Tehdidi Paket Düzeyinde Görün
Network Monitoring and Threat Detection In-Depth (SEC503) Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 6 günlük bir sınava hazırlık ve yetkinlik programıdır.
SEC503 Sınav Müfredatıyla Uyumlu Altı Günlük Ağ İzleme Programı
Bu eğitim, kurumsal ağ trafiğini paket düzeyinde çözümleyebilen, imza ve davranış tabanlı tespit sistemlerini kurgulayabilen ve büyük ölçekli veri içinden saldırı izlerini ayıklayabilen analistler yetiştirmek üzere tasarlanmış altı günlük bir yetkinlik programıdır. Program, SEC503 sınav müfredatıyla uyumlu konuları laboratuvar ağırlıklı işler.
6 Tam Gün. Paket analizi laboratuvarları, kural yazımı atölyeleri, vaka çalışmaları ve takım tabanlı analiz yarışmasıyla ilerler.
Orta Seviye — TCP/IP protokol ailesi ve temel ağ yönetimi konularında çalışma düzeyinde bilgi beklenir.
Gerçek paket setleri üzerinde laboratuvar çalışmaları, imza ve betik yazımı atölyeleri, vaka analizleri ve analiz yarışması.
Protokolleri ezberden değil, ham paket üzerinden okuyarak saldırı izini kendi gözünüzle ayırt edersiniz.
Suricata imzası ve Zeek betiğiyle kuruma özgü tespit üretmeyi uçtan uca uygulamalı çalışırsınız.
İçerik SEC503 sınav müfredatıyla uyumlu kurgulanır; kapsam tekrarı ve sınav stratejisi son gün ele alınır.
Mavi Takım: Ağ trafiğini izleyerek tehdidi tespit eden ve müdahale zincirini başlatan savunma ekibi
Eğitimden Verim Almanız İçin Beklenen Teknik Zemin
TCP/IP, DNS ve HTTP protokollerinin işleyişine çalışma düzeyinde aşinalık.
Linux komut satırında dosya işleme ve metin süzme deneyimi beklenir.
Güvenlik duvarı, vekil sunucu veya IDS kayıtlarını okuma konusunda temel deneyim.
Sanal analiz laboratuvarına bağlanabilen, internet erişimli bir dizüstü bilgisayar.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
IP, TCP, UDP ve ICMP başlıklarını ham paket üzerinden okuyup anormal alanları ayırt edebileceksiniz.
DNS, HTTP, TLS ve SMB trafiğinde kötüye kullanım göstergelerini güvenle tanıyabileceksiniz.
Büyük yakalama dosyalarında süzgeç ve akış takibiyle hedef oturumu hızla ayıklayabileceksiniz.
Suricata kural yapısını kullanarak ortama uygun, performansı gözeten imzalar yazabileceksiniz.
Zeek günlüklerini çözümleyip kuruma özgü tespit mantığını betik düzeyinde üretebileceksiniz.
Akış verisi ve istatistiksel yöntemlerle geniş ağlarda anormal davranışı tespit edebileceksiniz.
MITRE ATT&CK tekniklerine dayalı hipotezlerle ağ verisi üzerinde planlı avlanma yürütebileceksiniz.
Analiz bulgularını kanıt bağlantılı zaman çizelgesi ve raporla kurumsal standartta sunabileceksiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
6 günlük SEC555 eğitimi: SIEM mimarisi, kayıt normalleştirme, ağ ve uç nokta analitiği, temel profil çıkarma, Sigma kural yazımı ve uyarı yönetimi.
Detayları Gör →
5 günlük SEC541 bulut tehdit tespiti eğitimi: denetim kayıtları, kimlik kötüye kullanımı, Kubernetes tespiti, akış analizi ve bulut olay müdahalesi.
Detayları Gör →
6 günlük SEC511 eğitimi: tespit odaklı güvenlik mimarisi, ağ ve uç nokta izleme, kimlik güvenliği, Sigma ile tespit mühendisliği ve otomasyon.
Detayları Gör →
6 günlük SEC501 kurumsal savunma eğitimi: savunulabilir ağ mimarisi, sıkılaştırma, zafiyet yönetimi, sürekli izleme, adli analiz ve olay müdahalesi.
Detayları Gör →
6 günlük SEC450 eğitimi: SOC iş akışı, ağ ve uç nokta analizi, uyarı üçgenlemesi, olay yönetimi, SOC metrikleri ve otomasyon oyun kitapları.
Detayları Gör →
6 günlük FOR610 eğitimi: davranışsal analiz, kod okuma, hata ayıklama, zararlı belgeler, paket çözme, bellek analizi ve YARA kural yazımı.
Detayları Gör →