SECURITY ESSENTIALS: NETWORK, ENDPOINT, AND CLOUD (SEC401) EĞİTİMİ

Siber Savunmanın Sağlam Temelini Kurun

Security Essentials: Network, Endpoint, and Cloud (SEC401) Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 6 günlük kapsamlı bir yetkinlik programıdır.

6 gün Temel Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

SEC401 Sınav Müfredatıyla Uyumlu Altı Günlük Güvenlik Temelleri Programı

Bu eğitim, kurumsal savunmanın ağ, uç nokta ve bulut katmanlarında ihtiyaç duyulan temel güvenlik bilgisini uçtan uca kazandırmak üzere tasarlanmış altı günlük kapsamlı bir yetkinlik programıdır. Program, SEC401 sınav müfredatıyla uyumlu konu başlıklarını laboratuvar uygulamaları ve vaka çalışmalarıyla birlikte ele alır.

Süre ve Format

6 Tam Gün. Kavramsal anlatım, laboratuvar uygulamaları, yapılandırma atölyeleri ve vaka analizleri birlikte yürütülür.

Seviye

Temel Seviye — Bilişim altyapısına aşina, güvenlik alanında sistematik temel arayan katılımcılar içindir.

Öğrenme Metodu

Laboratuvar uygulamaları, yapılandırma atölyeleri, senaryo tabanlı vaka analizleri ve grup çalışmaları.

Neden Bu Eğitim?

🧱Sağlam Temel Kurgusu

Dağınık güvenlik bilgisini ağ, uç nokta ve bulut ekseninde bütünlüklü bir çerçeveye oturtan program.

🧰Uygulamalı Yaklaşım

Her konu, günlük işte doğrudan karşılığı olan yapılandırma ve analiz uygulamalarıyla pekiştirilir.

🎯Sınav Müfredatıyla Uyum

İçerik SEC401 sınav müfredatıyla uyumlu kurgulanır; sınav stratejisi ve çalışma planı son gün ele alınır.

Bu Eğitim Hangi Rollere Hazırlar?

Bilgi Güvenliği UzmanıSistem YöneticisiAğ Güvenliği UzmanıSOC Analisti (Kademe 1)BT Altyapı UzmanıBulut Güvenlik Uzmanı

Mavi Takım: Ağ, uç nokta ve bulut katmanını izleyip koruyan temel savunma ekibi

“Bu eğitimi tamamladığınızda güvenliği tek tek araçlarla değil, katmanlı bir bütün olarak kurabilen bir uzman olacaksınız.”

Ön Koşullar

Eğitime Katılım İçin Gereksinimler ve Size Uygunluk Değerlendirmesi

1
Bilişim Temelleri

Kurumsal bilişim altyapısı ve temel donanım kavramlarına aşinalık beklenir.

2
Ağ Kavramları

IP adresleme, yönlendirme ve temel protokoller hakkında giriş düzeyinde bilgi.

3
İşletim Sistemi Kullanımı

Windows veya Linux üzerinde kullanıcı ve dosya yönetimi deneyimi gerekir.

