Writing eğitimi: okuyucu analizi, net yazım, bulgu raporu, yönetici özeti, olay bildirimi ve farkındalık metinleri.
Detayları Gör →6 günlük SEC504 eğitimi: saldırgan araç ve yöntemleri, keşif, parola saldırıları, web ve istemci saldırıları, olay müdahalesi ve raporlama.
Detayları Gör →2 günlük ICS418 eğitimi: OT güvenlik liderliği, risk önceliklendirme, program kurulumu, bütçe gerekçesi, IEC 62443 uyumu ve kriz yönetimi.
Detayları Gör →6 günlük ICS410 eğitimi: SCADA mimarisi, PLC ve RTU güvenliği, Modbus ve DNP3, ağ bölümleme, sıkılaştırma, IEC 62443 ve olay müdahalesi.
Detayları Gör →2 günlük LDR433 Managing Human Risk eğitimi: insan riski olgunluk modeli, davranış bilimi, farkındalık programı tasarımı, simülasyon ve ölçüm.
Detayları Gör →6 günlük SEC450 eğitimi: SOC iş akışı, ağ ve uç nokta analizi, uyarı üçgenlemesi, olay yönetimi, SOC metrikleri ve otomasyon oyun kitapları.
Detayları Gör →2 günlük SEC403 Cybersecurity Presentation eğitimi: dinleyici analizi, hikaye kurgusu, veri görselleştirme, slayt tasarımı ve sahne performansı.
Detayları Gör →6 günlük SEC401 eğitimi: ağ güvenliği, savunma derinliği, zafiyet yönetimi, veri koruma, Windows sıkılaştırma ve bulut güvenliği temelleri.
Detayları Gör →5 günlük LDR512 eğitimi: güvenlik yönetişimi, yönetici için teknik temeller, kontrol seçimi, operasyon yönetimi, kriz yönetimi ve liderlik.
Detayları Gör →6 günlük FOR500 Windows Forensic Analysis eğitimi: adli imaj alma, NTFS analizi, kayıt defteri, çalıştırma izleri, zaman çizelgesi ve raporlama.
Detayları Gör →5 günlük SEC411 eğitimi: üretken yapay zeka güvenliği, istem enjeksiyonu savunması, getirim mimarisi, ajan yetkileri, koruma bariyerleri ve uyum.
Detayları Gör →6 günlük SEC598 eğitimi: mor takım işletim modeli, kod olarak altyapı, saldırı emülasyonu, kod olarak tespit, SOAR otomasyonu ve yapay zeka güvenliği.
Detayları Gör →6 günlük SEC573 eğitimi: Python ile güvenlik otomasyonu, kayıt analizi, API entegrasyonu, büyük dil modelleri, MCP araç geliştirme ve ajan tasarımı.
Detayları Gör →5 günlük SEC480 AWS Secure Builder eğitimi: hesap yönetişimi, IAM yetki tasarımı, VPC bölümleme, KMS şifreleme, tehdit tespiti ve olay müdahalesi.
Detayları Gör →6 günlük SEC501 kurumsal savunma eğitimi: savunulabilir ağ mimarisi, sıkılaştırma, zafiyet yönetimi, sürekli izleme, adli analiz ve olay müdahalesi.
Detayları Gör →4 günlük SEC536 eğitimi: yapay zeka sistemleri sızma testi, tehdit modelleme, veri hattı ve model sunumu testi, LLM uygulama testi ve raporlama.
Detayları Gör →6 günlük SEC522 uygulama güvenliği eğitimi: tehdit modelleme, OWASP Top 10, kimlik ve oturum, API güvenliği, mikroservis ve DevSecOps test otomasyonu.
Detayları Gör →5 günlük FOR563 eğitimi: adli analizde yapay zeka kullanımı, anlamsal arama, model destekli triyaj, otomasyon ve yapay zeka olayları müdahalesi.
Detayları Gör →SANS/GIAC, siber güvenlik eğitiminde dünyanın en geniş ve en uygulamalı müfredatlarından birini temsil eder. Bu sağlayıcının güçlü yanı, her uzmanlık alanını temelden ileriye kesintisiz bir hat hâlinde sunması ve her programı gerçek dünyaya yakın laboratuvar çalışmalarıyla desteklemesidir. DVA kataloğunun en geniş sağlayıcı grubudur ve neredeyse tüm takımların ihtiyaç duyduğu programları kapsar.
Kategorideki eğitimler SANS'ın temel uzmanlık alanlarına göre dizilir. Saldırı operasyonları (Offensive Operations) sızma testinden kırmızı takıma ve exploit geliştirmeye uzanır; siber savunma (Cyber Defense) SOC analizinden ileri tespite kadar savunmanın tüm katmanlarını kapsar. Bulut güvenliği programları çok bulutlu mimariyi, adli bilişim ve olay müdahale programları olay sonrası analizi ele alır. Son yıllarda hızla büyüyen yapay zeka güvenliği programları ve kurumsal güvenlik liderliği programları bu müfredatı tamamlar. Her program, GIAC sertifika alanlarıyla hizalı, uygulama ağırlıklı bir yetkinlik hedefler.
Ekibinizin seviyesine ve hedeflerine göre kuruma özel eğitim takvimi ve içerik uyarlaması hazırlayalım.