Bulutu Saldırgan Gözüyle Test Edin, Güvene Alın
Cloud Penetration Testing (SEC588) Eğitimi, Digital Vizyon Akademi tarafından kurumlara yüz yüze veya online verilen 6 günlük, ileri seviye bir bulut güvenliği programıdır.
SEC588 Sınav Müfredatıyla Uyumlu Altı Günlük Bulut Sızma Testi Programı
Bu eğitim, bulut ortamlarını saldırganın bakış açısıyla değerlendirebilen, yetkili bulut sızma testi süreçlerini yasal çerçevede yürütebilen uzmanlar yetiştiren altı günlük ileri seviye bir yetkinlik programıdır. Tüm uygulamalar internetten yalıtılmış test kiracıları ve sanal laboratuvarda yapılır; üretim bulut kaynaklarına müdahale edilmez ve amaç bulut savunmasını güçlendirmektir.
6 Tam Gün. Kavramsal anlatım, internetten yalıtılmış test kiracılarında laboratuvar uygulamaları ve vaka analizleriyle dengeli akış izlenir.
İleri Seviye — Bulut temelleri, kimlik yönetimi ve sızma testi kavramlarında önceden deneyim beklenir.
İzole laboratuvar uygulamaları, test kiracısı senaryoları, yapılandırma analizi atölyeleri, canlı demolar ve raporlama.
Bulut ortamlarının kimlik, depolama, sunucusuz ve konteyner katmanlarındaki saldırı yüzeyini bütüncül kavrarsınız.
TCK bilişim suçları, KVKK ve yetkilendirme sözleşmesi çerçevesinde çalışmayı programın merkezine koyuyoruz.
Tüm uygulamalar internetten yalıtılmış test kiracılarında yapılır; üretim bulut kaynaklarına dokunulmaz.
Kırmızı Takım: Bulut ortamlarında yetkili sızma testi yürüterek yapılandırma zafiyetlerini raporlayan ekip
Programdan En Yüksek Verimi Almanız İçin Beklenen Temel Yetkinlikler
En az bir bulut platformunun temel hizmet ve kavramlarında çalışma düzeyinde bilgi beklenir.
Kimlik ve erişim yönetimi ile yetkilendirme kavramlarında temel deneyim.
Temel sızma testi metodolojisi ve keşif kavramlarına dair aşinalık beklenir.
Öğrenilen tekniklerin yalnızca yazılı yetki verilen kapsamlarda kullanılacağının kabulü.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
Bulut ortamlarının kimlik, depolama, sunucusuz ve konteyner katmanlarındaki saldırı yüzeyini haritalayabileceksiniz.
Bulut IAM modelini, federasyonu ve yetki yükseltme kavramlarını savunma perspektifiyle çözümleyebileceksiniz.
Nesne depolama, sır yönetimi ve veri katmanı zafiyetlerini test kapsamında değerlendirebileceksiniz.
Sunucusuz, konteyner ve Kubernetes saldırı yüzeyini savunma perspektifiyle analiz edebileceksiniz.
CI/CD hattı ve yazılım tedarik zinciri risklerini kavramsal olarak değerlendirip önceliklendirebileceksiniz.
Bulut günlüklerini ve güvenlik duruşu değerlendirmesini tespit odaklı olarak yorumlayabileceksiniz.
Bulgularınızı MITRE ATT&CK Cloud ile eşleştirip yönetime ve teknik ekibe hitap eden raporlar hazırlayabileceksiniz.
Tüm çalışmaları TCK ve KVKK çerçevesinde, yazılı yetki ve kapsam disipliniyle yürütebilecek olgunluğa ulaşacaksınız.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
6 günlük Enterprise Penetration Testing (SEC560) eğitimi: yetkili sızma testi, keşif, zafiyet analizi, Active Directory, bulut ve raporlama.
Detayları Gör →
5 günlük Advanced Red Team Operations (SEC665) eğitimi: ileri C2, tespit kaçırma, ileri Active Directory, hibrit bulut ve tespit mühendisliği.
Detayları Gör →
6 günlük iOS ve Android Uygulama Güvenliği (SEC575) eğitimi: mobil sızma testi, statik ve dinamik analiz, API güvenliği, MASVS ve raporlama.
Detayları Gör →
6 günlük Wireless Penetration Testing (SEC617) eğitimi: kablosuz sızma testi, Wi-Fi, WPA3, Bluetooth, RFID, SDR ve raporlama konularını kapsar.
Detayları Gör →
6 günlük Advanced Penetration Testing ve Exploit Writing (SEC660) eğitimi: ileri ağ saldırıları, kripto, bellek bozulması ve azaltma kavramları.
Detayları Gör →
6 günlük Red Team Operations and Adversary Emulation (SEC565) eğitimi: düşman taklidi, C2, Active Directory, yanal hareket, mor takım ve raporlama.
Detayları Gör →