AI AND SECURITY AUTOMATION FOR RED, BLUE, AND PURPLE TEAMS (SEC598) EĞİTİMİ

Saldırıyı ve Savunmayı Otomatikleştirin

AI and Security Automation for Red, Blue, and Purple Teams (SEC598) Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 6 günlük bir sınava hazırlık ve yetkinlik programıdır.

6 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Kırmızı, Mavi ve Mor Takımlar İçin Uçtan Uca Güvenlik Otomasyonu Programı

Bu eğitim, kırmızı, mavi ve mor takım süreçlerini kod olarak altyapı, saldırı emülasyonu, kod olarak tespit ve yapay zeka destekli analiz başlıkları altında otomatikleştirmeyi öğreten altı günlük bir sınava hazırlık ve yetkinlik programıdır. SEC598 sınav müfredatıyla uyumlu içerik, günlük laboratuvarlar ve bir ekip projesiyle pekiştirilir.

Süre ve Format

6 Tam Gün. Kavram anlatımları, kod olarak altyapı laboratuvarları, emülasyon tatbikatları ve ekip projesi birlikte yürütülür.

Seviye

Orta Seviye — Güvenlik operasyonları ve temel betik yazımı deneyimi olan katılımcılar için uygundur.

Öğrenme Metodu

Laboratuvar uygulamaları, saldırı emülasyonu tatbikatları, kural geliştirme atölyeleri ve ekip projesi sunumu.

Neden Bu Eğitim?

🔁Sürekli Doğrulama

Tespit kabiliyetinizi tek seferlik test yerine sürekli çalışan bir doğrulama hattıyla ölçmeyi öğrenirsiniz.

🧰Kod Olarak Her Şey

Altyapı, emülasyon planı ve tespit kuralları sürüm kontrollü kod olarak yönetilir, test edilir ve dağıtılır.

🎯Sınav Müfredatıyla Uyum

İçerik SEC598 sınav müfredatıyla uyumlu biçimde ilerler; son günde sınav stratejisi ayrıca çalışılır.

Bu Eğitim Hangi Rollere Hazırlar?

Mor Takım UzmanıTespit MühendisiGüvenlik Otomasyon MühendisiSaldırı Emülasyonu UzmanıSOC MühendisiKırmızı Takım Operatörü

Mor Takım: Kırmızı ve mavi takımı ortak bir otomasyon hattında buluşturup tespiti sürekli ölçen ekip

“Bu eğitimi tamamladığınızda tespit kabiliyetinizi tahmin etmeyi bırakıp her hafta sayısal olarak ölçen bir ekip kuracaksınız.”

Ön Koşullar

Eğitime Katılım İçin Gereksinimler ve Size Uygunluk Değerlendirmesi

1
Güvenlik Operasyonu

Kayıt, uyarı ve tespit kavramlarına dair pratik saha deneyimi beklenir.

2
Betik Yazımı

Python veya PowerShell ile temel düzeyde betik yazabilmek gereklidir.

3
Sistem ve Ağ Bilgisi

Windows, Linux ve ağ servisleri üzerinde yönetim deneyimi beklenir.

