CERTIFIED NETWORK DEFENDER (C|ND) EĞİTİMİ

Ağınızı Güvenli Kurun, Sıkılaştırın, Koruyun

Certified Network Defender (C|ND) Eğitimi, Digital Vizyon Akademi tarafından kurumlara yüz yüze veya online verilen 5 günlük, orta seviye bir ağ savunma programıdır.

5 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

EC-Council C|ND Sınav Müfredatıyla Uyumlu Beş Günlük Ağ Savunma Programı

Bu eğitim, kurumsal ağ ve altyapıyı güvenli biçimde kuran, sıkılaştıran ve sürekli koruyan savunma uzmanları yetiştirmek üzere tasarlanmış beş günlük bir yetkinlik programıdır. Program, EC-Council C|ND sınav müfredatıyla uyumlu konu başlıklarını kavramsal ve laboratuvar düzeyinde ele alır; ağ tasarımından izleme ve kurtarmaya uzanan savunma döngüsünü bütünsel olarak işler.

Süre ve Format

5 Tam Gün (Yoğun Ağ Savunma Formatı). Kavramsal anlatım, sıkılaştırma laboratuvarları ve vaka analizleriyle dengeli akış.

Seviye

Orta Seviye — TCP/IP, işletim sistemi yönetimi ve temel ağ cihazı yapılandırma konularında deneyim beklenir.

Öğrenme Metodu

Sıkılaştırma laboratuvarları, yapılandırma denetimi atölyeleri, canlı demolar, masa başı tatbikatlar ve vaka analizleri.

Laboratuvar Ortamı

İnternetten yalıtılmış sanal laboratuvar: Windows ve Linux sunucular, pfSense güvenlik duvarı, Suricata ve Zeek izleme altyapısı.

Neden Bu Eğitim?

🧱Kur ve Sıkılaştır

Ağı yalnızca izlemekle kalmaz; güvenli kurma, sıkılaştırma ve sürekli koruma disiplinini uçtan uca kazanırsınız.

🧩Bütünsel Savunma

Politikadan fiziksel güvenliğe, güvenlik duvarından buluta kadar tüm savunma katmanlarını tek programda ele alıyoruz.

📊Ölçülebilir Uyum

CIS Kontrolleri ve NIST CSF çerçeveleriyle yapılandırmanızı ölçülebilir biçimde denetlemeyi öğretiyoruz.

Bu Eğitim Hangi Rollere Hazırlar?

Ağ Güvenliği UzmanıAğ Savunma MühendisiSistem ve Altyapı YöneticisiGüvenlik Operasyon AnalistiBilgi Güvenliği SorumlusuSiber Güvenlik Danışmanı

Yeşil Takım: ağı ve altyapıyı güvenli kuran, sıkılaştıran ve sürekli koruyan savunma ekibi

“Güçlü bir savunma saldırı anında değil, ağın güvenli kurulduğu ve her gün sıkılaştırıldığı anda kazanılır.”

Ön Koşullar

Programdan En Yüksek Verimi Almanız İçin Beklenen Temel Yetkinlikler

1
Ağ ve TCP/IP Bilgisi

TCP/IP katmanları, yönlendirme, anahtarlama ve temel ağ servisleri hakkında çalışma bilgisi.

2
Sistem Yönetimi Deneyimi

Windows ve Linux sunucularında kullanıcı, servis ve dosya yönetimi konusunda pratik deneyim.

3
Güvenlik Farkındalığı

Güvenlik duvarı, kimlik doğrulama ve zararlı yazılım kavramlarına dair temel düzeyde farkındalık.

