BUILDING AND LEADING VULNERABILITY MANAGEMENT PROGRAMS (LDR516) EĞİTİMİ

Zafiyet Yığınını Yönetilebilir Kılın

Building and Leading Vulnerability Management Programs (LDR516) Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 5 günlük orta seviye bir sınava hazırlık ve yetkinlik programıdır.

5 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

LDR516 Sınav Müfredatıyla Uyumlu Beş Günlük Zafiyet Yönetimi Programı

Bu eğitim, zafiyet yönetimini tarama raporu üretmekten ibaret bir iş olmaktan çıkarıp varlık envanterinden iyileştirme metriklerine uzanan yönetilebilir bir programa dönüştüren profesyoneller için tasarlanmış beş günlük bir yetkinlik programıdır. Program, LDR516 müfredatıyla uyumlu biçimde önceliklendirme atölyeleri ve kurumsal vaka çalışmalarıyla ilerler.

Süre ve Format

5 Tam Gün. Önceliklendirme atölyeleri, tarama verisi analizi laboratuvarları, metrik tasarım çalışmaları ve vaka analizleriyle ilerler.

Seviye

Orta Seviye — Zafiyet yönetimi, sistem yönetimi veya güvenlik operasyonlarında deneyim beklenir.

Öğrenme Metodu

Tarama verisi analiz laboratuvarları, önceliklendirme atölyeleri, metrik tasarım çalışmaları ve kurumsal vaka analizleri.

Neden Bu Eğitim?

🎛️Program Bakışı

Zafiyet yönetimini tekil tarama işi olmaktan çıkarıp ölçülebilir ve sürdürülebilir bir programa dönüştürür.

⚖️Doğru Önceliklendirme

Binlerce bulgu arasından gerçekten önemli olanı bağlam ve istihbarat verisiyle ayırmayı öğretir.

🎯Sınav Müfredatıyla Uyum

İçerik LDR516 müfredatıyla uyumlu kurgulanır; sınav stratejisi son gün ayrı bir başlıkta ele alınır.

Bu Eğitim Hangi Rollere Hazırlar?

Zafiyet Yönetimi UzmanıGüvenlik Operasyon UzmanıZafiyet Program YöneticisiSistem Güvenliği UzmanıRisk ve Uyum UzmanıGüvenlik Danışmanı

Beyaz Takım: Zafiyet yönetimi programını kuran, ölçen ve yöneten beyaz takım

“Zafiyet yönetiminin başarısı bulduğunuz zafiyet sayısıyla değil, kapattığınız riskin hızıyla ölçülür.”

Ön Koşullar

Programdan En Yüksek Verimi Almanız İçin Beklenen Temel Yetkinlikler

1
Sistem Bilgisi

Windows ve Linux sistem yönetimi ile yama süreçlerine temel düzeyde aşinalık.

2
Ağ Temelleri

TCP/IP, servis ve port kavramları ile ağ mimarisine genel düzeyde hakimiyet.

3
Güvenlik Farkındalığı

Zafiyet, istismar ve risk kavramlarına temel düzeyde aşinalık beklenir.

4
Dizüstü Bilgisayar

Atölye verilerine ve çalışma materyallerine erişebilen internet bağlantılı bir dizüstü.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiZafiyet yönetiminin kapsamını ve yaygın yanılgılarını kavramak, program yaşam döngüsünü kurgulamak, paydaş ve yönetişim yapısını oturtmak.
Modül 1
Zafiyet Yönetiminin Kapsamı
  • Zafiyet, zayıflık ve yanlış yapılandırma ayrımının netleşmesi
  • Tarama ile zafiyet yönetimi arasındaki farkın kavranması
  • Sızma testi ve kırmızı takım çalışmalarıyla ilişkinin kurulması
  • Programın başarısızlık nedenleri ve yaygın yanılgılar
  • Kurum büyüklüğüne göre program ölçeklendirme kararı
  • Atölye: Mevcut zafiyet sürecinin olgunluk değerlendirmesi
Modül 2
Program Yaşam Döngüsü ve Olgunluk
  • Hazırlık, keşif, tespit, analiz ve iyileştirme aşamaları
  • Döngünün tekrar sıklığı ve tetikleyicilerinin belirlenmesi
  • Olgunluk modeliyle mevcut durumun ölçülmesi
  • Boşluk analizinin iyileştirme planına dönüştürülmesi
  • Programın kurumsal güvenlik çerçevesine bağlanması
  • Atölye: Program yaşam döngüsünün kurum için haritalanması
Modül 3
Paydaşlar, Roller ve Hizmet Anlaşmaları
  • Güvenlik, sistem ve uygulama ekipleri arasında rol dağılımı
  • Sorumluluk matrisinin anlaşmazlıkları önleyecek biçimde yazımı
  • İyileştirme süresi hedeflerinin ekiplerle anlaşılması
  • Kesinti pencereleri ve değişiklik takviminin koordinasyonu
  • Anlaşmazlık ve tırmandırma yolunun tanımlanması
  • Atölye: Sorumluluk matrisinin birlikte oluşturulması
Modül 4
Yönetişim, Politika ve Uyum
  • Zafiyet yönetimi politikasının kapsam ve hüküm tasarımı
  • 6698 sayılı KVKK ve sektörel uyum beklentilerinin yansıması
  • ISO/IEC 27001 ve CIS kontrolleriyle program eşleştirmesi
  • Denetim kanıtı olarak zafiyet verisinin saklanması
  • Yönetim raporlama ritminin ve muhatabının belirlenmesi
  • Vaka: Denetim bulgusu almış bir programın incelenmesi
Günün hedefiGüvenilir bir varlık envanteri kurmak, keşif yöntemleriyle gölge bilişimi ortaya çıkarmak ve varlık kritikliğini iş bağlamıyla ilişkilendirmek.
Modül 1
Varlık Envanterinin Kurulması
  • Envanter kaynaklarının birleştirilmesi ve çakışma çözümü
  • Varlık tanımlama anahtarı ve tekilleştirme kuralları
  • Envanter güncelliğinin ölçülmesi ve bozulma nedenleri
  • Sahiplik bilgisinin toplanması ve güncel tutulması
  • Yapılandırma veri tabanıyla bütünleşme yaklaşımı
  • Lab: İki envanter kaynağının birleştirilmesi çalışması
Modül 2
Keşif Yöntemleri ve Gölge Bilişim
  • Aktif ve pasif keşif yaklaşımlarının karşılaştırılması
  • Ağ keşfinde kapsam, zamanlama ve etki dengesi
  • Nmap ile keşif çıktısının kavramsal olarak yorumlanması
  • İnternete açık varlıkların dış yüzeyden görünürlüğü
  • Gölge bilişim kaynaklarının tespit ve ele alınma yolları
  • Lab: Keşif çıktısının envanterle karşılaştırılması
Modül 3
Varlık Kritikliği ve İş Bağlamı
  • Kritiklik derecelendirme ölçütlerinin tanımlanması
  • İş süreci bağımlılıklarının varlığa yansıtılması
  • Veri sınıflandırmasının kritiklik kararına etkisi
  • İnternete açıklık ve erişilebilirlik faktörünün kullanımı
  • Kritiklik bilgisinin önceliklendirmeye taşınması
  • Atölye: Varlık kritiklik şemasının kurum için kurgusu
Modül 4
Bulut, Konteyner ve OT Varlıkları
  • Bulut varlıklarının etiketleme disipliniyle izlenmesi
  • Geçici ve kısa ömürlü varlıkların kapsanma yöntemi
  • Konteyner imajlarının ve kayıt defterinin taranması
  • Endüstriyel kontrol sistemlerinde tarama kısıtları
  • Tıbbi cihaz ve gömülü sistemlerde pasif yaklaşım
  • Vaka: Kapsam dışında kalmış bir varlık grubunun analizi
Günün hedefiTarama mimarisini doğru kurgulamak, kimlik doğrulamalı taramanın değerini göstermek ve zafiyet verisinin kalitesini ölçülebilir biçimde yükseltmek.
Modül 1
Tarama Mimarisi ve Yapılandırması
  • Tarayıcı yerleşimi ve ağ erişim gereksinimlerinin planlanması
  • Tarama şablonu seçimi ve kapsam tanımının yazımı
  • Tarama takvimi, süresi ve sistem etkisinin dengelenmesi
  • Güvenlik duvarı ve önleme sistemleriyle etkileşim
  • Tarama kayıtlarının izlenmesi ve hata yönetimi
  • Lab: Tarama kapsam tanımının gözden geçirilmesi
Modül 2
Kimlik Doğrulamalı Tarama ve Ajanlar
  • Kimlik doğrulamalı taramanın doğruluk üzerindeki etkisi
  • Tarama hesaplarının en az yetkiyle yapılandırılması
  • Ajan tabanlı ve ağ tabanlı yaklaşımların karşılaştırılması