4
Dizüstü Bilgisayar

Sanal makine ve konteyner çalıştırabilen, internet erişimli bir cihaz.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKırmızı, mavi ve mor takım işleyişini tek bir otomasyon stratejisinde birleştirmek; hangi işlerin otomatikleştirileceğini ölçülebilir ölçütlerle seçebilmek.
Modül 1
Mor Takım İşletim Modeli
  • Kırmızı, mavi ve mor takımların sorumluluk sınırları
  • Mor takım oturumlarının planlanması ve kadansı
  • Ortak hedef, başarı ölçütü ve raporlama düzeni
  • MITRE ATT&CK üzerinden ortak dilin kurulması
  • Tespit boşluğu kavramı ve ölçüm yöntemleri
  • Atölye: kurum için mor takım işletim planı taslağı
Modül 2
Otomasyon Stratejisi ve Önceliklendirme
  • Otomasyon olgunluk seviyelerinin değerlendirilmesi
  • Tekrar eden işlerin ölçülmesi ve iş yükü analizi
  • Yatırım getirisi ve risk azaltma dengesinin kurulması
  • İnsan kararının korunacağı noktaların belirlenmesi
  • Otomasyon borcunun ve bakım maliyetinin yönetimi
  • Atölye: otomasyon adaylarının puanlanarak sıralanması
Modül 3
Araç Yığını ve Entegrasyon Mimarisi
  • Saldırı emülasyonu ve tespit araçlarının haritası
  • SIEM, EDR ve SOAR bileşenlerinin rol dağılımı
  • Veri akışı, şema uyumu ve ortak bilgi modeli
  • Olay güdümlü mimari ve mesaj kuyruğu yaklaşımı
  • Ortamlar arası izolasyon ve test alanı tasarımı
  • Atölye: hedef otomasyon mimarisinin çizilmesi
Modül 4
Yönetişim, Yetki ve Yasal Çerçeve
  • Otomasyon için yetkilendirme ve kapsam sözleşmesi
  • Üretim ortamında çalıştırma kuralları ve onaylar
  • 5237 sayılı TCK kapsamında sınırların gözetilmesi
  • KVKK ve veri minimizasyonu ilkesinin uygulanması
  • Denetim izi ve değişiklik yönetimi disiplini
  • Atölye: emülasyon çalışması için yetki formu taslağı
Günün hedefiKod olarak altyapı yaklaşımıyla izole test ortamları kurmak; kırmızı takım altyapısını ve kurban ağını tekrarlanabilir biçimde ayağa kaldırıp sökebilmek.
Modül 1
Kod Olarak Altyapı Temelleri
  • Bildirimsel altyapı tanımının temel mantığı
  • Terraform ile kaynak yaşam döngüsü yönetimi
  • Durum dosyası, sürüklenme ve değişiklik planı
  • Modüler tasarım ve yeniden kullanılabilirlik
  • Gizli bilgi yönetimi ve depoda sır barındırmama
  • Lab: izole bir test ağının koddan ayağa kaldırılması
Modül 2
Yapılandırma Yönetimi ve İmaj Üretimi
  • Ansible ile sunucu yapılandırmasının otomasyonu
  • Altın imaj üretimi ve imajların sürümlenmesi
  • Sıkılaştırma temellerinin koda gömülmesi
  • Fark tespiti ve yapılandırma sapmasının önlenmesi
  • Windows ve Linux hedeflerinin birlikte yönetimi
  • Lab: kurban ağ makinelerinin otomatik hazırlanması
Modül 3
Konteyner ve Orkestrasyon Otomasyonu
  • Konteyner imajı üretimi ve katman optimizasyonu
  • Kubernetes üzerinde iş yükü tanımlarının yazımı
  • Ağ politikaları ile konteyner izolasyonu
  • Kısa ömürlü test ortamlarının otomatik yaratılması
  • Kaynak sınırları ve maliyet denetimi kuralları
  • Lab: emülasyon araçlarının konteyner olarak dağıtımı
Modül 4
Kırmızı Takım Altyapısının Otomasyonu
  • Yetkili test altyapısının kurulum ilkeleri
  • Komuta kontrol altyapısının kavramsal mimarisi
  • Alan adı, sertifika ve yönlendirme yapılandırması
  • Altyapının izlenmesi ve iz bırakmama disiplini
  • Çalışma sonrası temizlik ve kaynak imhası
  • Lab: test altyapısının koddan kurulup sökülmesi
Günün hedefiTehdit aktörü profillerinden emülasyon planı üretmek; simülasyon araçlarıyla teknikleri güvenli, tekrarlanabilir ve ölçülebilir biçimde çalıştırabilmek.
Modül 1
Tehdit Profilinden Emülasyon Planına
  • Tehdit istihbaratından aktör profili çıkarma
  • ATT&CK teknik seçimi ve kapsam belirleme
  • Emülasyon planının aşamalara bölünmesi
  • Güvenli çalıştırma koşulları ve durdurma kriterleri
  • Beklenen tespit sonuçlarının önceden tanımlanması
  • Atölye: bir aktör için emülasyon planı hazırlanması
Modül 2
İhlal ve Saldırı Simülasyonu Araçları
  • Atomic Red Team teknik kütüphanesinin kullanımı
  • CALDERA ile otomatik emülasyon akışlarının kurgusu
  • Teknik çalıştırma, doğrulama ve geri alma adımları
  • Sonuçların makine okunur biçimde toplanması
  • Üretim ortamı için risk azaltıcı önlemler
  • Lab: seçili tekniklerin test ağında çalıştırılması
Modül 3
Emülasyon Otomasyonu ve Orkestrasyon
  • Emülasyon senaryolarının kod olarak tanımlanması
  • Zamanlanmış ve tetiklenen çalıştırma düzenleri
  • Çalıştırma kayıtlarının merkezi olarak toplanması
  • Ortam durumunun çalıştırma öncesi doğrulanması
  • Başarısız adımlarda güvenli geri dönüş kuralları
  • Lab: emülasyon akışının uçtan uca otomatikleştirilmesi
Modül 4
Sonuç Ölçümü ve Kapsama Haritası
  • Tespit edildi, engellendi ve kaçırıldı sınıflandırması
  • ATT&CK Navigator ile kapsama haritasının üretimi
  • Tespit gecikmesi ve görünürlük metrikleri
  • Yanlış negatif kök nedenlerinin incelenmesi