4
Kurumsal Sorumluluk

Yapılandırma değişikliklerinin yalnızca yetkili ve kayıtlı süreçlerle yapılacağının kabulü.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiDerinlemesine savunma yaklaşımını ve ağ protokollerinin güvenlik davranışını kavramak, güvenlik politikaları ile fiziksel güvenlik kontrollerini kurumsal düzeyde kurgulamak.
Modül 1
Ağ Savunması ve Derinlemesine Savunma
  • Bilgi güvenliğinin temel ilkeleri ve savunma hedefleri
  • Derinlemesine savunma katmanlarının kurgulanması
  • Ağ savunmasında yeşil takımın rolü ve sorumlulukları
  • Tehdit, zafiyet ve risk kavramlarının ilişkilendirilmesi
  • NIST CSF ve ISO/IEC 27001 çerçevelerine genel bakış
  • Atölye: Kurumsal ağ varlık envanterinin çıkarılması
Modül 2
Ağ Protokolleri ve Trafik Davranışı
  • TCP/IP katmanları ve protokol yığınının incelenmesi
  • IPv4 ve IPv6 adresleme ile yönlendirme temelleri
  • DNS, DHCP ve ARP protokollerinin güvenlik gözüyle okunması
  • Normal trafik davranışı ile anormal desenlerin ayrımı
  • Şifreli trafiğin görünürlük üzerindeki etkisi ve yönetimi
  • Lab: Wireshark ile protokol düzeyinde trafik çözümlemesi
Modül 3
Güvenlik Politikaları ve Prosedürleri
  • Bilgi güvenliği politikasının bileşenleri ve kapsamı
  • Kabul edilebilir kullanım ve parola politikalarının yazımı
  • Erişim, yedekleme ve uzaktan çalışma prosedürleri
  • KVKK yükümlülüklerinin ağ savunmasına yansımaları
  • Politika ihlali yönetimi ve farkındalık eğitimi döngüsü
  • Atölye: Örnek ağ güvenliği politikasının hazırlanması
Modül 4
Fiziksel ve Çevresel Güvenlik
  • Veri merkezi ve sistem odası fiziksel erişim kontrolleri
  • Kartlı geçiş, kamera ve ziyaretçi yönetimi uygulamaları
  • Kablolama, port güvenliği ve donanım envanteri disiplini
  • Enerji, iklimlendirme ve yangın önleme gereksinimleri
  • Taşınabilir medya ve donanım imha politikaları
  • Vaka: Sistem odası fiziksel güvenlik denetiminin yapılması
Günün hedefiKimlik ve erişim yönetimi modellerini uygulamak, Windows ile Linux ana makinelerini sıkılaştırmak, güvenli yapılandırmayı CIS Kontrolleri ile denetlemek.
Modül 1
Kimlik ve Erişim Yönetimi
  • Kimlik doğrulama, yetkilendirme ve hesap verebilirlik
  • Rol tabanlı erişim denetimi ve en az yetki ilkesi
  • Çok faktörlü kimlik doğrulama ve parola politikaları
  • Ayrıcalıklı hesap yönetimi ve yönetici erişiminin ayrılması
  • Dizin hizmetleri, LDAP ve Active Directory güvenliği
  • Lab: Ayrıcalıklı hesap envanteri ve yetki gözden geçirmesi
Modül 2
Windows Ana Makine Sıkılaştırma
  • Windows güvenlik mimarisi ve yerel politika ayarları
  • Windows Group Policy ile merkezi güvenlik yapılandırması
  • Gereksiz servis, port ve bileşenlerin devre dışı bırakılması
  • BitLocker, uygulama denetimi ve uç nokta koruma ayarları
  • Yama yönetimi ve güncelleme disiplininin kurulması
  • Lab: Group Policy ile sunucu sıkılaştırma şablonu uygulaması
Modül 3
Linux Ana Makine Sıkılaştırma
  • Linux dosya sistemi izinleri ve sahiplik yönetimi
  • SSH sıkılaştırma, anahtar yönetimi ve erişim kısıtlaması
  • Servis yönetimi ve gereksiz paketlerin kaldırılması
  • SELinux ve AppArmor zorunlu erişim denetimi modelleri
  • auditd ile denetim kaydı yapılandırması ve izlenmesi
  • Lab: Linux sunucusunun kontrol listesiyle denetlenmesi
Modül 4
Güvenli Yapılandırma ve CIS Kontrolleri
  • CIS Kontrolleri ve karşılaştırma ölçütlerinin yapısı
  • Güvenli temel yapılandırma tanımının oluşturulması
  • CIS-CAT ile yapılandırma uyum taramasının işleyişi
  • Yapılandırma sapmalarının tespiti ve düzeltilmesi
  • Değişiklik yönetimi ve sıkılaştırmanın sürekliliği
  • Atölye: Sunucu temel yapılandırma belgesinin hazırlanması
Günün hedefiGüvenlik duvarı kural setlerini tasarlamak, IDS/IPS ile saldırı tespitini kurgulamak, VPN ile güvenli uzaktan erişimi ve ağ segmentasyonunu uygulamak.
Modül 1
Güvenlik Duvarı ve Kural Yönetimi
  • Güvenlik duvarı türleri ve paket filtreleme mantığı
  • Durum bilgili denetim ve uygulama katmanı filtreleme
  • Kural seti tasarımı, sıralama ve varsayılan reddetme
  • pfSense ve iptables ile kural yapılandırma yaklaşımları
  • Kural temizliği, gözden geçirme ve değişiklik kaydı
  • Lab: pfSense üzerinde kurumsal kural setinin kurgulanması
Modül 2
IDS/IPS ile Saldırı Tespiti
  • İmza tabanlı ve anomali tabanlı tespit yaklaşımları
  • IDS ve IPS konumlandırma ile ağ yerleşimi kararları
  • Snort ve Suricata kural yapısının okunması ve yorumu
  • Yanlış pozitif yönetimi ve kural ince ayarı disiplini
  • Uyarı önceliklendirme ve eskalasyon akışının kurgusu
  • Lab: Suricata uyarılarının incelenmesi ve kural ayarı
Modül 3
VPN ve Güvenli Uzaktan Erişim
  • VPN mimarileri ile uzaktan erişim modellerinin ayrımı
  • IPsec ve TLS tabanlı VPN protokollerinin karşılaştırması
  • Sertifika yönetimi ve güçlü şifreleme yapılandırması
  • Bölünmüş tünelleme riskleri ve erişim kısıtlama ilkeleri
  • Sıfır güven yaklaşımının uzaktan erişime yansıması
  • Lab: Uzaktan erişim VPN yapılandırmasının denetlenmesi
Modül 4
Ağ Segmentasyonu ve Mimari Sıkılaştırma
  • VLAN, alt ağ ve mikro segmentasyon yaklaşımları
  • Askerden arındırılmış bölge (DMZ) tasarımı ilkeleri
  • Sunucu, kullanıcı ve yönetim ağlarının ayrıştırılması
  • Anahtar ve yönlendirici sıkılaştırma yapılandırmaları
  • Ağ erişim denetimi (NAC) ve 802.1X kimlik doğrulama
  • Atölye: Segmentli ağ mimarisinin şema üzerinde tasarımı
Günün hedefiKablosuz ağ ile mobil ve IoT cihaz güvenliğini yapılandırmak, veri koruma ve yedekleme stratejisini kurmak, sanallaştırma ile bulut ortamlarını sıkılaştırmak.
Modül 1
Kablosuz Ağ Güvenliği
  • Kablosuz standartlar ve WPA2 ile WPA3 karşılaştırması
  • Kurumsal kimlik doğrulama ve 802.1X entegrasyonu
  • Misafir ağı ayrımı ve erişim noktası yerleşim planı
  • Sahte erişim noktası tespiti ve kablosuz ağ izleme
  • Erişim noktası sıkılaştırma ve yönetim arayüzü güvenliği
  • Lab: Kurumsal kablosuz ağ güvenlik denetiminin yapılması
Modül 2
Mobil ve IoT Cihaz Güvenliği
  • Mobil cihaz yönetimi ve kurumsal kullanım politikası
  • Kendi cihazını getir modelinin güvenlik gereksinimleri
  • Uygulama izinleri, şifreleme ve uzaktan silme kontrolleri
  • IoT cihazlarında varsayılan ayar ve bellenim riskleri
  • IoT cihazlarının ayrı ağ bölümünde yalıtılması
  • Vaka: IoT cihaz envanteri ve risk değerlendirme çalışması
Modül 3
Veri Koruma ve Yedekleme
  • Veri sınıflandırma ve veri yaşam döngüsü yönetimi
  • Durağan ve aktarım hâlindeki verinin şifrelenmesi
  • Veri sızıntısı önleme (DLP) kontrollerinin kurgulanması
  • Yedekleme stratejisi ve 3-2-1 yedekleme kuralı
  • Yedekten dönüş testleri ve kurtarma hedeflerinin ölçümü
  • Lab: Yedekleme ve geri dönüş senaryosunun uygulanması
Modül 4
Sanallaştırma ve Bulut Güvenliği
  • Sanallaştırma mimarisi ve hipervizör sıkılaştırma
  • Sanal ağ, anlık görüntü ve şablon güvenliği ilkeleri
  • Bulut paylaşılan sorumluluk modelinin yorumlanması
  • Bulut kimlik yönetimi ve aşırı yetkilendirme riski
  • Depolama, ağ ve kayıt yapılandırmasının sıkılaştırılması
  • Vaka: Yanlış yapılandırılmış bulut kaynağının incelenmesi
Günün hedefiAğ trafiğini ve kayıtları sürekli izlemek, olay müdahale ile iş sürekliliği hazırlığını kurmak, risk ve zafiyet yönetimini uçtan uca bir vakada uygulamak.
Modül 1
Ağ Trafiği İzleme ve Kayıt Analizi
  • Sürekli izleme mimarisi ve görünürlük noktalarının seçimi
  • Kayıt toplama, saklama ve zaman damgası bütünlüğü
  • Sysmon ile ana makine olaylarının zenginleştirilmesi
  • Zeek ile ağ meta verisinin üretilmesi ve okunması
  • Taban çizgisi oluşturma ve sapma tespiti yaklaşımları
  • Lab: Zeek ve Wireshark çıktılarıyla anormal trafik tespiti
Modül 2
Olay Müdahale ve İş Sürekliliği
  • Olay müdahale yaşam döngüsü ve ekip rollerinin tanımı
  • Olay sınıflandırma, önceliklendirme ve bildirim akışı
  • Delil toplama, saklama zinciri ve kanıt bütünlüğü
  • İş etki analizi ile RTO ve RPO hedeflerinin belirlenmesi
  • Felaket kurtarma planı ve alternatif merkez kurgusu
  • Atölye: Masa başı olay müdahale tatbikatının yürütülmesi
Modül 3
Risk, Zafiyet ve Tehdit Yönetimi
  • Risk yönetimi süreci ve risk iştahının belirlenmesi
  • Zafiyet yönetimi döngüsü ve yama önceliklendirmesi
  • Nessus ve OpenVAS ile zafiyet taramasının yürütülmesi
  • Saldırı yüzeyinin ölçülmesi ve daraltılması yöntemleri
  • Tehdit istihbaratı ile tehdit tahmini ve erken uyarı
  • Lab: Zafiyet raporunun riske göre önceliklendirilmesi
Modül 4
Uçtan Uca Sıkılaştırma Vakası ve Kapanış
  • Uçtan uca ağ sıkılaştırma vakasının takımlarla yürütülmesi
  • Vaka bulgularının sunumu ve akran değerlendirmesi oturumu
  • C|ND sınav stratejisi, soru tipleri ve zaman yönetimi
  • Sınav müfredatı üzerinden kapsam tekrarı ve deneme soruları
  • Eğitim değerlendirmesi, geri bildirim ve interaktif Soru-Cevap
  • Digital Vizyon Akademi Katılım ve Başarı Sertifikası takdimi

Eğitim Kazanımları

Program sonunda katılımcılar:

🧱
Katmanlı Savunma

Derinlemesine savunma yaklaşımıyla ağ mimarinizi katman katman tasarlayabilecek ve güçlendirebileceksiniz.

🔐
Kimlik ve Erişim

En az yetki ilkesiyle kimlik ve erişim yönetimini kurgulayabilecek, ayrıcalıklı hesapları denetleyebileceksiniz.

🖥️
Sistem Sıkılaştırma

Windows ve Linux ana makinelerini kontrol listeleri ve güvenli temel yapılandırmalarla sıkılaştırabileceksiniz.

🚧
Çevre Güvenliği

Güvenlik duvarı, IDS/IPS ve VPN yapılandırmalarını kurumsal gereksinimlere göre tasarlayabileceksiniz.

🧭
Ağ Segmentasyonu

Ağ segmentasyonu ve erişim denetimiyle yanal hareket riskini belirgin biçimde azaltabileceksiniz.

☁️
Bulut ve Sanallaştırma

Paylaşılan sorumluluk modelini yorumlayarak sanal ve bulut ortamlarınızı sıkılaştırabileceksiniz.

📡
Sürekli İzleme

Ağ trafiği ve kayıt analiziyle anormallikleri erken fark edebilecek, izleme mimarisi kurabileceksiniz.

🔄
Süreklilik ve Kurtarma

Yedekleme, olay müdahale ve felaket kurtarma hazırlığıyla iş sürekliliğini güvence altına alabileceksiniz.

Kimler İçin Uygundur?

  • Ağ ve sistem yöneticileri
  • güvenlik mühendisleri
  • SOME/SOC analistleri
  • altyapı
  • bulut ekipleri ile ağ savunması sorumluluğu taşıyan BT uzmanları ve denetim ekipleri

Sıkça Sorulan Sorular

CND eğitimi kimler için uygundur?
Program; ağ ve sistem yöneticileri, güvenlik mühendisleri, SOME/SOC analistleri, altyapı ve bulut ekipleri ile ağ savunması sorumluluğu taşıyan BT uzmanları için tasarlanmıştır. TCP/IP, işletim sistemi yönetimi ve temel ağ cihazı yapılandırma konularında deneyim beklenir.
Eğitim ne kadar sürer ve hangi formatta verilir?
Eğitim 5 tam gün sürer ve 20 modülden oluşur. Kurumun tercihine göre Digital Vizyon Akademi sınıflarında, kurum lokasyonunda veya online olarak gerçekleştirilir. Uygulamalar internetten yalıtılmış sanal laboratuvar ortamında yapılır.
Bu program EC-Council sınavına hazırlık sağlıyor mu?
Program, EC-Council C|ND sınav müfredatıyla uyumlu konu başlıklarını kapsayan bir sınava hazırlık ve yetkinlik programıdır. Sınav başvurusu, ücreti ve güncel koşulları EC-Council tarafından belirlenir ve eğitim bedeline dahil değildir.
Eğitimde saldırı simülasyonu mu yapılıyor?
Hayır. Program savunma odaklıdır; ağın güvenli kurulması, sıkılaştırılması, izlenmesi ve kurtarılması üzerine kuruludur. Saldırı teknikleri yalnızca savunma kontrollerini doğru tasarlamak amacıyla kavramsal düzeyde ele alınır.
Eğitim sonunda hangi belge veriliyor?
Programı başarıyla tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası almaya hak kazanır. EC-Council unvanı ise yalnızca kurumun kendi sınavında başarılı olunması hâlinde EC-Council tarafından verilir.

Sertifikalandırma

Uluslararası Sınav Bilgisi

Sınav
312-38 (C|ND)
Format
Çoktan seçmeli test; güncel format EC-Council tarafından belirlenir
Süre
4 saat (kurum tarafından güncellenir)
Soru sayısı
100 soru (kurum tarafından güncellenir)
Geçerlilik
3 yıl; EC-Council kredi sistemiyle yenilenir

Sınav başvurusu, ücreti ve güncel koşulları EC-Council tarafından belirlenir; bu program sınava hazırlık ve yetkinlik kazandırma amacı taşır.

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Certified Network Defender (C|ND) Eğitimi Sertifika Kodu DV-2026XX00 Tarih 15.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre5 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Kurs KoduC|ND
Sertifika✓ Var · sınava hazırlık
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Yeşil TakımICS/SCADA Cybersecurity (ICS/SCADA) Eğitimi
Siber Güvenlik Eğitimleri

ICS/SCADA Cybersecurity (ICS/SCADA) Eğitimi

5 günİleriOnline / Yüz Yüze / Hibrit

5 günlük ICS/SCADA siber güvenlik eğitimi: Purdue modeli, endüstriyel protokoller, IEC 62443, segmentasyon, OT izleme ve operasyonel olay müdahalesi.

Detayları Gör →
Turuncu TakımCertified Cybersecurity Technician (C|CT) Eğitimi
Siber Güvenlik Eğitimleri

Certified Cybersecurity Technician (C|CT) Eğitimi

5 günBaşlangıçOnline / Yüz Yüze / Hibrit

5 günlük Certified Cybersecurity Technician (C|CT) eğitimi: ağ güvenliği, kimlik yönetimi, bulut, kriptografi, izleme ve olay müdahalesi.

Detayları Gör →
Kırmızı TakımCertified Ethical Hacker (C|EH v13) Eğitimi
Siber Güvenlik Eğitimleri

Certified Ethical Hacker (C|EH v13) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük Certified Ethical Hacker (C|EH v13) eğitimi: yetkili sızma testi, OSINT, zafiyet analizi, OWASP Top 10, MITRE ATT&CK ve raporlama.

Detayları Gör →
Yeşil TakımEssentials for NERC Critical Infrastructure Protection (ICS456) Eğitimi
Siber Güvenlik Eğitimleri

Essentials for NERC Critical Infrastructure Protection (ICS456) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük ICS456 eğitimi: NERC CIP standartları, varlık kategorilendirme, elektronik güvenlik sınırı, kanıt yönetimi ve denetim hazırlığı.

Detayları Gör →
Sarı TakımCertified Cloud Security Engineer (C|CSE) Eğitimi
Siber Güvenlik Eğitimleri

Certified Cloud Security Engineer (C|CSE) Eğitimi

5 günİleriOnline / Yüz Yüze / Hibrit

5 günlük C|CSE eğitimi: çoklu bulut güvenliği, kimlik ve erişim yönetimi, konteyner güvenliği, bulut izleme, olay müdahalesi ve DevSecOps.

Detayları Gör →
SOMEDisaster Recovery Professional (E|DRP) Eğitimi
Siber Güvenlik Eğitimleri

Disaster Recovery Professional (E|DRP) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük E|DRP eğitimi: iş etki analizi, yedekleme ve replikasyon, bulut kurtarma, fidye yazılımı dayanıklılığı, kriz yönetimi ve tatbikat.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn