Saldırı operasyonları, savunma, bulut, adli bilişim, yapay zeka ve liderlik alanlarında SANS/GIAC müfredatına dayalı eğitimler.
5 günlük SEC275 Foundations eğitimi: bilgisayar donanımı, Windows ve Linux, ağ temelleri, Python betikleri, bulut ve siber güvenlik temelleri.
Detayları Gör →
5 günlük ICS310 eğitimi: endüstriyel kontrol sistemleri, SCADA, Modbus ve DNP3, Purdue modeli, OT tehditleri ve IEC 62443 uyumu.
Detayları Gör →
5 günlük SEC301 Introduction to Cyber Security eğitimi: tehdit ortamı, kriptografi, ağ güvenliği, veri koruma, risk yönetimi ve olay müdahalesi.
Detayları Gör →
6 günlük FOR498 eğitimi: saha adli bilişimi, adli imaj alma, canlı ve bellek edinimi, mobil ve bulut veri toplama, hızlı triyaj ve raporlama.
Detayları Gör →
3 günlük SEC366 eğitimi: kritik güvenlik kontrolleri, IG1 koruma önlemleri, varlık envanteri, güvenli yapılandırma, erişim yönetimi ve veri kurtarma.
Detayları Gör →
6 günlük SEC488 bulut güvenliği eğitimi: paylaşılan sorumluluk, kimlik yönetimi, konteyner güvenliği, veri koruma, izleme ve olay müdahalesi.
Detayları Gör →
2 günlük SEC402 Cybersecurity Writing eğitimi: okuyucu analizi, net yazım, bulgu raporu, yönetici özeti, olay bildirimi ve farkındalık metinleri.
Detayları Gör →
6 günlük SEC504 eğitimi: saldırgan araç ve yöntemleri, keşif, parola saldırıları, web ve istemci saldırıları, olay müdahalesi ve raporlama.
Detayları Gör →
2 günlük ICS418 eğitimi: OT güvenlik liderliği, risk önceliklendirme, program kurulumu, bütçe gerekçesi, IEC 62443 uyumu ve kriz yönetimi.
Detayları Gör →
6 günlük ICS410 eğitimi: SCADA mimarisi, PLC ve RTU güvenliği, Modbus ve DNP3, ağ bölümleme, sıkılaştırma, IEC 62443 ve olay müdahalesi.
Detayları Gör →
2 günlük LDR433 Managing Human Risk eğitimi: insan riski olgunluk modeli, davranış bilimi, farkındalık programı tasarımı, simülasyon ve ölçüm.
Detayları Gör →
6 günlük SEC450 eğitimi: SOC iş akışı, ağ ve uç nokta analizi, uyarı üçgenlemesi, olay yönetimi, SOC metrikleri ve otomasyon oyun kitapları.
Detayları Gör →
2 günlük SEC403 Cybersecurity Presentation eğitimi: dinleyici analizi, hikaye kurgusu, veri görselleştirme, slayt tasarımı ve sahne performansı.
Detayları Gör →
6 günlük SEC401 eğitimi: ağ güvenliği, savunma derinliği, zafiyet yönetimi, veri koruma, Windows sıkılaştırma ve bulut güvenliği temelleri.
Detayları Gör →
5 günlük LDR512 eğitimi: güvenlik yönetişimi, yönetici için teknik temeller, kontrol seçimi, operasyon yönetimi, kriz yönetimi ve liderlik.
Detayları Gör →
6 günlük FOR500 Windows Forensic Analysis eğitimi: adli imaj alma, NTFS analizi, kayıt defteri, çalıştırma izleri, zaman çizelgesi ve raporlama.
Detayları Gör →
5 günlük SEC411 eğitimi: üretken yapay zeka güvenliği, istem enjeksiyonu savunması, getirim mimarisi, ajan yetkileri, koruma bariyerleri ve uyum.
Detayları Gör →
6 günlük SEC598 eğitimi: mor takım işletim modeli, kod olarak altyapı, saldırı emülasyonu, kod olarak tespit, SOAR otomasyonu ve yapay zeka güvenliği.
Detayları Gör →
6 günlük SEC573 eğitimi: Python ile güvenlik otomasyonu, kayıt analizi, API entegrasyonu, büyük dil modelleri, MCP araç geliştirme ve ajan tasarımı.
Detayları Gör →
5 günlük SEC480 AWS Secure Builder eğitimi: hesap yönetişimi, IAM yetki tasarımı, VPC bölümleme, KMS şifreleme, tehdit tespiti ve olay müdahalesi.
Detayları Gör →
6 günlük SEC501 kurumsal savunma eğitimi: savunulabilir ağ mimarisi, sıkılaştırma, zafiyet yönetimi, sürekli izleme, adli analiz ve olay müdahalesi.
