SOC ANALYST TRAINING – APPLIED SKILLS FOR CYBER DEFENSE OPERATIONS (SEC450) EĞİTİMİ

Savunma Merkezinin Üretken Analisti Olun

SOC Analyst Training – Applied Skills for Cyber Defense Operations (SEC450) Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 6 günlük uygulamalı bir yetkinlik programıdır.

6 gün Temel Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

SEC450 Sınav Müfredatıyla Uyumlu Altı Günlük Uygulamalı SOC Programı

Bu eğitim, güvenlik operasyon merkezinde günlük iş akışını verimli yürüten, uyarıyı doğru üçgenleyip olayı sonuca taşıyan analistler yetiştirmek üzere tasarlanmış altı günlük uygulamalı bir yetkinlik programıdır. Program, SEC450 sınav müfredatıyla uyumlu konu başlıklarını laboratuvar çalışmaları, analiz atölyeleri ve savunma tatbikatıyla işler.

Süre ve Format

6 Tam Gün. Analiz atölyeleri, kayıt ve trafik laboratuvarları, üçgenleme alıştırmaları ve savunma tatbikatı işlenir.

Seviye

Temel Seviye — Ağ ve işletim sistemi kavramlarına aşina, savunma operasyonuna yönelen katılımcılar içindir.

Öğrenme Metodu

Uyarı üçgenleme alıştırmaları, kayıt ve trafik laboratuvarları, analiz atölyeleri ve ekip halinde savunma tatbikatı.

Neden Bu Eğitim?

🏢Günlük İş Akışı Odaklı

Analistin nöbet boyunca izlediği akış, karar noktalarıyla birlikte gerçekçi biçimde adım adım kurgulanır.

🧠Analitik Düşünme

Bilişsel önyargıları azaltan yapılandırılmış analiz teknikleri, uyarı kararlarına doğrudan uygulanır.

🎯Sınav Müfredatıyla Uyum

İçerik SEC450 sınav müfredatıyla uyumlu kurgulanır; sınav stratejisi ve çalışma planı son gün ele alınır.

Bu Eğitim Hangi Rollere Hazırlar?

SOC Analisti (Kademe 1)SOC Analisti (Kademe 2)Güvenlik İzleme UzmanıOlay Müdahale AnalistiGüvenlik Otomasyon UzmanıSOC Takım Lideri Adayı

Mavi Takım: Uyarıyı değerlendiren, olayı doğrulayan ve savunma akışını yürüten savunma ekibi

“Bu eğitimi tamamladığınızda uyarı kalabalığı içinde sakin kalan, kararını kanıtla açıklayan bir analist olacaksınız.”

Ön Koşullar

Eğitime Katılım İçin Gereksinimler ve Size Uygunluk Değerlendirmesi

1
Ağ Temelleri

TCP/IP, DNS ve HTTP kavramlarına giriş düzeyinde hakimiyet beklenir.

2
İşletim Sistemi Bilgisi

Windows ve Linux üzerinde temel kullanım ve dosya sistemi bilgisi gerekir.

3
Güvenlik Farkındalığı

Zararlı yazılım, kimlik avı ve güvenlik kontrolleri hakkında temel bilgi.

