Zafiyeti puanla, erişimi denetle, veriyi gör
CyberOps Associate (CBROPS 200-201) müfredatının zafiyet ve görünürlük konularını kapsayan orta seviye eğitim: CVSS base/temporal/environmental puanlama, ağ/host sensör dağıtımı, NGFW ve IPS, DAC/MAC/RBAC/ABAC erişim ve AAA ile NetFlow, paket, proxy ve DNS lo…
CVSS, güvenlik dağıtımları, erişim kontrolü ve veri görünürlüğü
Bu eğitim, Cisco Certified CyberOps Associate (CBROPS 200-201) müfredatının zafiyet yönetimi ve görünürlük konularını kapsar. CVSS (Common Vulnerability Scoring System) ile zafiyet ciddiyetinin puanlanması, temel/zamansal/çevresel metrik grupları ele alınır. Güvenlik dağıtım (deployment) modelleri: ağ tabanlı ve host tabanlı sensörler, inline ve tap/span modları, NGFW ve IPS yerleşimi işlenir. Erişim kontrol modelleri (DAC, MAC, RBAC, ABAC), AAA ve en az yetki ilkesi; ağ veri görünürlüğü için NetFlow, paket yakalama, oturum verisi, proxy ve DNS logları, veri kaynaklarının SOC'taki rolü ele alınır. Katılımcılar bir güvenlik olayında görünürlük verilerini yorumlar.
3 Gün. Her gün dört modül; katılımcılar CVSS puanlamadan dağıtım, erişim kontrolü ve veri görünürlüğüne ilerler.
Orta Seviye — Cisco CyberOps (CBROPS 200-201) kapsamında CVSS ile zafiyet puanlama, güvenlik dağıtımları, erişim kontrol modelleri ve ağ veri görünürlüğünün ele alınması.
Katılımcılar örnek zafiyet ve ağ verileri üzerinde CVSS puanlama ve log/akış yorumunu uygulamalı yapar.
Zafiyetleri CVSS ile objektif puanlayıp önceliklendirirsiniz.
NetFlow ve log verileriyle ağda neyin olduğunu görürsünüz.
Erişim kontrol modellerini ayırt eder ve doğru uygularsınız.
Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri
TCP/IP, port ve protokol kavramlarına aşinalık beklenir.
Temel bilgi güvenliği kavramları faydalıdır.
Windows/Linux temel kavramlarına aşinalık avantajdır.
Örnek log/akış verisi inceleyebilen bir bilgisayar.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
Zafiyetleri CVSS metrik gruplarıyla puanlarsınız.
Base, temporal ve environmental ile riski sıralarsınız.
Ağ/host sensörlerinin dağıtım modellerini kavrarsınız.
NGFW ve IPS yerleşimini açıklarsınız.
DAC, MAC, RBAC ve ABAC'ı ayırt eder ve uygularsınız.
AAA ve MFA ile erişim denetimini kurgularsınız.
NetFlow, paket ve log veri türlerini yorumlarsınız.
Çoklu veri kaynağını korelasyonla analize bağlarsınız.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
Yoğun veri analizi kampı: Excel, SQL, Python/pandas, istatistik ve görselleştirme ile uçtan uca proje. Beş günlük ileri seviye DVA eğitimi.
Detayları Gör →Veri analizinin temel kavramları: veri türleri, ölçüm düzeyleri, analiz türleri, örneklem, temel istatistik ve korelasyon/nedensellik. Temel seviye DVA eğitimi.
Detayları Gör →İleri veri analizi: ileri EDA, hipotez testleri, çoklu ve lojistik regresyon, zaman serisi ve kümeleme. İstatistiksel derinlikte ileri seviye DVA eğitimi.
Detayları Gör →Veri analizi sürecini Python/pandas ile uçtan uca uygulayın: temizleme, gruplama, birleştirme, EDA ve seaborn ile görselleştirme. Orta seviye DVA eğitimi.
Detayları Gör →Excel PivotTable ve Power Pivot ile çok boyutlu analiz: değer gösterimleri, hesaplanmış alanlar, dilimleyiciler, veri modeli ve DAX. Orta seviye DVA eğitimi.
Detayları Gör →