4
Dizüstü Bilgisayar

Sanal laboratuvar ortamına bağlanabilen, internet erişimli bir dizüstü bilgisayar.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiAğ protokollerini güvenlik gözüyle okumak, ağ mimarisini bölümlemek ve çevre güvenlik kontrollerinin işleyişini kavramak.
Modül 1
Ağ Protokollerinin Güvenlik Okuması
  • TCP/IP katmanlarının savunmacı açıdan yorumlanması
  • IP, TCP ve UDP başlıklarının analiz değeri
  • DNS çözümleme akışı ve kötüye kullanım yüzeyi
  • HTTP ve TLS oturumlarının temel işleyişi
  • Protokol düzeyinde tipik saldırı yüzeylerinin tanınması
  • Lab: Wireshark ile temel protokol akışının incelenmesi
Modül 2
Ağ Mimarisi ve Bölümleme
  • Ağ bölümleme ile saldırı yayılımının sınırlandırılması
  • DMZ tasarımı ve dış hizmetlerin konumlandırılması
  • Sanal ağ ve erişim listeleriyle trafiğin kısıtlanması
  • Kablosuz ağların kurumsal ağdan ayrılması
  • Sıfır güven yaklaşımının mimariye yansıması
  • Atölye: Örnek kurum için ağ bölümleme tasarımı
Modül 3
Çevre Güvenliği Kontrolleri
  • Güvenlik duvarı türleri ve kural tasarımı ilkeleri
  • IDS ve IPS konumlandırması ile imza yönetimi
  • Vekil sunucu ve içerik filtreleme yaklaşımları
  • Ağ erişim kontrolü ve cihaz doğrulama yöntemleri
  • Kural gözden geçirme ve kural kirliliğinin önlenmesi
  • Lab: Güvenlik duvarı kural setinin gözden geçirilmesi
Modül 4
Ağ Trafiğinin İzlenmesi ve Analizi
  • Ağ akış kayıtları ile paket yakalamanın karşılaştırması
  • İzleme noktalarının doğru konumlandırılması
  • Şüpheli trafik desenlerinin temel göstergeleri
  • Şifreli trafikte görünürlük sağlama yaklaşımları
  • Ağ kayıtlarının merkezî toplanması ve saklanması
  • Lab: Örnek trafik kaydında anomali arama
Günün hedefiSavunma derinliği ilkesini kurumsal kontrollere yansıtmak, kimlik doğrulama ve yetkilendirme mekanizmalarını doğru yapılandırmak.
Modül 1
Savunma Derinliği ve Kontrol Katmanları
  • Savunma derinliği ilkesinin kurumsal karşılıkları
  • Önleyici, tespit edici ve düzeltici kontrol ayrımı
  • Tek nokta hatasının kontrol tasarımında önlenmesi
  • CIS Kritik Güvenlik Kontrollerinin uygulama sırası
  • Kontrol etkinliğinin ölçülmesi ve raporlanması
  • Atölye: Kurum için kontrol katman haritası çıkarma
Modül 2
Kimlik Doğrulama Mekanizmaları
  • Kimlik doğrulama faktörleri ve güç düzeyleri
  • Parola politikası ve güvenli saklama ilkeleri
  • Çok faktörlü doğrulama seçeneklerinin karşılaştırması
  • Tek oturum açma ve federasyon yaklaşımına giriş
  • Kimlik doğrulama kayıtlarının izlenmesi
  • Lab: Çok faktörlü doğrulama akışının denenmesi
Modül 3
Yetkilendirme ve Ayrıcalık Yönetimi
  • En az yetki ilkesinin pratikte uygulanması
  • Rol tabanlı erişim kontrolünün kurumsal tasarımı
  • Ayrıcalıklı hesapların envanteri ve denetimi
  • Yetki birikmesinin düzenli gözden geçirmeyle önlenmesi
  • Servis hesaplarının ve makine kimliklerinin yönetimi
  • Atölye: Rol tabanlı yetki matrisinin hazırlanması
Modül 4
Güvenlik Politikaları ve Farkındalık
  • Politika, standart ve prosedür hiyerarşisinin kurulması
  • Kabul edilebilir kullanım politikasının unsurları
  • ISO/IEC 27001 ve NIST CSF ile politika eşleştirme
  • KVKK yükümlülüklerinin politikaya yansıtılması
  • Farkındalık programının tasarımı ve ölçümü
  • Vaka: Politika ihlali senaryosunun değerlendirilmesi
Günün hedefiZafiyet yönetimi döngüsünü yürütmek, güvenlik testlerini doğru konumlandırmak ve olay müdahale sürecini adım adım uygulamak.
Modül 1
Zafiyet Yönetimi Döngüsü
  • Varlık envanteri ile zafiyet kapsamının belirlenmesi
  • Tarama planlaması ve kimlik doğrulamalı tarama farkı
  • CVSS puanlaması ve bağlama göre önceliklendirme
  • Bulguların sahiplendirilmesi ve takip disiplini
  • Zafiyet metriklerinin yönetime raporlanması
  • Lab: Örnek tarama raporunun önceliklendirilmesi
Modül 2
Yama Yönetimi ve Güvenli Yapılandırma
  • Yama döngüsü, test ve geri alma planının kurgusu
  • Acil yama kararının ölçütleri ve risk dengesi
  • Yapılandırma temel çizgisi ve sapma denetimi
  • Telafi edici kontroller ve istisna yönetimi
  • Değişiklik yönetimiyle güvenlik gözden geçirmesi
  • Atölye: Yama planının senaryo üzerinde kurgulanması
Modül 3
Güvenlik Testleri ve Yasal Çerçeve
  • Zafiyet taraması ile sızma testinin kapsam farkı
  • Test kapsamı ve yetkilendirme belgesinin unsurları
  • Bilişim suçlarına ilişkin 5237 sayılı TCK hükümleri
  • Test bulgularının önceliklendirilmesi ve takibi
  • Üçüncü taraf test hizmetlerinin yönetimi
  • Vaka: Örnek yetkilendirme belgesinin incelenmesi
Modül 4
Olay Müdahalesi ve İş Sürekliliği
  • NIST SP 800-61 müdahale yaşam döngüsünün aşamaları
  • Olay sınıflandırma, önceliklendirme ve tırmandırma
  • Sınırlama, temizleme ve kurtarma kararlarının ölçütleri
  • İş etki analizi ile kurtarma hedeflerinin belirlenmesi