4
Dizüstü Bilgisayar

Sanal laboratuvar ortamına bağlanabilen, internet erişimli bir dizüstü bilgisayar.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiSavunma merkezinin işleyişini, araç yığınını ve analistin günlük iş akışını kavramak; nöbet disiplinini ve devir kurallarını öğrenmek.
Modül 1
Savunma Merkezinin İşleyişi ve Rolleri
  • Savunma merkezinin görev tanımı ve hizmet kapsamı
  • Kademeler arası sorumluluk sınırlarının netleştirilmesi
  • Analist gününün saat saat gerçekçi akışı
  • Nöbet devri ve bilgi aktarımının disiplini
  • Analist tükenmişliğini azaltan çalışma düzeni
  • Vaka: Bir nöbet günü senaryosunun incelenmesi
Modül 2
Araç Yığını ve Veri Akışı
  • SIEM, EDR, SOAR ve bilet sisteminin birbirine bağlanması
  • Veri toplama hattının uçtan uca izlenmesi
  • Araçlar arası bağlam aktarımının verimliliğe etkisi
  • Veri kalitesi sorunlarının analize yansıması
  • Araç yığınındaki boşlukların belirlenmesi
  • Lab: Uyarının araçlar arasındaki yolculuğunun izlenmesi
Modül 3
Bilet Yönetimi ve Vaka Dokümantasyonu
  • Bilet kaydında zorunlu alanlar ve yazım disiplini
  • Analiz adımlarının izlenebilir biçimde kaydedilmesi
  • Kanıt bağlantılarının ve ekran görüntülerinin yönetimi
  • Tırmandırma notunun eksiksiz hazırlanması
  • Kapanış gerekçesinin açık biçimde yazılması
  • Atölye: Örnek biletin baştan sona doldurulması
Modül 4
Tehdit Modelleri ve ATT&CK Çerçevesi
  • Saldırı yaşam döngüsü modellerinin karşılaştırılması
  • MITRE ATT&CK taktik ve teknik yapısının kavranması
  • Uyarıların tekniklerle etiketlenmesi yaklaşımı
  • Tespit kapsamasının görsel olarak izlenmesi
  • Tehdit modelinin analiz kararlarına katkısı
  • Lab: Örnek uyarı setinin ATT&CK ile etiketlenmesi
Günün hedefiAğ veri kaynaklarını birbirinden ayırmak, protokol düzeyinde anomali okumak ve şifreli trafikte üst veri temelli analiz yapabilmek.
Modül 1
Ağ Veri Kaynaklarının Karşılaştırılması
  • Akış kaydı, protokol kaydı ve tam paket farkları
  • Veri kaynağının analiz sorusuna göre seçilmesi
  • Zeek kayıtlarının sağladığı protokol görünürlüğü
  • İzleme noktalarının doğru konumlandırılması
  • Saklama süresi ve maliyet dengesinin kurulması
  • Lab: Aynı olayın farklı veri kaynaklarında izlenmesi
Modül 2
Temel Protokollerin Analizi
  • DNS sorgu ve yanıtlarının analiz değeri
  • HTTP istek başlıklarından çıkarılabilecek bağlam
  • SMTP akışında kimlik avı göstergelerinin okunması
  • SMB ve uzak yönetim trafiğinin yorumlanması
  • Protokol ihlallerinin ve tünelleme izlerinin tanınması
  • Lab: Wireshark ile şüpheli oturumun çözümlenmesi
Modül 3
Şifreli Trafik ve Üst Veri Analizi
  • TLS el sıkışma üst verisinden çıkarılabilen bilgi
  • Sertifika bilgileri üzerinden anomali değerlendirmesi
  • Bağlantı süresi ve hacim desenlerinin okunması
  • Şifre çözmenin operasyonel ve yasal sınırları
  • Şifreli trafikte davranışsal tespit yaklaşımları
  • Lab: Şifreli oturumların üst veriyle incelenmesi
Modül 4
İtibar Verisi ve Zenginleştirme
  • Alan adı, adres ve dosya itibarı kaynaklarının kullanımı
  • Gösterge güven puanının ve eskimesinin değerlendirilmesi
  • Pasif DNS ve kayıt bilgisiyle bağlam oluşturma
  • Zenginleştirmenin karar hızına ve kalitesine etkisi
  • Yanlış yönlendiren zenginleştirme tuzaklarından kaçınma
  • Lab: Şüpheli göstergenin bağlamla zenginleştirilmesi
Günün hedefiUç nokta telemetrisini ve kayıt kaynaklarını doğru yorumlamak, şüpheli dosya ve süreç davranışlarını güvenli biçimde değerlendirmek.
Modül 1
Uç Nokta Telemetrisinin Okunması
  • Süreç, dosya ve ağ olaylarının birlikte yorumlanması
  • Sysmon yapılandırmasının görünürlüğe katkısı
  • EDR uyarılarının bağlamıyla birlikte değerlendirilmesi
  • Süreç ağacından saldırı akışının çıkarılması
  • Uç nokta verisinde gürültü kaynaklarının tanınması
  • Lab: Süreç ağacı üzerinden şüpheli akışın izlenmesi
Modül 2
Windows ve Linux Kayıtlarının Yorumlanması
  • Windows kritik olay kimliklerinin analiz karşılıkları
  • Oturum açma türlerinin ve kaynaklarının ayırt edilmesi
  • Linux denetim ve sistem kayıtlarının okunması
  • Kalıcılık ve yetki değişikliği izlerinin tanınması
  • Kayıt boşluklarının ve silme izlerinin fark edilmesi
  • Lab: Kayıt setinde şüpheli oturum zincirinin bulunması
Modül 3
Şüpheli Dosya ve E-posta İncelemesi
  • Dosya türü, karma değeri ve itibar sorgusu akışı
  • Belge ve arşiv taşıyıcılarının güvenli incelenmesi
  • Kum havuzu raporlarının doğru yorumlanması
  • E-posta başlıklarından gönderim yolunun çıkarılması
  • Kimlik avı bildirimlerinin hızlı değerlendirilmesi
  • Lab: Bildirilen kimlik avı iletisinin incelenmesi
Modül 4
Kimlik ve Bulut Kayıtlarının Değerlendirilmesi
  • Kimlik sağlayıcı denetim kayıtlarının analiz değeri
  • Olağan dışı oturum ve konum anomalilerinin okunması
  • Uygulama izni ve onay akışı değişikliklerinin izlenmesi
  • Bulut yönetim işlemlerinin kayıt üzerinden takibi
  • Kimlik olaylarının uç nokta verisiyle birleştirilmesi
  • Lab: Bulut kimlik kayıtlarında anomali incelemesi
Günün hedefiUyarı üçgenlemesini yapılandırılmış biçimde yürütmek, analitik önyargıları azaltmak ve olayı müdahale sürecine doğru devretmek.
Modül 1
Uyarı Üçgenleme Akışı
  • Üçgenleme adımlarının standart bir akışa bağlanması
  • Önceliklendirmede varlık değeri ve etki ölçütü
  • Hızlı kapatma ile derin inceleme kararının ayrımı
  • Bağlam toplama sırasının verimlilik açısından kurgusu
  • Kuyruk yönetimi ve zaman kutulu inceleme disiplini
  • Atölye: Karışık uyarı kuyruğunun sınıflandırılması
Modül 2
Yapılandırılmış Analiz ve Önyargı Yönetimi
  • Analistin karar sürecindeki bilişsel önyargılar
  • Rakip hipotez analizinin uyarılara uygulanması
  • Kanıt ile varsayımın açıkça ayrıştırılması
  • Güven düzeyinin ifade edilmesi ve gerekçelendirilmesi
  • Ekip içinde akran gözden geçirmesinin kurgulanması
  • Atölye: Belirsiz uyarının hipotezlerle değerlendirilmesi
Modül 3
Olay Yönetimi ve Müdahale Koordinasyonu
  • Uyarıdan olaya yükseltme ölçütlerinin netleştirilmesi
  • NIST SP 800-61 çerçevesinde müdahale adımları
  • Sınırlama kararlarının iş etkisiyle birlikte alınması
  • Paydaş iletişimi ve tırmandırma disiplini
  • KVKK kapsamında bildirim yükümlülüğünün gözetilmesi
  • Lab: Olay senaryosunun koordinasyonla yürütülmesi
Modül 4
Zaman Çizelgesi ve Raporlama
  • Olay zaman çizelgesinin kanıtlarla oluşturulması
  • Anlatının teknik doğrulukla kurulması
  • Teknik rapor ile yönetici özetinin ayrıştırılması
  • Bulguların tekrar edilebilir biçimde belgelenmesi
  • Olay sonrası değerlendirme toplantısının kurgusu
  • Atölye: Olay raporu taslağının birlikte yazılması
Günün hedefiTespit kalitesini metriklerle ölçüp iyileştirmek, davranış temelli analitik yaklaşımları uygulamak ve tekrarlayan işleri otomasyonla azaltmak.
Modül 1
Tespit Kalitesi ve Kural Ayarlama
  • Yanlış pozitif kök neden analizinin yapılması
  • Kural ayarlama, istisna ve beyaz liste disiplini
  • Sigma ile tespit mantığının taşınabilir yazımı
  • Kural sürüm yönetimi ve devreye alma süreci
  • Tespit boşluklarının kapatılma önceliği
  • Lab: Gürültülü kuralın ölçülerek iyileştirilmesi
Modül 2
SOC Metrikleri ve Ölçüm Disiplini
  • Tespit ve müdahale süresi metriklerinin tanımı
  • Uyarı kalitesi ve kuyruk sağlığı göstergeleri
  • Analist yükünün ölçülmesi ve dengelenmesi
  • Metriklerin yanlış teşvik üretmesinin önlenmesi
  • Yönetim raporlamasının içerik ve sıklık tasarımı
  • Atölye: SOC metrik panosunun birlikte kurgulanması
Modül 3
Analitik Yaklaşımlar ve Davranış Temelli Tespit
  • İstatistiksel temel çizgi ve sapma analizinin kullanımı
  • Sıklık analiziyle nadir olayların ayıklanması
  • Kullanıcı ve varlık davranış analitiğine giriş
  • Makine öğrenmesi destekli tespitin sınırları
  • Analitik çıktılarının analist iş akışına bağlanması
  • Lab: Sıklık analiziyle nadir etkinlik bulunması
Modül 4
Otomasyon ve Oyun Kitapları
  • Otomasyona uygun görevlerin belirlenmesi ölçütleri
  • Oyun kitabı tasarımı ve karar noktalarının işaretlenmesi
  • SOAR ile zenginleştirme adımlarının otomatikleştirilmesi
  • Otomasyonda insan onayı gereken eşiklerin tanımı
  • Otomasyon çıktılarının izlenmesi ve doğrulanması
  • Lab: Zenginleştirme oyun kitabının kurgulanması
Günün hedefiGerçekçi bir saldırı senaryosunu ekip halinde tespit edip yönetmek, kazanımları değerlendirmek ve kurumsal yol haritası çıkarmak.
Modül 1
Tatbikat Hazırlığı ve Rol Dağılımı
  • Tatbikat kapsamının ve başarı ölçütlerinin tanımı
  • Ekip içi rol dağılımı ve iletişim kanalları
  • Veri kaynaklarının ve araçların hazır edilmesi
  • Karar kayıtlarının tatbikat boyunca tutulması
  • Tatbikat kurallarının ve zaman planının netleşmesi
  • Atölye: Tatbikat planının birlikte hazırlanması
Modül 2
Uçtan Uca Saldırı Senaryosunun Tespiti
  • İlk erişim izinin uyarı kuyruğunda yakalanması
  • Uç nokta ve ağ kanıtlarının birleştirilmesi
  • Yanal hareket ve kalıcılık izlerinin doğrulanması
  • Etki kapsamının varlık düzeyinde çıkarılması
  • Sınırlama önerilerinin gerekçesiyle sunulması
  • Lab: Senaryonun tespitten sınırlamaya yürütülmesi
Modül 3
Tatbikat Değerlendirmesi ve İyileştirme
  • Tespit edilen ve kaçırılan adımların karşılaştırılması
  • Karar noktalarının gerekçeleriyle gözden geçirilmesi
  • Tespit boşluklarının kural önerilerine dönüştürülmesi
  • Süreç ve iletişim aksaklıklarının kayda geçirilmesi
  • Öğrenilen derslerin eylem planına bağlanması
  • Atölye: İyileştirme eylem planının çıkarılması
Modül 4
Kariyer Yolu, Sınav Stratejisi ve Kapanış
  • SOC analistliğinde kariyer basamakları ve uzmanlaşma
  • SEC450 sınav stratejisi, soru okuma ve zaman yönetimi
  • Kişisel çalışma planı ve kaynak yol haritası kurgusu
  • Atölye: Sürekli iyileştirme kültürünün sürdürülmesi
  • Eğitim değerlendirmesi ve interaktif Soru-Cevap oturumu
  • Digital Vizyon Akademi Katılım ve Başarı Sertifikası

Eğitim Kazanımları

Program sonunda katılımcılar:

🏢
SOC İş Akışı

Savunma merkezinin günlük akışını, nöbet devrini ve bilet disiplinini eksiksiz yürütebileceksiniz.

📡
Ağ Verisi Analizi

Akış, protokol ve paket verisini sorunuza göre seçip anomalileri güvenle yorumlayabileceksiniz.

💻
Uç Nokta Analizi

Süreç, kayıt ve dosya kanıtlarını birleştirerek şüpheli uç nokta davranışını doğrulayabileceksiniz.

✉️
Kimlik Avı İncelemesi

Bildirilen iletileri başlık ve ek düzeyinde inceleyip hızlı ve doğru karar verebileceksiniz.

🧠
Analitik Düşünme

Rakip hipotez analiziyle önyargıları azaltıp kararlarınızı güven düzeyiyle ifade edebileceksiniz.

🚨
Olay Yönetimi

Uyarıyı olaya yükseltip müdahale koordinasyonunu ve olay zaman çizelgesini yönetebileceksiniz.

📊
Ölçüm ve İyileştirme

Tespit kalitesini ve SOC metriklerini ölçerek kuralları veriye dayalı biçimde iyileştirebileceksiniz.

🤖
Otomasyon Kurgusu

Tekrarlayan zenginleştirme adımlarını oyun kitapları kurgulayarak otomasyona devredebileceksiniz.

Kimler İçin Uygundur?

  • Yeni göreve başlayan SOC analistleri
  • savunma ekiplerine geçiş yapan sistem ve ağ yöneticileri
  • olay müdahale ekibi üyeleri
  • güvenlik izleme alanına yönelen profesyoneller

Sıkça Sorulan Sorular

SEC450 eğitimi kimler için uygundur?
Program; yeni göreve başlayan SOC analistleri, savunma ekiplerine geçiş yapan sistem ve ağ yöneticileri, olay müdahale ekibi üyeleri ile güvenlik izleme alanına yönelen profesyoneller için tasarlanmıştır. Ağ ve işletim sistemi kavramlarına aşinalık beklenir.
Eğitim ne kadar sürer ve nasıl işlenir?
Eğitim 6 tam gün sürer ve 24 modülden oluşur. Kurumun tercihine göre Digital Vizyon Akademi sınıflarında, kurum lokasyonunda veya çevrim içi olarak gerçekleştirilir; her modülde laboratuvar, atölye veya vaka uygulaması yer alır.
Bu eğitim SEC450 sınavına hazırlık sağlar mı?
Program, SEC450 sınav müfredatıyla uyumlu bir sınava hazırlık ve yetkinlik eğitimidir. Sınav başvurusu ve güncel koşulları sertifikasyon kurumu tarafından belirlenir; sınav ücreti katılımcıya aittir ve eğitim ücretine dahil değildir.
Eğitimin diğer SOC programlarından farkı nedir?
Bu program araç anlatımından çok analistin günlük iş akışına, karar kalitesine ve verimliliğine odaklanır. Uyarı üçgenlemesi, yapılandırılmış analiz teknikleri, metriklerle iyileştirme ve otomasyon konuları ekip tatbikatıyla birlikte işlenir.
Eğitim sonunda belge veriliyor mu?
Evet. Programı başarıyla tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası almaya hak kazanır. Bu belge, sertifikasyon kurumunun sınav sonucunda verdiği sertifikadan ayrı bir katılım belgesidir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. SOC Analyst Training – Applied Skills for Cyber Defense Oper Sertifika Kodu DV-2026XX00 Tarih 15.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre6 gün
SeviyeTemel Seviye
FormatOnline / Yüz Yüze / Hibrit
Kurs KoduSEC450
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Mavi TakımSecurity Essentials: Network, Endpoint, and Cloud (SEC401) Eğitimi
Siber Güvenlik Eğitimleri

Security Essentials: Network, Endpoint, and Cloud (SEC401) Eğitimi

6 günTemelOnline / Yüz Yüze / Hibrit

6 günlük SEC401 eğitimi: ağ güvenliği, savunma derinliği, zafiyet yönetimi, veri koruma, Windows sıkılaştırma ve bulut güvenliği temelleri.

Detayları Gör →
Mavi TakımCybersecurity Engineering: Advanced Threat Detection and Monitoring (SEC511) Eğitimi
Siber Güvenlik Eğitimleri

Cybersecurity Engineering: Advanced Threat Detection and Monitoring (SEC511) Eğitimi

6 günİleriOnline / Yüz Yüze / Hibrit

6 günlük SEC511 eğitimi: tespit odaklı güvenlik mimarisi, ağ ve uç nokta izleme, kimlik güvenliği, Sigma ile tespit mühendisliği ve otomasyon.

Detayları Gör →
Mavi TakımDetection Engineering and SIEM Analytics (SEC555) Eğitimi
Siber Güvenlik Eğitimleri

Detection Engineering and SIEM Analytics (SEC555) Eğitimi

6 günOrtaOnline / Yüz Yüze / Hibrit

6 günlük SEC555 eğitimi: SIEM mimarisi, kayıt normalleştirme, ağ ve uç nokta analitiği, temel profil çıkarma, Sigma kural yazımı ve uyarı yönetimi.

Detayları Gör →
Mavi TakımAdvanced Security Essentials - Enterprise Defender (SEC501) Eğitimi
Siber Güvenlik Eğitimleri

Advanced Security Essentials - Enterprise Defender (SEC501) Eğitimi

6 günOrtaOnline / Yüz Yüze / Hibrit

6 günlük SEC501 kurumsal savunma eğitimi: savunulabilir ağ mimarisi, sıkılaştırma, zafiyet yönetimi, sürekli izleme, adli analiz ve olay müdahalesi.

Detayları Gör →
Mavi TakımNetwork Monitoring and Threat Detection In-Depth (SEC503) Eğitimi
Siber Güvenlik Eğitimleri

Network Monitoring and Threat Detection In-Depth (SEC503) Eğitimi

6 günOrtaOnline / Yüz Yüze / Hibrit

6 günlük SEC503 eğitimi: paket analizi, protokol incelemesi, Suricata imza yazımı, Zeek ile davranışsal izleme, akış analizi ve tehdit avcılığı.

Detayları Gör →
Mavi TakımCloud Security Threat Detection (SEC541) Eğitimi
Siber Güvenlik Eğitimleri

Cloud Security Threat Detection (SEC541) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük SEC541 bulut tehdit tespiti eğitimi: denetim kayıtları, kimlik kötüye kullanımı, Kubernetes tespiti, akış analizi ve bulut olay müdahalesi.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn