Kaydı Tutun, Saldırıyı Zamanında Görün
Saldırı Tespit ve Kayıt Yönetimi Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 2 günlük bir yetkinlik programıdır. Katılımcılar kayıt tutma yükümlülüklerini, merkezi kayıt toplama mimarisini, saldırı tespit sistemlerinin kurgusunu, ağ trafiğind…
Mevzuata Uygun Kayıt Yönetimi ve Saldırı Tespiti İçin İki Günlük Program
Bu eğitim, kurumsal bilişim altyapısında üretilen kayıtları mevzuata uygun biçimde toplayan, saklayan ve saldırı tespiti amacıyla analiz edebilen personel yetiştirmek üzere tasarlanmış iki günlük bir yetkinlik programıdır. Kayıt yönetimi, saldırı tespit sistemleri, korelasyon ve olay müdahalesi uygulamalı olarak işlenir.
2 Tam Gün. Kavramsal anlatım, kayıt setleri üzerinde laboratuvar uygulamaları ve uçtan uca olay tatbikatı ile ilerler.
Orta Seviye — Temel ağ, işletim sistemi ve bilgi güvenliği bilgisi olan katılımcılar için uygundur.
Gerçek kayıt setleri üzerinde laboratuvar çalışmaları, kural yazımı atölyeleri, vaka analizleri ve olay tatbikatı.
Kayıt tutma ve saklama yükümlülüklerini yürürlükteki mevzuat çerçevesinde doğru biçimde kurgularsınız.
Saldırı göstergelerini kayıt ve ağ verisi üzerinden erken aşamada ayırt etmeyi uygulamalı öğrenirsiniz.
İki günlük yoğun akışta kayıt yönetiminden olay müdahalesine uzanan zinciri bütün olarak kavrarsınız.
Mavi Takım: Kayıtları izleyerek saldırıyı tespit eden ve müdahale zincirini başlatan savunma ekibi
Eğitime Katılım İçin Beklenen Temel Bilgi ve Hazırlık
TCP/IP, DNS ve güvenlik duvarı kavramlarına temel düzeyde aşinalık beklenir.
Windows ve Linux sistemlerde temel yönetim ve kayıt okuma deneyimi.
Zararlı yazılım, kimlik avı ve yetkisiz erişim kavramlarına temel hakimiyet.
Sanal laboratuvar ortamına bağlanabilen, internet erişimli bir dizüstü bilgisayar.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
Kurumsal kayıt politikasını mevzuata ve teknik gerekliliklere uygun biçimde kurgulayabileceksiniz.
Tespit için en yüksek değeri taşıyan kayıt kaynaklarını belirleyip merkezi olarak toplayabileceksiniz.
Saldırı tespit sensörlerini doğru konumlandırıp kural setlerini ortama göre ayarlayabileceksiniz.
Ağ trafiğinde tarama, kimlik saldırısı ve zararlı iletişim izlerini ayırt edebileceksiniz.
SIEM üzerinde çok kaynaklı korelasyon kuralları yazıp bunlardan anlamlı uyarılar üretebileceksiniz.
Gelen uyarıları sistemli biçimde önceliklendirip yanlış pozitifleri kök nedeniyle azaltabileceksiniz.
Sınırlama, temizleme ve kurtarma adımlarını kanıt bütünlüğünü koruyarak yürütebileceksiniz.
Veri ihlali ve siber olay bildirim yükümlülüğünü yürürlükteki mevzuata uygun biçimde yönetebileceksiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
3 günlük zararlı yazılım analizi eğitimi: güvenli laboratuvar, statik ve dinamik analiz, kalıcılık tespiti, Volatility ile bellek analizi ve YARA kuralları.
Detayları Gör →
2 günlük merkezi güvenlik izleme ve olay yönetimi eğitimi: kayıt toplama mimarisi, SIEM, Sigma korelasyon kuralları ve uyarı üçgenlemesi.
Detayları Gör →
3 günlük Certified SOC Analyst (C|SA) eğitimi: SOC süreçleri, kayıt yönetimi, SIEM, Sigma kuralları, uyarı üçgenlemesi ve olay müdahalesi.
Detayları Gör →
1 günlük SOME kurulum ve yönetimi eğitimi: ulusal mevzuat, ekip kadrosu ve görev tanımları, olay müdahale süreci, bildirim ve masa başı tatbikat.
Detayları Gör →
2 günlük DDoS eğitimi: saldırı türleri, trafik analizi, maruziyet haritası, dayanıklı mimari, azaltma teknikleri ve olay yönetimi tatbikatı.
Detayları Gör →
2 günlük Siber Saldırı Teknikleri Eğitimi: tehdit ortamı, yasal çerçeve, OSINT, ağ ve uygulama tehditleri, uç nokta savunması ve raporlama.
Detayları Gör →