Detayları Gör →
4 günlük SEC536 eğitimi: yapay zeka sistemleri sızma testi, tehdit modelleme, veri hattı ve model sunumu testi, LLM uygulama testi ve raporlama.
Detayları Gör →
6 günlük SEC522 uygulama güvenliği eğitimi: tehdit modelleme, OWASP Top 10, kimlik ve oturum, API güvenliği, mikroservis ve DevSecOps test otomasyonu.
Detayları Gör →
5 günlük FOR563 eğitimi: adli analizde yapay zeka kullanımı, anlamsal arama, model destekli triyaj, otomasyon ve yapay zeka olayları müdahalesi.
Detayları Gör →
6 günlük AUD507 eğitimi: risk odaklı denetim planlaması, ağ ve güvenlik duvarı denetimi, Windows, Linux, bulut denetimi ve sürekli izleme.
Detayları Gör →
5 günlük LDR551 eğitimi: SOC kuruluşu, telemetri stratejisi, tespit mühendisliği, ATT&CK kapsaması, SOAR otomasyonu, metrikler ve mor takım doğrulaması.
Detayları Gör →
5 günlük LDR516 eğitimi: zafiyet yönetimi programı kurulumu, varlık envanteri, tarama mimarisi, önceliklendirme, metrikler ve iyileştirme.
Detayları Gör →
5 günlük DEV540 eğitimi: DevSecOps otomasyonu, güvenli CI/CD hattı, gizli bilgi yönetimi, altyapı kodu taraması, konteyner ve Kubernetes güvenliği.
Detayları Gör →
5 günlük SEC540 bulut yerel güvenlik ve DevSecOps otomasyonu eğitimi: CI/CD güvenliği, sır yönetimi, konteyner, Kubernetes, altyapı kodu ve politika kodu.
Detayları Gör →
6 günlük SEC510 eğitimi: çok bulutlu kontroller, yetki mühendisliği, ağ sınırları, anahtar yönetimi, altyapı kodu ve uyum otomasyonu.
Detayları Gör →
6 günlük SEC502 eğitimi: bulut saldırı desenleri, kimlik savunması, konteyner güvenliği, tespit mühendisliği, tehdit avcılığı ve olay müdahalesi.
Detayları Gör →
5 günlük SEC541 bulut tehdit tespiti eğitimi: denetim kayıtları, kimlik kötüye kullanımı, Kubernetes tespiti, akış analizi ve bulut olay müdahalesi.
Detayları Gör →
4 günlük LDR553 Cyber Incident Management eğitimi: olay komuta yapısı, kritik karar süreçleri, kriz iletişimi, tatbikat ve program olgunluğu.
Detayları Gör →
6 günlük FOR578 eğitimi: istihbarat döngüsü, Kill Chain ve elmas modeli, ATT&CK eşleştirme, teknik toplama, analitik teknikler ve STIX ile paylaşım.
Detayları Gör →
6 günlük FOR589 Cybercrime Investigations eğitimi: siber suç ekosistemi, dijital iz sürme, kripto para takibi, aktör atfı ve soruşturma dosyası.
Detayları Gör →
5 günlük LDR519 eğitimi: siber risk yönetişimi, NIST CSF, ISO/IEC 27005, FAIR ile niceliksel ölçüm, KVKK uyumu, risk kaydı ve yönetim raporlaması.
Detayları Gör →
6 günlük DEV522 eğitimi: web mimarisi, kimlik ve oturum yönetimi, enjeksiyon savunması, kriptografi, API güvenliği, WAF ve izleme uygulamaları.
Detayları Gör →
6 günlük SEC530 eğitimi: savunulabilir güvenlik mimarisi, segmentasyon, ağ güvenlik izleme, veri merkezli koruma, sıfır güven ve sürekli doğrulama.
Detayları Gör →
6 günlük SEC555 eğitimi: SIEM mimarisi, kayıt normalleştirme, ağ ve uç nokta analitiği, temel profil çıkarma, Sigma kural yazımı ve uyarı yönetimi.
Detayları Gör →
6 günlük Enterprise Penetration Testing (SEC560) eğitimi: yetkili sızma testi, keşif, zafiyet analizi, Active Directory, bulut ve raporlama.
Detayları Gör →
5 günlük ICS456 eğitimi: NERC CIP standartları, varlık kategorilendirme, elektronik güvenlik sınırı, kanıt yönetimi ve denetim hazırlığı.
Detayları Gör →
5 günlük SEC545 GenAI ve LLM uygulama güvenliği eğitimi: istem enjeksiyonu, çıktı doğrulama, RAG güvenliği, ajan yetkileri, model tedarik zinciri ve uyum.
Detayları Gör →
5 günlük SEC566 eğitimi: CIS Kritik Güvenlik Kontrolleri, uygulama grupları, varlık envanteri, güvenli yapılandırma, zafiyet yönetimi ve kontrol denetimi.
Detayları Gör →
6 günlük FOR577 eğitimi: Linux canlı triyaj, kayıt ve kalıcılık analizi, bellek incelemesi, rootkit tespiti, konteyner kanıtı ve tehdit avcılığı.
Detayları Gör →
4 günlük SEC495 eğitimi: RAG mimarisi kurma, gömme ve vektör arama, bağlamsal RAG, yetki farkındalıklı erişim, ajansal RAG ve yapay zeka güvenlik testi.
Detayları Gör →
6 günlük FOR518 eğitimi: APFS analizi, Mac kanıt elde etme, birleşik kayıtlar, mobil cihaz yedeği incelemesi ve Apple odaklı olay müdahalesi.
Detayları Gör →
6 günlük Metasploit for Enterprise Penetration Testing (SEC580) eğitimi: çerçeve mimarisi, modüller, istismar sonrası, pivotlama ve raporlama.
Detayları Gör →
6 günlük SEC503 eğitimi: paket analizi, protokol incelemesi, Suricata imza yazımı, Zeek ile davranışsal izleme, akış analizi ve tehdit avcılığı.
Detayları Gör →
4 günlük SEC535 eğitimi: yapay zeka destekli saldırılar, istem enjeksiyonu, çekişmeli makine öğrenmesi, derin sahte, model güvenliği ve raporlama.
Detayları Gör →
6 günlük SEC497 OSINT eğitimi: operasyon güvenliği, gelişmiş arama, sosyal medya analizi, coğrafi konumlandırma, kurumsal araştırma ve raporlama.
Detayları Gör →
5 günlük FOR528 eğitimi: fidye yazılımı ekosistemi, erken tespit, yanal hareket avcılığı, veri sızdırma analizi, kurtarma ve kriz yönetimi.
Detayları Gör →
6 günlük LDR414 CISSP hazırlık eğitimi: güvenlik ve risk yönetimi, varlık güvenliği, mimari, kriptografi, ağ güvenliği, kimlik ve operasyonlar.
Detayları Gör →
6 günlük SEC505 eğitimi: Windows sıkılaştırma, grup ilkeleri, Active Directory güvenliği, uygulama kontrolü, sertifika altyapısı ve PowerShell otomasyonu.
Detayları Gör →
2 günlük LDR521 Security Culture for Leaders eğitimi: kültür teşhisi, ölçüm, liderlik sponsorluğu, değişim yönetimi ve kültür yol haritası.
Detayları Gör →
6 günlük FOR585 Smartphone Forensic Analysis eğitimi: mobil veri edinimi, Android ve iOS artefakt analizi, veri kurtarma ve adli raporlama.
Detayları Gör →
6 günlük SEC542 eğitimi: web sızma testi metodolojisi, kimlik doğrulama, enjeksiyon, XSS, CSRF, SSRF, API güvenliği, bayrak yakalama ve raporlama.
Detayları Gör →
6 günlük Wireless Penetration Testing (SEC617) eğitimi: kablosuz sızma testi, Wi-Fi, WPA3, Bluetooth, RFID, SDR ve raporlama konularını kapsar.
Detayları Gör →
6 günlük iOS ve Android Uygulama Güvenliği (SEC575) eğitimi: mobil sızma testi, statik ve dinamik analiz, API güvenliği, MASVS ve raporlama.
Detayları Gör →
6 günlük FOR508 eğitimi: kurum çapında tehdit avcılığı, bellek adli analizi, yanal hareket tespiti, zaman çizelgesi ve olay müdahalesi.
Detayları Gör →
6 günlük SEC673 eğitimi: ileri Python, tasarım kalıpları, test, hata ayıklama, veri ayrıştırma, eşzamanlılık ve güvenlik otomasyonu.
Detayları Gör →
6 günlük FOR572 eğitimi: paket ve akış analizi, şifreli trafik incelemesi, komuta kontrol tespiti, Zeek ve Suricata ile ağ tehdit avcılığı.
Detayları Gör →
6 günlük SEC587 ileri OSINT eğitimi: istihbarat döngüsü, kimlik eşleme, altyapı keşfi, coğrafi konum belirleme, karanlık ağ ve raporlama.
Detayları Gör →
6 günlük Advanced Penetration Testing ve Exploit Writing (SEC660) eğitimi: ileri ağ saldırıları, kripto, bellek bozulması ve azaltma kavramları.
Detayları Gör →
6 günlük SEC699 eğitimi: aktör emülasyonu, telemetri tasarımı, kimlik saldırıları, yanal hareket, kaçınma tespiti ve ileri tespit mühendisliği.
Detayları Gör →
5 günlük Advanced Red Team Operations (SEC665) eğitimi: ileri C2, tespit kaçırma, ileri Active Directory, hibrit bulut ve tespit mühendisliği.
