Güvenlik Operasyon Merkezinin Gözü Olun
Certified SOC Analyst (C|SA) Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 3 günlük bir sınava hazırlık ve yetkinlik programıdır.
Kayıttan Uyarıya, Uyarıdan Müdahaleye Uçtan Uca SOC Yetkinliği
Bu eğitim, güvenlik operasyon merkezinde (SOC) görev alacak analistlere kayıt yönetiminden uyarı üçgenlemesine, SIEM korelasyonundan olay müdahalesine uzanan uçtan uca bir yetkinlik kazandırmak için tasarlanmış üç günlük bir sınava hazırlık ve yetkinlik programıdır. EC-Council Certified SOC Analyst (C|SA) sınav müfredatıyla uyumlu içerik, laboratuvar senaryoları ve tatbikatlarla pekiştirilir.
3 Tam Gün (Yoğun Eğitim Formatı). Teorik anlatım, canlı SIEM demoları, laboratuvar uygulamaları ve olay simülasyonu dengeli akışta işlenir.
Orta Seviye — Temel ağ, işletim sistemi ve bilgi güvenliği bilgisi olan katılımcılar için uygundur.
Laboratuvar uygulamaları, gerçek kayıt setleri üzerinde vaka analizleri, korelasyon kuralı yazımı ve nöbet tatbikatı.
Splunk, Microsoft Sentinel ve Elastic üzerinde kurgulanmış, Sysmon ve güvenlik duvarı kayıtlarıyla beslenen sanal SOC laboratuvarı.
Tehdidi saldırganın değil savunmacının gözünden okuyan, tespit ve müdahale disiplinine odaklanan bütüncül bir program.
Sysmon, güvenlik duvarı ve uç nokta kayıtları üzerinde uyarı üçgenlemesi ve kural yazımı uygulamalı olarak çalışılır.
İçerik, EC-Council C|SA sınav müfredatıyla uyumlu biçimde kurgulanır; sınav stratejisi son gün ayrıca ele alınır.
Mavi Takım: kurumun varlıklarını sürekli izleyen, tehdidi tespit eden ve olaya müdahale eden savunma ekibi
Eğitime Katılım İçin Gereksinimler ve Size Uygunluk Değerlendirmesi
TCP/IP, DNS, HTTP ve temel ağ mimarisi kavramlarına aşinalık beklenir.
Windows ve Linux üzerinde temel yönetim ve komut satırı kullanımı deneyimi.
Zararlı yazılım, kimlik avı ve güvenlik duvarı gibi kavramlara temel düzeyde hakimiyet.
Sanal laboratuvar ortamına bağlanabilen, internet erişimli bir dizüstü bilgisayar.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
Güvenlik operasyon merkezinin kademelerini, süreçlerini ve olay yaşam döngüsünü eksiksiz biçimde açıklayabileceksiniz.
Gözlemlediğiniz şüpheli davranışları MITRE ATT&CK taktik ve teknikleriyle doğru biçimde eşleştirebileceksiniz.
Windows, Sysmon, ağ ve bulut kayıtlarını okuyarak güvenlik açısından anlamlı izleri ayıklayabileceksiniz.
Splunk, Microsoft Sentinel ve Elastic üzerinde arama, panel ve uyarı kurgularını rahatlıkla oluşturabileceksiniz.
Sigma formatında korelasyon kuralları yazabilecek, kuralları test edip gürültüye karşı ayarlayabileceksiniz.
Uyarıları sistematik biçimde önceliklendirip yanlış pozitifleri kök nedeniyle birlikte azaltabileceksiniz.
NIST SP 800-61 çerçevesinde sınırlama, temizleme ve kurtarma adımlarını disiplinle yürütebileceksiniz.
Vaka kaydını, zaman çizelgesini ve yönetici özetini kurumsal standartta hazırlayabileceksiniz.
Bu program sınava hazırlık ve yetkinlik eğitimidir; sınav başvurusu ve ücreti katılımcıya aittir, güncel koşullar EC-Council tarafından belirlenir.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
2 günlük Saldırı Tespit ve Kayıt Yönetimi eğitimi: kayıt mevzuatı, merkezi log toplama, Suricata, SIEM korelasyonu, uyarı üçgenlemesi ve olay müdahalesi.
Detayları Gör →
5 günlük CCOA eğitimi: kurumsal görünürlük, risk ve uyum, MITRE ATT&CK, SIEM, tespit mühendisliği, olay müdahalesi ve sıkılaştırma.
Detayları Gör →
5 günlük SEC541 bulut tehdit tespiti eğitimi: denetim kayıtları, kimlik kötüye kullanımı, Kubernetes tespiti, akış analizi ve bulut olay müdahalesi.
Detayları Gör →
3 günlük TH-200 eğitimi: hipotez temelli tehdit avcılığı, uç nokta ve ağ telemetrisinde av, bellek analizi ve Sigma ile tespite dönüşüm.
Detayları Gör →
3 günlük Certified Threat Intelligence Analyst (C|TIA) eğitimi: OSINT toplama, tehdit aktörü profilleme, MITRE ATT&CK, MISP ve istihbarat raporlama.
Detayları Gör →
6 günlük SEC555 eğitimi: SIEM mimarisi, kayıt normalleştirme, ağ ve uç nokta analitiği, temel profil çıkarma, Sigma kural yazımı ve uyarı yönetimi.
Detayları Gör →