  • Bulguların savunma ekibine devredilmesi süreci
  • Atölye: emülasyon sonuç raporunun hazırlanması
Günün hedefiTespit kurallarını sürüm kontrollü biçimde geliştirmek, test etmek ve dağıtmak; müdahale adımlarını oyun kitaplarıyla otomatikleştirerek savunmayı hızlandırmak.
Modül 1
Tespit Mühendisliği Yaşam Döngüsü
  • Hipotezden kurala uzanan geliştirme akışı
  • Veri kaynağı gereksinimlerinin belirlenmesi
  • Kural kalitesi ölçütleri ve gürültü dengesi
  • Sürüm kontrolü ve gözden geçirme süreci
  • Kural envanteri ve sahiplik yönetimi
  • Atölye: bir tespit hipotezinin kurala dönüştürülmesi
Modül 2
Sigma, YARA ve Kural Dönüşümü
  • Sigma kural yapısı ve platformdan bağımsızlık
  • Kuralların hedef SIEM diline dönüştürülmesi
  • YARA ile dosya ve bellek imzası yazımı
  • Velociraptor sorgularıyla uç nokta avlanması
  • Kural kütüphanesinin depoda düzenlenmesi
  • Lab: seçili bir teknik için Sigma kuralı yazımı
Modül 3
Kural Testi ve Sürekli Doğrulama
  • Birim testi mantığının tespit kurallarına taşınması
  • Örnek kayıt setleriyle regresyon doğrulaması
  • Sürekli entegrasyon hattında kural denetimi
  • Aşamalı yayına alma ve geri alma planı
  • Kural performansının üretimde izlenmesi
  • Lab: kural deposu için otomatik test hattı kurulumu
Modül 4
Müdahale Otomasyonu ve Oyun Kitapları
  • Oyun kitabı tasarımı ve karar noktalarının seçimi
  • Zenginleştirme adımlarının otomatikleştirilmesi
  • Sınırlama eylemlerinde onay ve geri alma
  • Bilet, bildirim ve iletişim akışlarının bağlanması
  • Otomasyonun yanlış karar riskinin yönetimi
  • Lab: uyarıdan sınırlamaya uzanan oyun kitabı kurgusu
Günün hedefiMakine öğrenmesi ve büyük dil modellerinin güvenlik operasyonlarındaki gerçekçi kullanım alanlarını, sınırlarını ve bunlara yönelik saldırı yüzeyini değerlendirmek.
Modül 1
Güvenlikte Makine Öğrenmesi Temelleri
  • Denetimli ve denetimsiz öğrenmenin ayrımı
  • Anormallik tespitinin çalışma mantığı ve sınırları
  • Özellik çıkarımı ve veri kalitesinin belirleyiciliği
  • Model başarımı ölçütleri ve yanlış alarm dengesi
  • Kavram kayması ve modelin yaşlanması sorunu
  • Lab: kayıt verisinde anormallik modeli denemesi
Modül 2
Dil Modelleriyle Operasyon Desteği
  • Uyarı özetleme ve bağlam zenginleştirme senaryoları
  • Tespit kuralı taslaklarının modelle üretilmesi
  • Rapor ve dokümantasyon üretiminde model kullanımı
  • Model çıktısının analist tarafından doğrulanması
  • Veri gizliliği ve kurum içi barındırma kararı
  • Lab: uyarı üçgenlemesinde model destekli akış denemesi
Modül 3
Yapay Zeka Sistemlerine Yönelik Saldırılar
  • İstem enjeksiyonu ve dolaylı içerik zehirlenmesi
  • Eğitim verisi zehirlenmesi ve arka kapı riski
  • Çekişmeli örneklerle model kandırma yaklaşımı
  • Model ve veri sızdırma senaryolarının incelenmesi
  • MITRE ATLAS matrisinin savunmada kullanımı
  • Vaka: bir yapay zeka sisteminin tehdit modellemesi
Modül 4
Model Savunması ve Sorumlu Kullanım
  • Girdi doğrulama ve çıktı filtreleme kontrolleri
  • İzleme, kayıt tutma ve kötüye kullanım tespiti
  • En az yetki ile araç erişiminin sınırlandırılması
  • KVKK ve kurumsal yapay zeka kullanım politikası
  • İnsan gözetimi ve karar sorumluluğunun korunması
  • Atölye: yapay zeka kullanım politikası taslağı yazımı
Günün hedefiEmülasyondan tespite ve raporlamaya uzanan sürekli doğrulama hattını kurmak, sonuçları metriklerle yönetime sunmak ve programı ekip projesiyle tamamlamak.
Modül 1
Sürekli Güvenlik Doğrulama Hattı
  • Emülasyon, tespit ve ölçüm adımlarının zincirlenmesi
  • Tetikleyiciler ve çalıştırma takviminin kurgulanması
  • Ortam sağlığının otomatik ön kontrolü
  • Sonuçların merkezi panoya akıtılması
  • Hata durumunda uyarı ve müdahale kuralları
  • Lab: uçtan uca doğrulama hattının ayağa kaldırılması
Modül 2
Metrikler, Panolar ve Raporlama
  • Tespit kapsamı ve olgunluk metriklerinin seçimi
  • MTTD ve MTTR ölçümünün otomatikleştirilmesi
  • Eğilim analizi ve dönemsel karşılaştırma
  • Yönetici panosunun sade biçimde tasarlanması
  • Bulgudan iyileştirme planına geçiş süreci
  • Atölye: mor takım metrik setinin belirlenmesi
Modül 3
Ekip Projesi ve Senaryo Uygulaması
  • Gerçekçi bir tehdit senaryosunun seçilmesi
  • Emülasyon planının ekipçe kodlanması
  • Tespit kurallarının aynı ekipte geliştirilmesi
  • Ölçüm sonuçlarının karşılaştırmalı analizi
  • İyileştirme önerilerinin önceliklendirilmesi
  • Lab: senaryonun uçtan uca çalıştırılıp raporlanması
Modül 4
Proje Sunumu, Sınav Stratejisi ve Kapanış
  • Atölye: ekip projelerinin sunumu ve değerlendirilmesi
  • Yasal çerçeve, yetkilendirme ve etik sınırların özeti
  • Kurumda otomasyon yol haritasının planlanması
  • SEC598 sınav stratejisi, soru okuma ve zaman yönetimi
  • Eğitim değerlendirmesi ve interaktif Soru-Cevap oturumu
  • Digital Vizyon Akademi Katılım ve Başarı Sertifikası

