Saldırgan davranışını ATT&CK ile haritalayın
Bu eğitim, MITRE ATT&CK çerçevesini savunma ve saldırı simülasyonunda uygulamalı kullanmayı anlatır. Taktik, teknik ve alt teknik yapısı, Enterprise matrisi, ATT&CK Navigator ile haritalama, tehdit grubu ve yazılım profilleri, olay verisinin tekniklere eşlenm…
ATT&CK çerçevesini tehdit istihbaratı, tespit mühendisliği ve kırmızı takım planlamasında kullanma
Bu eğitim, MITRE ATT&CK çerçevesini savunma ve saldırı simülasyonunda uygulamalı kullanmayı anlatır. Taktik, teknik ve alt teknik yapısı, Enterprise matrisi, ATT&CK Navigator ile haritalama, tehdit grubu ve yazılım profilleri, olay verisinin tekniklere eşlenmesi, Sigma ile tespit kuralı yazımı, Atomic Red Team ile test, kapsama boşluğu analizi ve adversary emulation planı hazırlama konuları işlenir.
3 Gün. Her gün dört modül; 1. günde ATT&CK Yapısı ve Tehdit İstihbaratı ve 2. günde Tespit Mühendisliği ve Tehdit Avcılığı ve 3. günde Doğrulama, Kapsama ve Emülasyon ele alınır, her modül uygulamalı çalışmayla pekiştirilir.
Orta Seviye — MITRE ATT&CK taktik ve teknikleri, tehdit istihbaratı eşleme, tespit mühendisliği ve adversary emulation
Katılımcılar gerçek bir saldırı raporunu ATT&CK tekniklerine eşler, Sigma kuralı yazar, Atomic Red Team testleriyle doğrular ve kapsama haritası çıkarır.
SOC, istihbarat ve kırmızı takım arasında ATT&CK teknik kodlarıyla ortak bir dil kurarsınız.
Hangi tekniklere karşı tespit gücünüz olduğunu kapsama haritasıyla görürsünüz.
Teknikleri Sigma kurallarına dönüştürür ve test ederek doğrularsınız.
Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri
Temel siber güvenlik kavramları ve saldırı türleri bilinmelidir.
İşletim sistemi günlükleri, süreçler ve ağ temelleri hakkında bilgi gerekir.
SIEM veya günlük arama deneyimi faydalıdır.
Sanal makine çalıştırabilen en az 16 GB RAM'li bir bilgisayar önerilir.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
Taktik, teknik ve alt teknik ilişkisini açıklayabilirsiniz.
Katman oluşturup tehdit ve kapsam haritası çıkarabilirsiniz.
Tehdit raporlarını doğru tekniklere eşleyebilirsiniz.
Teknik bazlı Sigma tespit kuralları yazıp SIEM sorgusuna çevirebilirsiniz.
Her teknik için gerekli veri kaynağını belirleyebilirsiniz.
ATT&CK temelli hipotezlerle avcılık yapabilirsiniz.
Atomic Red Team ile kuralları test edebilirsiniz.
Adversary emulation planı hazırlayıp kapsama boşluklarını raporlayabilirsiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
C önişlemci yönergeleri eğitimi: #define, #ifdef, koşullu derleme, include guard, X-makroları ve gcc -E ile taşınabilir C kod yönetimi uygulamaları.
Detayları Gör →
Alternatif dağıtım stratejileri eğitimi: blue-green, canary, rolling update, feature flag, Helm, Kustomize ve Argo Rollouts ile kesintisiz yayına alma pratikler
Detayları Gör →
Analitik beceriler eğitimi: araştırma sorusu, kaynak değerlendirme, veri yorumlama, grafik okuryazarlığı ve bulguları ikna edici sunma teknikleri.
Detayları Gör →
AMD GPU programlama eğitimi: ROCm, HIP, wavefront mimarisi, LDS bellek, hipify ile CUDA taşıma, rocBLAS ve rocprof ile performans optimizasyonu.
Detayları Gör →
AngularUI backend utilities eğitimi: UI-Router resolve, $http interceptor, $resource, promise yönetimi ve $httpBackend testleriyle AngularJS veri katmanı gelişt
Detayları Gör →