Eğitim İçeriği

Mavi Takım Operasyonlarına Giriş

  • Mavi Takım'ın genel bakışı ve siber güvenlikteki rolü
  • Saldırı yüzeylerinin ve tehdit ortamlarının anlaşılması
  • Güvenlik çerçevelerine giriş (MITRE ATT&CK, NIST, CIS)

Güvenlik Bilgisi ve Olay Yönetimi (SIEM)

  • SIEM ve günlük yönetimine giriş
  • SIEM araçlarının kurulumu ve yapılandırılması
  • Güvenlik günlüklerinin analizi ve anormalliklerin tespiti

Ağ Trafiği Analizi

  • Ağ trafiğinin ve paket analizinin anlaşılması
  • Paket incelemesi için Wireshark kullanılması
  • Ağ saldırılarının ve şüpheli etkinliğin tespiti

Tehdit İstihbaratı ve Uzlaşma Göstergeleri (IoC'ler)

  • Tehdit istihbaratına giriş
  • IoC'lerin tanımlanması ve analizi
  • Tehdit avı teknikleri ve en iyi uygulamalar

Olay Tespiti ve Müdahale

  • Olay müdahale yaşam döngüsü ve çerçeveleri
  • Güvenlik olaylarının analizi ve müdahale stratejileri
  • Adli inceleme ve kötü amaçlı yazılım analizi temelleri

Güvenlik Operasyon Merkezi (SOC) ve En İyi Uygulamalar

  • SOC yapısının ve iş akışlarının anlaşılması
  • Güvenlik operasyonlarının betikler ve oyun kitaplarıyla otomatikleştirilmesi
  • Mavi Takım'ın Kırmızı Takım ve Mor Takım egzersizleriyle işbirliği yapması

Özet ve Sonraki Adımlar

Kurs İçin Gerekli Önbilgiler

  • Siber güvenlik kavramlarına ilişkin temel anlayış
  • Ağ temellerine aşinalık (TCP/IP, güvenlik duvarları, IDS/IPS)
  • Linux ve Windows işletim sistemleri ile deneyim

Hedef Kitle

  • Güvenlik analistleri
  • BT yöneticileri
  • Siber güvenlik uzmanları
  • Ağ savunucuları
 21 Saat

Katılımcı Sayısı


Kişi Başına Fiyat

Danışanlarımızın Yorumları (4)

Yaklaşan Etkinlikler

İlgili Kategoriler