Buluttaki Saldırıyı Erken Yakalayın
SEC502 Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 6 günlük, orta seviye bir bulut savunma programıdır. Katılımcılar bulut saldırı zincirini ve ATT&CK bulut matrisini temel alarak kimlik, iş yükü, konteyner, ağ ve veri katmanlarının savunması…
SEC502 Sınav Müfredatıyla Uyumlu Altı Günlük Taktik Savunma Programı
Bu eğitim, bulut ortamlarına yönelen saldırı desenlerini tanıyıp bunları önleyen, tespit eden ve müdahale eden savunma kabiliyeti kazandırmak üzere tasarlanmış altı günlük bir yetkinlik programıdır. Program, SEC502 sınav müfredatıyla uyumlu biçimde kimlik, iş yükü, ağ ve veri katmanlarını tespit mühendisliği ve olay müdahalesiyle birlikte işler.
6 Tam Gün. Saldırı deseni incelemeleri, tespit kuralı yazma laboratuvarları, avcılık oturumları ve uçtan uca tatbikatla ilerler.
Orta Seviye — Bulut hizmetleri, kimlik yönetimi ve güvenlik izleme konularında çalışma deneyimi beklenir.
Saldırı deseni incelemeleri, tespit kuralı yazma laboratuvarları, tehdit avcılığı oturumları ve uçtan uca olay tatbikatı.
Kontroller soyut listelerle değil, gerçek bulut saldırı desenleri üzerinden ve tespitle birlikte kurgulanır.
Yazılan tespit kuralları denetimli simülasyonla sınanır; kapsama boşlukları ölçülerek kapatılır.
Program tespitle bitmez; bulutta kanıt toplama, sınırlama ve müdahale otomasyonu adımlarıyla tamamlanır.
Sarı Takım: Savunma kontrollerini bulut teslim hattının içine gömen ve sürekli sınayan sarı takım
Programdan En Yüksek Verimi Almanız İçin Beklenen Yetkinlikler
Bulut hizmetlerinde yapılandırma ve yönetim düzeyinde çalışma deneyimi beklenir.
SIEM kullanımı, uyarı üçgenlemesi ve kayıt analizi konularında temel deneyim.
Kimlik doğrulama, rol ve yetkilendirme kavramlarına hakimiyet beklenir.
Bulut konsollarına ve laboratuvara erişebilen internet bağlantılı bilgisayar.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
Bulut saldırı zincirini ATT&CK bulut matrisiyle modelleyip tespit boşluklarını önceliklendirebileceksiniz.
Kimlik saldırı desenlerini tanıyıp koşullu erişim ve ayrıcalık yolu analiziyle kapatabileceksiniz.
Sanal makine, konteyner ve Kubernetes katmanını çalışma anı telemetrisiyle birlikte savunabileceksiniz.
Bölümleme ve çıkış denetimiyle yanal hareketi kesip veri sızma yollarını ölçülebilir biçimde kapatabileceksiniz.
Sigma ile bulut tespit kuralları yazabilecek, kuralları test edip gürültüye karşı ayarlayabileceksiniz.
Hipotez temelli avcılık oturumları yürütüp bulguları kalıcı tespit içeriğine dönüştürebileceksiniz.
Denetimli saldırı simülasyonlarıyla tespit kabiliyetinizi ölçüp kapsama haritasını güncelleyebileceksiniz.
Bulut olaylarında kanıt toplama, sınırlama ve otomasyon adımlarını doğru sırayla yürütebileceksiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
5 günlük SEC540 bulut yerel güvenlik ve DevSecOps otomasyonu eğitimi: CI/CD güvenliği, sır yönetimi, konteyner, Kubernetes, altyapı kodu ve politika kodu.
Detayları Gör →
6 günlük DEV522 eğitimi: web mimarisi, kimlik ve oturum yönetimi, enjeksiyon savunması, kriptografi, API güvenliği, WAF ve izleme uygulamaları.
Detayları Gör →
6 günlük SEC488 bulut güvenliği eğitimi: paylaşılan sorumluluk, kimlik yönetimi, konteyner güvenliği, veri koruma, izleme ve olay müdahalesi.
Detayları Gör →
5 günlük SEC480 AWS Secure Builder eğitimi: hesap yönetişimi, IAM yetki tasarımı, VPC bölümleme, KMS şifreleme, tehdit tespiti ve olay müdahalesi.
Detayları Gör →
5 günlük DEV540 eğitimi: DevSecOps otomasyonu, güvenli CI/CD hattı, gizli bilgi yönetimi, altyapı kodu taraması, konteyner ve Kubernetes güvenliği.
Detayları Gör →
6 günlük SEC522 uygulama güvenliği eğitimi: tehdit modelleme, OWASP Top 10, kimlik ve oturum, API güvenliği, mikroservis ve DevSecOps test otomasyonu.
Detayları Gör →