  • Uzaktan çalışan uç noktaların kapsanma yöntemi
  • Tarama kapsama oranının ölçülmesi ve raporlanması
  • Lab: Kapsama oranı boşluklarının tespit edilmesi
Modül 3
Uygulama ve Bulut Yapılandırma Zafiyetleri
  • Web uygulaması tarama yaklaşımlarının sınırları
  • OWASP referanslarının bulgu değerlendirmesinde kullanımı
  • Bağımlılık ve açık kaynak bileşen zafiyetlerinin izlenmesi
  • Bulut yapılandırma sapmalarının sürekli denetlenmesi
  • Kod deposu ve teslim hattı entegrasyonunun kurulması
  • Lab: Bileşen listesi üzerinden zafiyet eşleştirmesi
Modül 4
Veri Kalitesi, Tekilleştirme ve Doğrulama
  • Yanlış pozitif ve yanlış negatif kaynaklarının çözümlenmesi
  • Aynı zafiyetin farklı kaynaklardan tekilleştirilmesi
  • Bulgu doğrulama yönteminin ekiple standartlaştırılması
  • Zafiyet yaşam döngüsü durumlarının tanımlanması
  • Veri kalitesi göstergelerinin izlenmesi
  • Lab: Ham tarama çıktısının temizlenmesi çalışması
Günün hedefiZafiyet puanlamasını bağlamsal risk verisiyle zenginleştirmek, istihbaratla önceliklendirmek ve bulguları paydaşa uygun raporlara dönüştürmek.
Modül 1
Zafiyet Puanlama ve Bağlamsal Risk
  • CVSS bileşenlerinin ve sınırlarının doğru yorumlanması
  • Temel puanın çevresel ölçütlerle bağlama oturtulması
  • Varlık kritikliğinin puanla birleştirilme yöntemi
  • Zafiyet yığınının risk temelli gruplandırılması
  • Puanlama kararlarının şeffaf biçimde belgelenmesi
  • Atölye: Aynı zafiyetin iki farklı bağlamda kıyaslanması
Modül 2
Tehdit İstihbaratıyla Önceliklendirme
  • İstismar edilebilirlik verisinin önceliğe katılması
  • Bilinen istismar edilen zafiyet listelerinin kullanımı
  • EPSS gibi olasılık göstergelerinin yorumlanması
  • MITRE ATT&CK teknikleriyle zafiyetin ilişkilendirilmesi
  • Sektöre özgü tehdit bağlamının önceliğe yansıtılması
  • Atölye: Bulgu listesinin istihbaratla yeniden sıralanması
Modül 3
Raporlama, Pano ve Metrik Tasarımı
  • Teknik ekip ile yönetim raporlarının ayrıştırılması
  • Pano tasarımında sadelik ve karar odaklılık ilkesi
  • Kapsama, yaşlanma ve iyileştirme hızı göstergeleri
  • Trend analizinin anlık sayılara tercih edilmesi
  • Raporun eyleme dönüşmesini sağlayan sunum dili
  • Atölye: Ekip ve yönetim panolarının birlikte tasarlanması
Modül 4
İstisna, Kabul ve Telafi Edici Kontroller
  • İstisna başvurusu, gerekçesi ve süre sınırının tanımı
  • Risk kabulünün onay hiyerarşisi ve kayıt disiplini
  • Telafi edici kontrollerin yeterliliğinin değerlendirilmesi
  • Yamalanamayan sistemlerde izolasyon yaklaşımları
  • İstisna envanterinin düzenli gözden geçirilmesi
  • Vaka: Süresi geçmiş bir istisnanın ele alınması
Günün hedefiİyileştirme sürecini yama yönetimiyle birlikte işletmek, otomasyon ve entegrasyonu kurmak, programı metriklerle ölçüp sürekli iyileştirmek.
Modül 1
İyileştirme Süreci ve Yama Yönetimi
  • Bulgunun bilet sistemine doğru sahiple aktarılması
  • Yama testi, geri alma planı ve kesinti yönetimi
  • Gruplandırılmış iyileştirme kampanyalarının kurgulanması
  • Yapılandırma sıkılaştırmasının yama dışı çözüm olarak kullanımı
  • İyileştirme sonrası doğrulama ve kapanış kanıtı
  • Lab: Bir iyileştirme kampanyasının planlanması
Modül 2
Otomasyon ve Entegrasyon
  • Tarayıcı, envanter ve bilet sistemlerinin bütünleştirilmesi
  • Tekrarlayan adımların otomasyona uygunluk analizi
  • Otomatik bilet açma kurallarının gürültüsüz tasarımı
  • Yapılandırma yönetimi araçlarıyla toplu iyileştirme
  • Otomasyon çıktısının insan doğrulamasıyla dengelenmesi
  • Lab: Bulgudan bilete akışın uçtan uca tasarlanması
Modül 3
Program Ölçümü ve Sürekli İyileştirme
  • Ortalama iyileştirme süresi ve yaşlanma eğrisi analizi
  • Hedeflerin ekip kapasitesine göre gerçekçi belirlenmesi
  • Tekrarlayan zafiyetlerin kök neden çözümlemesi
  • Programın bütçe ve kaynak gerekçesinin sunulması
  • Paydaş memnuniyeti ve işbirliği kalitesinin ölçülmesi
  • Atölye: Program iyileştirme yol haritasının yazılması
Modül 4
Uçtan Uca Vaka, Sınav Stratejisi ve Kapanış
  • Uçtan uca vaka: Bir zafiyet programının yeniden kurgulanması
  • Vaka bulgularının sunumu ve akran değerlendirmesi
  • LDR516 sınav stratejisi, soru tipleri ve zaman yönetimi
  • Sınav müfredatı üzerinden kapsam tekrarı ve deneme soruları
  • Eğitim değerlendirmesi ve interaktif Soru-Cevap oturumu
  • Digital Vizyon Akademi Katılım ve Başarı Sertifikası takdimi

Eğitim Kazanımları

Program sonunda katılımcılar:

🏗️
Program Kurgusu

Zafiyet yönetimini yaşam döngüsü, roller ve yönetişimiyle birlikte bir program olarak kurabileceksiniz.

🗺️
Varlık Görünürlüğü

Güvenilir bir varlık envanteri kurup keşif yöntemleriyle kapsam boşluklarını kapatabileceksiniz.

🔎
Tarama Yetkinliği

Tarama mimarisini kurgulayıp kimlik doğrulamalı taramayla doğru ve kapsamlı veri üretebileceksiniz.

🧹
Veri Kalitesi

Yanlış pozitifleri azaltıp bulguları tekilleştirerek güvenilir bir zafiyet veri seti oluşturabileceksiniz.

⚖️
Önceliklendirme

CVSS, istismar edilebilirlik verisi ve varlık kritikliğini birleştirerek doğru sırayı kurabileceksiniz.

📊
Metrik ve Raporlama

Kapsama, yaşlanma ve iyileştirme hızı göstergeleriyle paydaşa uygun panolar tasarlayabileceksiniz.

🔧
İyileştirme Yönetimi

Yama kampanyalarını planlayıp kapanış doğrulamasını disiplinli biçimde yürütebileceksiniz.

🤖
Otomasyon Kurgusu

Tarayıcı, envanter ve bilet sistemlerini bütünleştirerek akışı uçtan uca otomatikleştirebileceksiniz.

Kimler İçin Uygundur?

  • Zafiyet yönetimi sorumluları
  • güvenlik operasyon ekipleri
  • sistem ve ağ yöneticileri
  • risk
  • uyum uzmanları ile iyileştirme süreçlerini yönetmekle görevli bilişim profesyonelleri

Sıkça Sorulan Sorular

LDR516 eğitimi kimler için uygundur?
Program; zafiyet yönetimi sorumluları, güvenlik operasyon ekipleri, sistem ve ağ yöneticileri, risk ve uyum uzmanları ile iyileştirme süreçlerini yönetmekle görevli bilişim profesyonelleri için tasarlanmıştır.
Eğitim ne kadar sürer ve hangi formatta verilir?
Eğitim 5 tam gün sürer ve 20 modülden oluşur. Kurumun tercihine göre Digital Vizyon Akademi sınıflarında, kurum lokasyonunda veya online olarak gerçekleştirilir; her modülde laboratuvar, atölye veya vaka çalışması yer alır.
Bu eğitim zafiyet tarama aracı eğitimi midir?
Hayır. Odak tek bir ürünün kullanımı değil, programın kendisidir: varlık envanteri, kapsam kararları, veri kalitesi, önceliklendirme mantığı, iyileştirme süreci, metrikler ve paydaş yönetimi ürün bağımsız biçimde ele alınır.
Önceliklendirme için hangi yaklaşımlar öğretiliyor?
CVSS bileşenlerinin doğru yorumlanması, çevresel ölçütlerle bağlama oturtulması, varlık kritikliğinin katılması, bilinen istismar edilen zafiyet listeleri, EPSS gibi olasılık göstergeleri ve MITRE ATT&CK ilişkilendirmesi birlikte kullanılır.
Eğitim sonunda belge veriliyor mu?
Evet. Programı başarıyla tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası almaya hak kazanır. Bu belge, sınavı düzenleyen kurumun verdiği sınav sertifikasından ayrı bir katılım ve başarı belgesidir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Building and Leading Vulnerability Management Programs (LDR5 Sertifika Kodu DV-2026XX00 Tarih 15.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre5 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Kurs KoduLDR516
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Beyaz TakımCybersecurity Risk Management and Compliance (LDR519) Eğitimi
Siber Güvenlik Eğitimleri

Cybersecurity Risk Management and Compliance (LDR519) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük LDR519 eğitimi: siber risk yönetişimi, NIST CSF, ISO/IEC 27005, FAIR ile niceliksel ölçüm, KVKK uyumu, risk kaydı ve yönetim raporlaması.

Detayları Gör →
Beyaz TakımBuilding and Leading Security Operations Centers (SOC) (LDR551) Eğitimi
Siber Güvenlik Eğitimleri

Building and Leading Security Operations Centers (SOC) (LDR551) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük LDR551 eğitimi: SOC kuruluşu, telemetri stratejisi, tespit mühendisliği, ATT&CK kapsaması, SOAR otomasyonu, metrikler ve mor takım doğrulaması.

Detayları Gör →
Beyaz TakımImplementing and Auditing CIS Controls (SEC566) Eğitimi
Siber Güvenlik Eğitimleri

Implementing and Auditing CIS Controls (SEC566) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük SEC566 eğitimi: CIS Kritik Güvenlik Kontrolleri, uygulama grupları, varlık envanteri, güvenli yapılandırma, zafiyet yönetimi ve kontrol denetimi.

Detayları Gör →
Beyaz TakımSANS Training Program for CISSP Certification (LDR414) Eğitimi
Siber Güvenlik Eğitimleri

SANS Training Program for CISSP Certification (LDR414) Eğitimi

6 günOrtaOnline / Yüz Yüze / Hibrit

6 günlük LDR414 CISSP hazırlık eğitimi: güvenlik ve risk yönetimi, varlık güvenliği, mimari, kriptografi, ağ güvenliği, kimlik ve operasyonlar.

Detayları Gör →
Beyaz TakımAuditing & Monitoring Networks, Perimeters, and Systems (AUD507) Eğitimi
Siber Güvenlik Eğitimleri

Auditing & Monitoring Networks, Perimeters, and Systems (AUD507) Eğitimi

6 günOrtaOnline / Yüz Yüze / Hibrit

6 günlük AUD507 eğitimi: risk odaklı denetim planlaması, ağ ve güvenlik duvarı denetimi, Windows, Linux, bulut denetimi ve sürekli izleme.

Detayları Gör →
Beyaz TakımSecurity Strategic Planning, Policy, and Leadership (LDR514) Eğitimi
Siber Güvenlik Eğitimleri

Security Strategic Planning, Policy, and Leadership (LDR514) Eğitimi

5 günİleriOnline / Yüz Yüze / Hibrit

5 günlük LDR514 eğitimi: stratejik analiz, olgunluk ölçümü, güvenlik yol haritası, politika yazımı, değişim yönetimi, metrikler ve liderlik.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn