Uyarıyı Beklemeyin, Tehdidi Avlayın
Foundational Threat Hunting (TH-200) Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 3 günlük uygulamalı bir yetkinlik programıdır.
TH-200 Sınav Müfredatıyla Uyumlu Üç Günlük Tehdit Avcılığı Programı
Bu eğitim, kurumsal telemetride uyarı üretmeyen tehditleri hipotez temelli yöntemlerle arayan ve bulgularını kalıcı tespit kurallarına dönüştüren avcılar yetiştirmek üzere tasarlanmış üç günlük uygulamalı bir yetkinlik programıdır. Program, TH-200 sınav müfredatıyla uyumlu konu başlıklarını laboratuvar avları ve vaka çalışmalarıyla birlikte işler.
3 Tam Gün. Hipotez kurma atölyeleri, telemetri üzerinde av laboratuvarları ve bulgu raporlama çalışmaları işlenir.
Orta Seviye — Kayıt analizi ve temel SOC süreçleri deneyimi olan katılımcılar için uygundur.
Hipotez tabanlı av laboratuvarları, telemetri sorgulama çalışmaları, vaka analizleri ve bulgu raporlama atölyeleri.
Avcılığı sezgiden çıkarıp hipotez, veri ve doğrulama üçgenine oturtan yapılandırılmış bir yöntem öğretilir.
Her konu, gerçek yapıdaki uç nokta ve ağ telemetrisi üzerinde av laboratuvarlarıyla pekiştirilir.
İçerik TH-200 sınav müfredatıyla uyumlu kurgulanır; sınav stratejisi ve çalışma planı son gün ele alınır.
Mavi Takım: Uyarı beklemeden tehdidi arayan, bulan ve tespite dönüştüren savunma ekibi
Eğitime Katılım İçin Gereksinimler ve Size Uygunluk Değerlendirmesi
Kayıt kaynakları ve arama platformlarında temel sorgulama deneyimi beklenir.
Windows ve Linux üzerinde süreç, servis ve yetki kavramlarına hakimiyet.
Yaygın saldırı teknikleri ve MITRE ATT&CK yapısına giriş düzeyinde aşinalık.
Sanal laboratuvar ortamına bağlanabilen, internet erişimli bir dizüstü bilgisayar.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
Test edilebilir ve kapsamı net av hipotezleri kurarak avı planlı bir sürece dönüştürebileceksiniz.
Av için gereken telemetri kaynaklarını değerlendirip görünürlük boşluklarını önceliklendirebileceksiniz.
Tehdit istihbaratını aktör davranışlarına çevirerek ATT&CK üzerinden av kapsamı belirleyebileceksiniz.
Süreç, kalıcılık ve kimlik telemetrisinde sıklık analiziyle anomalileri ayıklayabileceksiniz.
Komuta kontrol ve veri sızdırma desenlerini ağ telemetrisi üzerinde arayıp doğrulayabileceksiniz.
Av bulgularını Sigma kurallarına çevirip yanlış pozitife karşı test edip ayarlayabileceksiniz.
Av sırasında topladığınız kanıtı bütünlüğünü koruyarak saklayıp müdahaleye devredebileceksiniz.
Av çıktısını tekrar edilebilir biçimde belgeleyip teknik ve yönetici düzeyinde sunabileceksiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
5 günlük SOC-200 eğitimi: Windows ve Linux tespitleri, web saldırı analizi, ağ telemetrisi, yanal hareket takibi ve uyarı üçgenlemesi.
Detayları Gör →
3 günlük Certified SOC Analyst (C|SA) eğitimi: SOC süreçleri, kayıt yönetimi, SIEM, Sigma kuralları, uyarı üçgenlemesi ve olay müdahalesi.
Detayları Gör →
3 günlük IR-200 olay müdahale eğitimi: hazırlık ve oyun kitapları, telemetri, kanıt toplama, kapsam belirleme, sınırlama, kurtarma ve raporlama.
Detayları Gör →
3 günlük zararlı yazılım analizi eğitimi: güvenli laboratuvar, statik ve dinamik analiz, kalıcılık tespiti, Volatility ile bellek analizi ve YARA kuralları.
Detayları Gör →
2 günlük Foundational Wireless Network Attacks (PEN-210) eğitimi: kablosuz standartlar, WPA sürümleri, keşif, sahte erişim noktası ve kurumsal savunma.
Detayları Gör →
5 günlük CCOA eğitimi: kurumsal görünürlük, risk ve uyum, MITRE ATT&CK, SIEM, tespit mühendisliği, olay müdahalesi ve sıkılaştırma.
Detayları Gör →