Kayıt Yığınını Tespit Gücüne Çevirin
Detection Engineering and SIEM Analytics (SEC555) Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 6 günlük bir sınava hazırlık ve yetkinlik programıdır.
SEC555 Sınav Müfredatıyla Uyumlu Altı Günlük Tespit Mühendisliği Programı
Bu eğitim, kurumsal kayıt verisini toplayıp anlamlı analitiğe dönüştürebilen, ağ ve uç nokta telemetrisinden ölçülebilir tespit kuralları üretebilen ve uyarı kalitesini sürekli iyileştiren tespit mühendisleri yetiştirmek üzere tasarlanmış altı günlük bir programdır. İçerik SEC555 sınav müfredatıyla uyumlu biçimde işlenir.
6 Tam Gün. Kayıt setleri üzerinde sorgu laboratuvarları, kural yazımı atölyeleri, pano tasarımı ve tespit yarışması içerir.
Orta Seviye — Kayıt analizi, temel sorgu yazımı ve kurumsal güvenlik izleme konularında deneyim beklenir.
Gerçek kayıt setleriyle sorgu laboratuvarları, Sigma kural atölyeleri, pano tasarımı ve takım tabanlı tespit yarışması.
Ham kaydı ayrıştırmadan zenginleştirmeye taşıyıp ölçülebilir tespit analitiğine dönüştürmeyi öğrenirsiniz.
Sigma tabanlı kural yazımını test, sürüm ve ayarlama disipliniyle birlikte uygulamalı çalışırsınız.
İçerik SEC555 sınav müfredatıyla uyumlu kurgulanır; kapsam tekrarı ve sınav stratejisi son gün ele alınır.
Mavi Takım: Kayıt verisini analitiğe çevirip tehdidi tespit eden ve uyarıyı yöneten savunma ekibi
Programdan Verim Almanız İçin Beklenen Veri ve Analiz Zemini
Windows ve ağ kayıtlarını okuma ile temel alan yorumlama deneyimi beklenir.
Herhangi bir arama veya sorgu dilinde temel düzeyde çalışma deneyimi.
Saldırı yaşam döngüsü ve güvenlik kontrolleri hakkında kavramsal hakimiyet.
Analiz laboratuvarına bağlanabilen, internet erişimli bir dizüstü bilgisayar.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
Kayıt toplama, ayrıştırma, normalleştirme ve zenginleştirme hattını uçtan uca tasarlayabileceksiniz.
DNS, web, TLS ve akış verisinden kötüye kullanım göstergelerini sorgularla çıkarabileceksiniz.
Sysmon ve olay kayıtlarıyla süreç zincirlerini çözümleyip şüpheli davranışı yakalayabileceksiniz.
Kurumsal normal davranış profillerini kurup sapmaları istatistiksel yöntemlerle ölçebileceksiniz.
Platformdan bağımsız Sigma kuralları yazıp test ve sürüm disipliniyle üretime alabileceksiniz.
Uyarıları sistemli biçimde üçgenleyip yanlış pozitifleri kök nedeniyle azaltabileceksiniz.
Analist ve yönetim ihtiyacına göre ayrışan güvenlik operasyon panolarını kurgulayıp sunabileceksiniz.
Tespit kapsamını ATT&CK haritasıyla ölçüp boşlukları önceliklendirerek kapatabileceksiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
6 günlük SEC503 eğitimi: paket analizi, protokol incelemesi, Suricata imza yazımı, Zeek ile davranışsal izleme, akış analizi ve tehdit avcılığı.
Detayları Gör →
5 günlük SEC541 bulut tehdit tespiti eğitimi: denetim kayıtları, kimlik kötüye kullanımı, Kubernetes tespiti, akış analizi ve bulut olay müdahalesi.
Detayları Gör →
6 günlük SEC501 kurumsal savunma eğitimi: savunulabilir ağ mimarisi, sıkılaştırma, zafiyet yönetimi, sürekli izleme, adli analiz ve olay müdahalesi.
Detayları Gör →
6 günlük SEC511 eğitimi: tespit odaklı güvenlik mimarisi, ağ ve uç nokta izleme, kimlik güvenliği, Sigma ile tespit mühendisliği ve otomasyon.
Detayları Gör →
6 günlük SEC450 eğitimi: SOC iş akışı, ağ ve uç nokta analizi, uyarı üçgenlemesi, olay yönetimi, SOC metrikleri ve otomasyon oyun kitapları.
Detayları Gör →
6 günlük SEC401 eğitimi: ağ güvenliği, savunma derinliği, zafiyet yönetimi, veri koruma, Windows sıkılaştırma ve bulut güvenliği temelleri.
Detayları Gör →