Dağınık Kayıtları Tek Merkezden İzleyin
Merkezi Güvenlik İzleme ve Olay Yönetimi Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 2 günlük uygulamalı bir programdır.
İki Günlük Uygulamalı Merkezi İzleme ve Olay Yönetimi Programı
Bu eğitim, kurum genelindeki güvenlik kayıtlarını tek merkezde toplayıp anlamlı uyarılara dönüştürebilen ve olay yönetimi sürecini işletebilen ekipler yetiştirmek için tasarlanmış iki günlük bir programdır. Kayıt toplama mimarisinden korelasyon kuralı yazımına, uyarı üçgenlemesinden olay kaydı ve raporlamaya kadar tüm adımlar laboratuvarda çalışılır.
2 Tam Gün. Yoğun tempoda kavramsal anlatım, kayıt toplama laboratuvarları, kural yazım atölyeleri ve olay simülasyonu işlenir.
Orta Seviye — Temel ağ, işletim sistemi ve kayıt yönetimi kavramlarına aşina katılımcılar içindir.
Örnek kayıt setleri üzerinde laboratuvar uygulamaları, korelasyon kuralı yazım atölyeleri ve olay simülasyonu.
Ürün kurulumundan önce hangi kaydın neden toplanacağı sorusu görünürlük tasarımıyla ele alınır.
Hazır kural kullanmak yerine kurumun kendi senaryosuna göre tespit kuralı yazma becerisi kazandırılır.
İzleme tek başına ele alınmaz; uyarının olay kaydına ve müdahale adımlarına bağlanması çalışılır.
SOME: Merkezi izlemeyle tehdidi tespit edip olay müdahale zincirini başlatan ekip
Eğitime Katılım İçin Beklenen Teknik Zemin ve Hazırlık
TCP/IP, DNS ve temel ağ hizmetlerinin işleyişine genel düzeyde aşinalık.
Windows ve Linux üzerinde temel yönetim ve kayıt inceleme deneyimi beklenir.
Zararlı yazılım, kimlik avı ve güvenlik duvarı kavramlarına temel hakimiyet.
Sanal laboratuvar ortamına bağlanabilen, internet erişimli bir dizüstü bilgisayar.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
Kurumunuzun risklerine göre hangi kayıt kaynaklarının toplanacağını gerekçesiyle belirleyebileceksiniz.
Ajan ve syslog tabanlı toplama mimarisini dayanıklı ve ölçeklenebilir biçimde kurgulayabileceksiniz.
Ham kayıtları ayrıştırıp normalleştirerek arama ve korelasyona hazır hale getirebileceksiniz.
Splunk, Microsoft Sentinel ve Elastic üzerinde arama, panel ve uyarı kurgusu oluşturabileceksiniz.
Sigma formatında korelasyon kuralları yazıp bunları ATT&CK teknikleriyle eşleştirebileceksiniz.
Uyarıları sistematik biçimde önceliklendirip yanlış pozitif yükünü belirgin şekilde azaltabileceksiniz.
Uyarıyı olay kaydına dönüştürüp tırmandırma ve müdahale sürecini disiplinle yürütebileceksiniz.
İzleme kalitesini metriklerle ölçüp yönetime anlaşılır ve karar verdirici bir özet raporu sunabileceksiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
2 günlük Windows adli analizi eğitimi: disk imajlama, NTFS analizi, kayıt defteri artefaktları, çalıştırma kanıtı ve zaman çizelgesi kurgusu.
Detayları Gör →
1 günlük SOME kurulum ve yönetimi eğitimi: ulusal mevzuat, ekip kadrosu ve görev tanımları, olay müdahale süreci, bildirim ve masa başı tatbikat.
Detayları Gör →
3 günlük Ağ Adli Analizi eğitimi: trafik yakalama, Wireshark ile protokol analizi, şüpheli trafik tespiti, akış verisi ve inceleme raporlama.
Detayları Gör →
5 günlük adli bilişim eğitimi: delil yönetimi, imajlama, dosya sistemi ve artefakt analizi, bellek ve ağ kanıtları, raporlama ve bilirkişilik.
Detayları Gör →
2 günlük Saldırı Tespit ve Kayıt Yönetimi eğitimi: kayıt mevzuatı, merkezi log toplama, Suricata, SIEM korelasyonu, uyarı üçgenlemesi ve olay müdahalesi.
Detayları Gör →
3 günlük IR-200 olay müdahale eğitimi: hazırlık ve oyun kitapları, telemetri, kanıt toplama, kapsam belirleme, sınırlama, kurtarma ve raporlama.
Detayları Gör →