Detayları Gör →
6 günlük SEC595 eğitimi: güvenlik verisiyle veri bilimi, istatistik, makine öğrenmesi, anomali tespiti, derin öğrenme ve model güvenliği.
Detayları Gör →
6 günlük Cloud Penetration Testing (SEC588) eğitimi: bulut sızma testi, IAM, depolama, sunucusuz, Kubernetes, ATT&CK Cloud ve raporlama.
Detayları Gör →
5 günlük SEC549 bulut güvenlik mimarisi eğitimi: iniş bölgesi, kimlik federasyonu, en az ayrıcalık, ağ bölümleme, anahtar yönetimi, sıfır güven ve yönetişim.
Detayları Gör →
6 günlük SEC511 eğitimi: tespit odaklı güvenlik mimarisi, ağ ve uç nokta izleme, kimlik güvenliği, Sigma ile tespit mühendisliği ve otomasyon.
Detayları Gör →
5 günlük LDR520 eğitimi: yapay zekâ ve bulut yönetişimi, NIST AI RMF, ISO/IEC 42001, sıfır güven, bulut tespit mühendisliği ve dönüşüm yol haritası.
Detayları Gör →
6 günlük FOR509 eğitimi: Microsoft 365, Azure, AWS ve Google bulut ortamlarında adli analiz, kimlik araştırması ve olay müdahalesi.
Detayları Gör →
6 günlük FOR608 Enterprise-Class Incident Response eğitimi: ölçekli kanıt toplama, kimlik saldırıları, bulut müdahalesi ve tehdit avı programı.
Detayları Gör →
5 günlük ICS612 eğitimi: endüstriyel kontrol sistemleri mimarisi, Modbus ve DNP3 analizi, cihaz sıkılaştırma, segmentasyon ve OT olay müdahalesi.
Detayları Gör →
6 günlük ICS515 eğitimi: OT tehdit istihbaratı, varlık görünürlüğü, ağ izleme, Sigma ve YARA ile tespit, tehdit avcılığı ve olay müdahalesi.
Detayları Gör →
5 günlük SEC556 eğitimi: IoT sızma testi, donanım ve firmware analizi, ağ ve radyo protokolleri, mobil ve bulut arka ucu güvenliği ve raporlama.
Detayları Gör →
6 günlük SEC599 mor takım eğitimi: saldırı zinciri savunması, MITRE ATT&CK, hasım öykünmesi, tespit mühendisliği, Sigma ve tehdit avcılığı.
Detayları Gör →
6 günlük Red Team Operations and Adversary Emulation (SEC565) eğitimi: düşman taklidi, C2, Active Directory, yanal hareket, mor takım ve raporlama.
Detayları Gör →
6 günlük FOR610 eğitimi: davranışsal analiz, kod okuma, hata ayıklama, zararlı belgeler, paket çözme, bellek analizi ve YARA kural yazımı.
Detayları Gör →
5 günlük LDR514 eğitimi: stratejik analiz, olgunluk ölçümü, güvenlik yol haritası, politika yazımı, değişim yönetimi, metrikler ve liderlik.
Detayları Gör →
6 günlük FOR710 eğitimi: ileri kod analizi, şifreleme rutini çözümleme, gizleme kaldırma, yapılandırma çıkarımı, emülasyon ve YARA geliştirme.
Detayları Gör →SANS/GIAC, siber güvenlik eğitiminde dünyanın en geniş ve en uygulamalı müfredatlarından birini temsil eder. Bu sağlayıcının güçlü yanı, her uzmanlık alanını temelden ileriye kesintisiz bir hat hâlinde sunması ve her programı gerçek dünyaya yakın laboratuvar çalışmalarıyla desteklemesidir. DVA kataloğunun en geniş sağlayıcı grubudur ve neredeyse tüm takımların ihtiyaç duyduğu programları kapsar.
Kategorideki eğitimler SANS'ın temel uzmanlık alanlarına göre dizilir. Saldırı operasyonları (Offensive Operations) sızma testinden kırmızı takıma ve exploit geliştirmeye uzanır; siber savunma (Cyber Defense) SOC analizinden ileri tespite kadar savunmanın tüm katmanlarını kapsar. Bulut güvenliği programları çok bulutlu mimariyi, adli bilişim ve olay müdahale programları olay sonrası analizi ele alır. Son yıllarda hızla büyüyen yapay zeka güvenliği programları ve kurumsal güvenlik liderliği programları bu müfredatı tamamlar. Her program, GIAC sertifika alanlarıyla hizalı, uygulama ağırlıklı bir yetkinlik hedefler.
Ekibinizin seviyesine ve hedeflerine göre kuruma özel eğitim takvimi ve içerik uyarlaması hazırlayalım.