Eğitim Kazanımları

Program sonunda katılımcılar:

🟣
Mor Takım İşletimi

Kırmızı ve mavi takımı ortak hedef ve metriklerle çalıştıran bir mor takım düzeni kurabileceksiniz.

🏗️
Kod Olarak Altyapı

Terraform ve Ansible ile izole test ortamlarını dakikalar içinde kurup güvenle sökebileceksiniz.

🎭
Saldırı Emülasyonu

Tehdit aktörü profillerinden emülasyon planı üretip teknikleri kontrollü biçimde çalıştırabileceksiniz.

📐
Kapsama Ölçümü

Tespit kapsamınızı ATT&CK haritası ve gecikme metrikleriyle sayısal olarak ortaya koyabileceksiniz.

🧩
Kod Olarak Tespit

Sigma ve YARA kurallarını sürüm kontrollü geliştirip otomatik testlerle doğrulayabileceksiniz.

⚡
Müdahale Otomasyonu

Zenginleştirme ve sınırlama adımlarını onay noktaları korunmuş oyun kitaplarıyla otomatikleştirebileceksiniz.

🤖
Yapay Zeka Bakışı

Makine öğrenmesi ve dil modellerinin güvenlikteki gerçek faydasını ve risklerini ayırt edebileceksiniz.

📈
Yönetime Raporlama

Sürekli doğrulama sonuçlarını sade panolar ve metriklerle yönetime düzenli biçimde sunabileceksiniz.

Kimler İçin Uygundur?

  • Mor takım uzmanları
  • tespit mühendisleri
  • SOC ve olay müdahale ekipleri
  • kırmızı takım operatörleri
  • güvenlik otomasyonundan sorumlu sistem mühendisleri

Sıkça Sorulan Sorular

SEC598 eğitimi kimler için uygundur?
Program; mor takım uzmanları, tespit mühendisleri, SOC ve olay müdahale ekipleri, kırmızı takım operatörleri ve güvenlik otomasyonundan sorumlu sistem mühendisleri için tasarlanmıştır. Temel betik yazımı deneyimi beklenir.
Eğitim ne kadar sürer ve hangi formatta verilir?
Eğitim 6 tam gün sürer ve 24 modülden oluşur. Kurumun tercihine göre Digital Vizyon Akademi sınıflarında, kurum lokasyonunda veya online olarak gerçekleştirilir; her modülde laboratuvar, atölye veya tatbikat uygulaması yer alır.
SEC573 ile SEC598 arasındaki fark nedir?
SEC573 Python ile kendi güvenlik araçlarınızı yazmaya ve dil modeli entegrasyonuna odaklanır. SEC598 ise mor takım işletim modeline, kod olarak altyapıya, saldırı emülasyonuna ve kod olarak tespit geliştirmeye odaklanan bir otomasyon programıdır.
Eğitimde gerçek sistemlere saldırı yapılıyor mu?
Hayır. Tüm emülasyon ve simülasyon çalışmaları izole laboratuvar ortamında yürütülür. Program yetkilendirme, kapsam sözleşmesi, 5237 sayılı TCK ve KVKK yükümlülükleri çerçevesinde etik sınırları ayrı bir modülde ele alır.
Eğitim sonunda sertifika veriliyor mu?
Evet. Programı başarıyla tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası almaya hak kazanır. Bu belge, sınav sağlayıcısının verdiği sınav sertifikasından ayrı bir katılım ve başarı belgesidir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. AI and Security Automation for Red, Blue, and Purple Teams ( Sertifika Kodu DV-2026XX00 Tarih 15.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre6 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Kurs KoduSEC598
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Mor TakımAI-Powered Security Automation: Building Tools with Python, LLMs, and MCP (SEC573) Eğitimi
Siber Güvenlik Eğitimleri

AI-Powered Security Automation: Building Tools with Python, LLMs, and MCP (SEC573) Eğitimi

6 günOrtaOnline / Yüz Yüze / Hibrit

6 günlük SEC573 eğitimi: Python ile güvenlik otomasyonu, kayıt analizi, API entegrasyonu, büyük dil modelleri, MCP araç geliştirme ve ajan tasarımı.

Detayları Gör →
Mor TakımAdvanced Purple Teaming - Adversary Emulation & Detection Engineering (SEC699) Eğitimi
Siber Güvenlik Eğitimleri

Advanced Purple Teaming - Adversary Emulation & Detection Engineering (SEC699) Eğitimi

6 günİleriOnline / Yüz Yüze / Hibrit

6 günlük SEC699 eğitimi: aktör emülasyonu, telemetri tasarımı, kimlik saldırıları, yanal hareket, kaçınma tespiti ve ileri tespit mühendisliği.

Detayları Gör →
Mor TakımPurple Team Taktikleri ve Saldırı Zinciri Savunması (SEC599) Eğitimi
Siber Güvenlik Eğitimleri

Purple Team Taktikleri ve Saldırı Zinciri Savunması (SEC599) Eğitimi

6 günİleriOnline / Yüz Yüze / Hibrit

6 günlük SEC599 mor takım eğitimi: saldırı zinciri savunması, MITRE ATT&CK, hasım öykünmesi, tespit mühendisliği, Sigma ve tehdit avcılığı.

Detayları Gör →
Beyaz TakımBuilding and Leading Security Operations Centers (SOC) (LDR551) Eğitimi
Siber Güvenlik Eğitimleri

Building and Leading Security Operations Centers (SOC) (LDR551) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük LDR551 eğitimi: SOC kuruluşu, telemetri stratejisi, tespit mühendisliği, ATT&CK kapsaması, SOAR otomasyonu, metrikler ve mor takım doğrulaması.

Detayları Gör →
Sarı TakımAI Security Principles and Practices: GenAI and LLM Defense (SEC411) Eğitimi
Siber Güvenlik Eğitimleri

AI Security Principles and Practices: GenAI and LLM Defense (SEC411) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük SEC411 eğitimi: üretken yapay zeka güvenliği, istem enjeksiyonu savunması, getirim mimarisi, ajan yetkileri, koruma bariyerleri ve uyum.

Detayları Gör →
Sarı TakımCloud Security Tactical Defense (SEC502) Eğitimi
Siber Güvenlik Eğitimleri

Cloud Security Tactical Defense (SEC502) Eğitimi

6 günOrtaOnline / Yüz Yüze / Hibrit

6 günlük SEC502 eğitimi: bulut saldırı desenleri, kimlik savunması, konteyner güvenliği, tespit mühendisliği, tehdit avcılığı ve olay müdahalesi.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn