Tespit Edilemeyeni Tespit Edilir Kılın
Advanced Purple Teaming - Adversary Emulation & Detection Engineering (SEC699) Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 6 günlük ileri seviye bir sınava hazırlık ve yetkinlik programıdır.
İleri Seviye Aktör Emülasyonu ve Dayanıklı Tespit Geliştirme Programı
Bu eğitim, deneyimli güvenlik ekiplerine çok aşamalı aktör emülasyonu yürütme ve bu tekniklere karşı dayanıklı tespit kuralları geliştirme yetkinliği kazandıran altı günlük ileri seviye bir sınava hazırlık ve yetkinlik programıdır. SEC699 sınav müfredatıyla uyumlu içerik, yoğun laboratuvarlar ve kapanış tatbikatıyla pekiştirilir.
6 Tam Gün. Kısa kavram anlatımları, yoğun laboratuvar oturumları, tespit geliştirme atölyeleri ve kapanış tatbikatı birlikte yürütülür.
İleri Seviye — Active Directory, kayıt analizi ve tespit mühendisliği deneyimi olan katılımcılar içindir.
Aktör emülasyonu laboratuvarları, tespit kuralı geliştirme atölyeleri, tehdit avcılığı ve kapanış tatbikatı.
Çok aşamalı saldırı zincirleri izole laboratuvarda baştan sona ve kontrollü biçimde işletilir.
Kolayca atlatılan imza yerine değişmez davranışlara dayanan tespit kuralları geliştirilir.
İçerik SEC699 sınav müfredatıyla uyumlu biçimde ilerler; son günde sınav stratejisi ayrıca çalışılır.
Mor Takım: İleri saldırı tekniklerini emüle edip savunmanın tespit kabiliyetini ölçen ve geliştiren ekip
Eğitime Katılım İçin Gereksinimler ve Size Uygunluk Değerlendirmesi
SIEM üzerinde kural yazma ve uyarı inceleme konusunda saha deneyimi beklenir.
Active Directory yapısı ve Windows yönetimi konusunda deneyim gereklidir.
MITRE ATT&CK taktik ve tekniklerine dair önceden edinilmiş aşinalık beklenir.
Sanal makine ve konteyner çalıştırabilen, internet erişimli bir cihaz.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
Hipotez güdümlü mor takım oturumlarını tehdit profiline göre tasarlayıp ölçülebilir biçimde yürütebileceksiniz.
Sysmon, denetim politikaları ve dizin kayıtlarını tespit ihtiyacına göre yapılandırabileceksiniz.
Veri kaynağı kapsamınızı puanlayarak kör noktalarınızı risk temelli biçimde önceliklendirebileceksiniz.
Kimlik bilgisi ve Kerberos hedefli tekniklerin dizin telemetrisindeki izlerini yakalayabileceksiniz.
Yanal hareket ve kalıcılık davranışlarını avlanma sorgularıyla sistematik biçimde arayabileceksiniz.
Savunma kaçınma denemelerinin bıraktığı ikincil izleri davranış temelli kurallarla tespit edebileceksiniz.
Komuta kontrol işaretleşmesini ve veri sızdırma davranışlarını ağ analitiğiyle ortaya çıkarabileceksiniz.
Çok aşamalı bir aktör emülasyonunu planlayıp yürütebilecek ve sonuçlarını raporlayabileceksiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
6 günlük SEC599 mor takım eğitimi: saldırı zinciri savunması, MITRE ATT&CK, hasım öykünmesi, tespit mühendisliği, Sigma ve tehdit avcılığı.
Detayları Gör →
6 günlük SEC598 eğitimi: mor takım işletim modeli, kod olarak altyapı, saldırı emülasyonu, kod olarak tespit, SOAR otomasyonu ve yapay zeka güvenliği.
Detayları Gör →
6 günlük SEC573 eğitimi: Python ile güvenlik otomasyonu, kayıt analizi, API entegrasyonu, büyük dil modelleri, MCP araç geliştirme ve ajan tasarımı.
Detayları Gör →
5 günlük Advanced Red Team Operations (SEC665) eğitimi: ileri C2, tespit kaçırma, ileri Active Directory, hibrit bulut ve tespit mühendisliği.
Detayları Gör →
6 günlük Red Team Operations and Adversary Emulation (SEC565) eğitimi: düşman taklidi, C2, Active Directory, yanal hareket, mor takım ve raporlama.
Detayları Gör →
6 günlük FOR508 eğitimi: kurum çapında tehdit avcılığı, bellek adli analizi, yanal hareket tespiti, zaman çizelgesi ve olay müdahalesi.
Detayları Gör →