  • KVKK kapsamında veri ihlali bildirim yükümlülüğü
  • Lab: Örnek olayın müdahale adımlarıyla yönetilmesi
Günün hedefiKriptografinin yapı taşlarını kavramak, veri sınıflandırma ve koruma kontrollerini uygulamak, kayıt ve yedekleme disiplinini kurmak.
Modül 1
Kriptografinin Yapı Taşları
  • Simetrik ve asimetrik şifrelemenin kullanım alanları
  • Özet fonksiyonları ve bütünlük doğrulama mantığı
  • Dijital imza ile inkar edilemezliğin sağlanması
  • Şifreleme kullanımında tipik yapılandırma hataları
  • Anahtar yaşam döngüsünün temel adımları
  • Lab: Dosya imzalama ve doğrulama uygulaması
Modül 2
Sertifika Altyapısı ve Güvenli İletişim
  • Açık anahtar altyapısı bileşenleri ve güven zinciri
  • Sertifika verme, yenileme ve iptal süreçleri
  • TLS yapılandırmasında sürüm ve şifre takımı seçimi
  • Sertifika hatalarının doğru yorumlanması
  • Kurumsal sertifika envanterinin izlenmesi
  • Lab: Sertifika zincirinin ve geçerliliğinin incelenmesi
Modül 3
Veri Sınıflandırma ve Koruma Kontrolleri
  • Veri sınıflandırma ölçütleri ve etiketleme yaklaşımı
  • Durağan ve aktarım halindeki verinin şifrelenmesi
  • Veri sızıntısı önleme kontrollerinin konumlandırılması
  • Taşınabilir ortam ve harici paylaşım denetimi
  • KVKK kapsamında veri işleme ve saklama ilkeleri
  • Atölye: Veri sınıflandırma şemasının hazırlanması
Modül 4
Kayıt Yönetimi ve Yedekleme Disiplini
  • Kayıt kaynakları, kalite ölçütleri ve saklama süresi
  • Merkezî kayıt toplama ve bütünlük koruması
  • SIEM üzerinde temel arama ve uyarı kurgusu
  • Yedekleme stratejileri ve çevrim dışı kopya ilkesi
  • Kurtarma testlerinin planlanması ve doğrulanması
  • Lab: Kayıt aramasıyla şüpheli etkinlik bulunması
Günün hedefiWindows sistemlerini ve dizin hizmetini sıkılaştırmak, bulut kimlik yönetimini güvenli yapılandırmak ve denetim kayıtlarını izlemek.
Modül 1
Windows Güvenlik Temelleri
  • Windows kimlik doğrulama ve oturum modeli
  • Yerel yönetici hakkının sınırlandırılması
  • Uygulama denetimi ve makro politikalarının kurgusu
  • Windows güvenlik özelliklerinin doğru yapılandırılması
  • Uç nokta koruma bileşenlerinin izlenmesi
  • Lab: İstemci sıkılaştırma kontrol listesinin uygulanması
Modül 2
Dizin Hizmeti ve Grup İlkeleri
  • Dizin hizmeti yapısı ve nesne modeli
  • Grup ilkeleriyle merkezî güvenlik yapılandırması
  • Ayrıcalıklı grupların denetimi ve sınırlandırılması
  • Kimlik yaşam döngüsü ve hesap devri süreçleri
  • Alan denetleyicisi güvenliği ve erişim kısıtları
  • Lab: Grup ilkesi ayarlarının güvenlik incelemesi
Modül 3
Bulut Kimlik ve Erişim Yönetimi
  • Bulut kimlik sağlayıcısının çalışma mantığı
  • Koşullu erişim ve risk temelli oturum kararları
  • Eşitleme mimarisi ve karma kimlik senaryoları
  • Ayrıcalıklı bulut rollerinin sınırlandırılması
  • Uygulama izinlerinin ve onay akışlarının denetimi
  • Lab: Koşullu erişim politikasının kurgulanması
Modül 4
Denetim Kayıtlarının İzlenmesi
  • Windows olay kayıtlarındaki kritik olay kimlikleri
  • Sysmon ile uç nokta görünürlüğünün artırılması
  • Bulut denetim kayıtlarının toplanması ve saklanması
  • Şüpheli kimlik etkinliğinin temel göstergeleri
  • Microsoft Sentinel ile temel uyarı kurgusu
  • Lab: Kimlik kayıtlarında anormal oturum arama
Günün hedefiLinux sunucularını sıkılaştırmak, bulut iş yüklerini güvenli yapılandırmak ve kazanımları kapsamlı bir tatbikatla pekiştirmek.
Modül 1
Linux Sistem Güvenliği
  • Linux yetki modeli ve dosya izinlerinin denetimi
  • Servis azaltma ve güvenli varsayılan yapılandırma
  • SSH erişiminin güvenli biçimde sınırlandırılması
  • Denetim kayıtlarının etkinleştirilmesi ve okunması
  • Paket yönetimi ve güncelleme disiplini
  • Lab: Linux sunucu sıkılaştırmasının uygulanması
Modül 2
Bulut İş Yükü Güvenliği
  • Paylaşılan sorumluluk modelinin pratikteki karşılığı
  • Bulut ağ kontrolleri ve güvenlik grubu tasarımı
  • Depolama erişim politikalarının güvenli kurgusu
  • Yanlış yapılandırmaların tespiti ve düzeltilmesi
  • Bulut yapılandırma denetimi araçlarının kullanımı
  • Lab: Bulut yapılandırma denetiminin yapılması
Modül 3
Konteyner ve Uç Cihaz Güvenliği
  • Konteyner imaj güvenliği ve kaynak doğrulama
  • Çalışma zamanı izolasyonu ve yetki sınırlandırma
  • Mobil cihaz yönetimi ve uygulama denetimi
  • Uzaktan çalışma senaryolarında uç nokta koruması
  • Taşınabilir ortam kullanımının denetlenmesi
  • Lab: Konteyner imajının güvenlik açısından incelenmesi
Modül 4
Kapsamlı Tatbikat, Sınav Stratejisi ve Kapanış
  • Uçtan uca senaryo tatbikatı: tespitten iyileştirmeye
  • Kurumsal güvenlik yol haritasının birlikte çıkarılması
  • SEC401 sınav stratejisi, soru okuma ve zaman yönetimi
  • Kişisel çalışma planı ve kaynak yol haritası kurgusu
  • Eğitim değerlendirmesi ve interaktif Soru-Cevap oturumu
  • Digital Vizyon Akademi Katılım ve Başarı Sertifikası

Eğitim Kazanımları

Program sonunda katılımcılar:

🌐
Ağ Güvenliği

Ağ protokollerini güvenlik gözüyle okuyup bölümleme ve çevre kontrollerini tasarlayabileceksiniz.

🧱
Savunma Derinliği

Önleyici, tespit edici ve düzeltici kontrolleri katmanlı biçimde konumlandırabileceksiniz.

🔑
Erişim Yönetimi

Kimlik doğrulama ve yetkilendirme mekanizmalarını en az yetki ilkesiyle kurgulayabileceksiniz.

🩹
Zafiyet Yönetimi

Tarama bulgularını bağlama göre önceliklendirip yama ve istisna süreçlerini yönetebileceksiniz.

🔐
Veri Koruma

Şifreleme, sertifika ve veri sınıflandırma kontrollerini doğru biçimde uygulayabileceksiniz.

🪟
Windows Sıkılaştırma

Windows istemci, sunucu ve dizin hizmeti katmanlarını güvenli biçimde yapılandırabileceksiniz.

☁️
Bulut Güvenliği

Bulut kimlik yönetimini ve iş yükü yapılandırmalarını güvenlik ölçütleriyle denetleyebileceksiniz.

🚨
Olay Müdahalesi

Olay müdahale döngüsünü yürütebilecek ve kurtarma hedeflerini iş etkisine göre belirleyebileceksiniz.

Kimler İçin Uygundur?

  • Bilgi güvenliği alanına yeni geçen uzmanlar
  • sistem ve ağ yöneticileri
  • yardım masası
  • altyapı ekipleri ile güvenlik sorumluluğu üstlenen bilişim profesyonelleri

Sıkça Sorulan Sorular

SEC401 eğitimi kimler için uygundur?
Program; bilgi güvenliği alanına yeni geçen uzmanlar, sistem ve ağ yöneticileri, altyapı ve yardım masası ekipleri ile güvenlik sorumluluğu üstlenen bilişim profesyonelleri için tasarlanmıştır. Bilişim altyapısına temel düzeyde aşinalık beklenir.
Eğitim ne kadar sürer ve nasıl işlenir?
Eğitim 6 tam gün sürer ve 24 modülden oluşur. Kurumun tercihine göre Digital Vizyon Akademi sınıflarında, kurum lokasyonunda veya çevrim içi olarak gerçekleştirilir; her modülde laboratuvar, atölye veya vaka uygulaması yer alır.
Bu eğitim SEC401 sınavına hazırlık sağlar mı?
Program, SEC401 sınav müfredatıyla uyumlu bir sınava hazırlık ve yetkinlik eğitimidir. Sınav başvurusu ve güncel koşulları sertifikasyon kurumu tarafından belirlenir; sınav ücreti katılımcıya aittir ve eğitim ücretine dahil değildir.
Eğitimde hangi platformlar ve araçlar ele alınıyor?
Windows, Linux ve bulut platformları ile Wireshark, Sysmon, Microsoft Sentinel, zafiyet tarama ve bulut yapılandırma denetimi araçları ele alınır. Uygulamalar izole bir sanal laboratuvar ortamında adım adım yürütülür.
Eğitim sonunda belge veriliyor mu?
Evet. Programı başarıyla tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası almaya hak kazanır. Bu belge, sertifikasyon kurumunun sınav sonucunda verdiği sertifikadan ayrı bir katılım belgesidir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Security Essentials: Network, Endpoint, and Cloud (SEC401) E Sertifika Kodu DV-2026XX00 Tarih 15.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre6 gün
SeviyeTemel Seviye
FormatOnline / Yüz Yüze / Hibrit
Kurs KoduSEC401
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Mavi TakımSOC Analyst Training – Applied Skills for Cyber Defense Operations (SEC450) Eğitimi
Siber Güvenlik Eğitimleri

SOC Analyst Training – Applied Skills for Cyber Defense Operations (SEC450) Eğitimi

6 günTemelOnline / Yüz Yüze / Hibrit

6 günlük SEC450 eğitimi: SOC iş akışı, ağ ve uç nokta analizi, uyarı üçgenlemesi, olay yönetimi, SOC metrikleri ve otomasyon oyun kitapları.

Detayları Gör →
Mavi TakımAdvanced Security Essentials - Enterprise Defender (SEC501) Eğitimi
Siber Güvenlik Eğitimleri

Advanced Security Essentials - Enterprise Defender (SEC501) Eğitimi

6 günOrtaOnline / Yüz Yüze / Hibrit

6 günlük SEC501 kurumsal savunma eğitimi: savunulabilir ağ mimarisi, sıkılaştırma, zafiyet yönetimi, sürekli izleme, adli analiz ve olay müdahalesi.

Detayları Gör →
Mavi TakımDetection Engineering and SIEM Analytics (SEC555) Eğitimi
Siber Güvenlik Eğitimleri

Detection Engineering and SIEM Analytics (SEC555) Eğitimi

6 günOrtaOnline / Yüz Yüze / Hibrit

6 günlük SEC555 eğitimi: SIEM mimarisi, kayıt normalleştirme, ağ ve uç nokta analitiği, temel profil çıkarma, Sigma kural yazımı ve uyarı yönetimi.

Detayları Gör →
Mavi TakımCloud Security Threat Detection (SEC541) Eğitimi
Siber Güvenlik Eğitimleri

Cloud Security Threat Detection (SEC541) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük SEC541 bulut tehdit tespiti eğitimi: denetim kayıtları, kimlik kötüye kullanımı, Kubernetes tespiti, akış analizi ve bulut olay müdahalesi.

Detayları Gör →
Mavi TakımCybersecurity Engineering: Advanced Threat Detection and Monitoring (SEC511) Eğitimi
Siber Güvenlik Eğitimleri

Cybersecurity Engineering: Advanced Threat Detection and Monitoring (SEC511) Eğitimi

6 günİleriOnline / Yüz Yüze / Hibrit

6 günlük SEC511 eğitimi: tespit odaklı güvenlik mimarisi, ağ ve uç nokta izleme, kimlik güvenliği, Sigma ile tespit mühendisliği ve otomasyon.

Detayları Gör →
Mavi TakımNetwork Monitoring and Threat Detection In-Depth (SEC503) Eğitimi
Siber Güvenlik Eğitimleri

Network Monitoring and Threat Detection In-Depth (SEC503) Eğitimi

6 günOrtaOnline / Yüz Yüze / Hibrit

6 günlük SEC503 eğitimi: paket analizi, protokol incelemesi, Suricata imza yazımı, Zeek ile davranışsal izleme, akış analizi ve tehdit avcılığı.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn