CERTIFIED THREAT INTELLIGENCE ANALYST (C|TIA) EĞİTİMİ

Tehdidi Verinin İçinden Önceden Görün

Certified Threat Intelligence Analyst (C|TIA) Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 3 günlük bir sınava hazırlık ve yetkinlik programıdır.

3 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Toplamadan Analize, Analizden Karara Uçtan Uca İstihbarat Yetkinliği

Bu eğitim, açık kaynak istihbaratı (OSINT) ve siber tehdit istihbaratı (CTI) alanında görev alacak analistlere gereksinim belirlemeden toplama, analiz ve yayıma uzanan uçtan uca yetkinlik kazandıran üç günlük bir sınava hazırlık ve yetkinlik programıdır. EC-Council C|TIA sınav müfredatıyla uyumlu içerik, laboratuvar ve vaka çalışmalarıyla pekiştirilir.

Süre ve Format

3 Tam Gün (Yoğun Eğitim Formatı). Teorik anlatım, toplama demoları, analiz atölyeleri ve istihbarat vakası dengeli akışta işlenir.

Seviye

Orta Seviye — Temel ağ, işletim sistemi ve bilgi güvenliği bilgisine sahip katılımcılar için uygundur.

Öğrenme Metodu

Laboratuvar uygulamaları, açık kaynaklı rapor incelemeleri, analitik teknik atölyeleri ve uçtan uca kampanya vakası.

Laboratuvar Ortamı

Maltego, SpiderFoot, theHarvester, Shodan, Censys, MISP, OpenCTI ve ATT&CK Navigator ile kurgulanmış izole istihbarat laboratuvarı.

Neden Bu Eğitim?

🧠Karar Üreten İstihbarat

Ham veriyi değil karar destekleyen ürünü merkeze alan, gereksinimden yayıma kadar bütüncül bir istihbarat disiplini.

🌐Kurumsal OSINT Odağı

Toplama çalışmaları kurumsal saldırı yüzeyi ve tehdit aktörü odağında, yasal ve etik sınırlar korunarak yürütülür.

🎯Sınav Müfredatıyla Uyum

İçerik, EC-Council C|TIA sınav müfredatıyla uyumlu biçimde kurgulanır; sınav stratejisi son gün ayrıca ele alınır.

Bu Eğitim Hangi Rollere Hazırlar?

Tehdit İstihbaratı AnalistiOSINT AraştırmacısıSOC Analisti (Kademe 2)Olay Müdahale UzmanıTehdit AvcısıSiber Risk Analisti

OSINT: açık kaynakları yasal sınırlar içinde tarayarak tehdidi erken gören istihbarat ekibi

“Bu eğitimi tamamladığınızda gürültünün içinden sinyali çıkaran, kanıta dayalı ve karar üreten bir istihbarat analisti olacaksınız.”

Ön Koşullar

Eğitime Katılım İçin Gereksinimler ve Size Uygunluk Değerlendirmesi

1
Ağ ve İnternet Temelleri

TCP/IP, DNS, HTTP ve alan adı yapısı gibi temel kavramlara aşinalık beklenir.

2
Güvenlik Farkındalığı

Zararlı yazılım, kimlik avı ve saldırı yaşam döngüsü kavramlarına temel hakimiyet.

3
Analitik Yaklaşım

Rapor okuma, not tutma ve kanıta dayalı çıkarım yapma alışkanlığı faydalı olur.

4
Dizüstü Bilgisayar

Sanal laboratuvar ortamına bağlanabilen, internet erişimli bir dizüstü bilgisayar.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiTehdit istihbaratı seviyelerini ayırt etmek, yaşam döngüsünü ve gereksinim yönetimini kurgulamak, hasım profilleme ile analitik çerçeveleri kullanmak.
Modül 1
Siber Tehdit İstihbaratının Temelleri
  • Tehdit istihbaratı (CTI) nedir? Veri, bilgi ve istihbarat farkı
  • İstihbarat seviyeleri: stratejik, operasyonel, taktik, teknik
  • Kurumsal istihbarat programının kuruluşu ve olgunluk düzeyleri
  • Paydaşlar, tüketiciler ve istihbarat ürünlerinin ayrışması
  • İstihbarat ekibinin SOC, olay müdahale ve risk ile ilişkisi
  • Atölye: kurum için istihbarat programı kapsamının çıkarılması
Modül 2
İstihbarat Yaşam Döngüsü ve Gereksinimler
  • Planlama ve yönlendirme: kapsamın ve önceliklerin belirlenmesi
  • Toplama planı: kaynak seçimi, öncelik ve erişim yöntemleri
  • İşleme aşaması: normalleştirme, ayıklama ve zenginleştirme
  • Analiz, yayım ve geri bildirim döngüsünün işletilmesi
  • Öncelikli istihbarat gereksinimi (PIR) belirleme yöntemi
  • Lab: yönetici sorusundan PIR ve toplama planı türetme
Modül 3
Tehdit Aktörü Profilleme ve Hasım Takibi
  • Tehdit aktörü türleri, motivasyon ve yetenek sınıflandırması
  • Hasım adlandırma farklılıkları ve kümeleme (cluster) mantığı
  • Kampanya, operasyon ve izinsiz erişim kümesi kavramları
  • Hedefleme analizi: sektör, coğrafya ve varlık eşleştirmesi
  • Aktör raporlarının karşılaştırmalı okunması ve çelişki yönetimi
  • Vaka: açık kaynaklı aktör raporundan profil kartı çıkarma
Modül 4
Analitik Çerçeveler ve TTP Eşleştirme
  • Siber Ölüm Zinciri (Cyber Kill Chain) aşamalarının analizi
  • Elmas Modeli: hasım, altyapı, yetenek ve kurban eksenleri
  • MITRE ATT&CK taktik, teknik ve alt teknik yapısının okunması
  • Rapor metninden TTP çıkarma ve tekniğe eşleme yaklaşımı
  • ATT&CK Navigator ile hasım kapsama haritası oluşturma
  • Lab: örnek kampanyanın ATT&CK matrisine işlenmesi
Günün hedefiAçık kaynak toplama yöntemlerini kurumsal saldırı yüzeyi odağında uygulamak, dark web izlemeyi yasal çerçevede kurgulamak ve araştırmacı OPSEC disiplinini kazanmak.
Modül 1
Açık Kaynak Toplama Yöntemleri
  • OSINT nedir? Açık kaynağın tanımı ve kurumsal kullanım alanı
  • Gelişmiş arama operatörleri ve sorgu kurgulama disiplini
  • Arşiv, önbellek ve tarihsel kayıtlardan bilgi çıkarma
  • Kod depolarında sızan kurumsal yapılandırma izlerinin taranması
  • Sızıntı veri tabanlarının kurumsal risk açısından okunması
  • Lab: kurumsal alan adı için açık kaynak toplama planı yazımı
Modül 2
Alan Adı, DNS ve Sertifika İstihbaratı
  • WHOIS ve alan adı kayıt verisinin analitik kullanımı
  • Pasif DNS ile altyapı geçmişinin ve ilişkilerin çıkarılması
  • Sertifika şeffaflığı (CT) kayıtlarından alt alan adı keşfi
  • Altyapı eşleştirme: sunucu parmak izi ve yeniden kullanım
  • Alan adı benzerliği ve marka taklidi izleme yaklaşımı
  • Lab: kampanya altyapısının pasif verilerle haritalanması
Modül 3
Kurumsal Saldırı Yüzeyi Keşfi ve Araçlar
  • Saldırı yüzeyi envanteri: varlık, servis ve teknoloji tespiti
  • Kapsam ve izin: gerçek kişi değil kurumsal varlık odağı
  • Shodan ve Censys ile internete açık varlıkların görünürlüğü
  • theHarvester ve sosyal medya kaynaklı kurumsal iz derlemesi
  • SpiderFoot ve Maltego ile ilişki grafiğinin oluşturulması
  • Lab: kurumsal dijital ayak izinin izinli kapsamda çıkarılması
Modül 4
Dark Web İzleme, Hukuk ve OPSEC
  • Dark web ekosistemi ve kurumsal izlemenin gerekçeleri
  • Sızıntı pazarları ve fidye yazılımı ilan sitelerinin takibi
  • Yasal çerçeve: 5237 sayılı TCK bilişim suçları ve KVKK
  • Yanıltıcı kimlik kullanımının hukuki sınırları ve riskleri
  • Araştırmacı OPSEC'i: izole ortam ve iz bırakmama disiplini
  • Atölye: izleme kapsamı ve yetkilendirme belgesinin hazırlanması
Günün hedefiKaynak güvenilirliğini derecelendirmek, yapılandırılmış analitik teknikleri uygulamak, göstergeleri paylaşmak ve istihbaratı operasyona bağlayarak raporlamak.
Modül 1
Veri Doğrulama ve Analitik Teknikler
  • Kaynak güvenilirliği ve Admiralty derecelendirme ölçeği
  • Doğrulama: çapraz kontrol, yanlılık ve dezenformasyon riski
  • Yapılandırılmış analitik teknikler (SAT) ve kullanım alanları
  • Rakip hipotez analizi (ACH) matrisinin kurulması ve okunması
  • Güven ifadeleri, belirsizlik dili ve tahmin yazım disiplini
  • Lab: çelişkili bulgular üzerinde ACH matrisi uygulaması
Modül 2
Gösterge Yönetimi ve İstihbarat Paylaşımı
  • IoC ve IoA ayrımı, acı piramidi ve tespit değeri ilişkisi
  • Gösterge yaşam döngüsü: toplama, doğrulama ve eskime yönetimi
  • STIX veri modeli ve TAXII paylaşım protokolünün yapısı
  • Paylaşım toplulukları, TLP etiketleri ve gizlilik sınırları
  • OpenCTI ile istihbarat bilgi tabanının yönetilmesi
  • Lab: MISP üzerinde olay kaydı, öznitelik ve paylaşım akışı
Modül 3
İstihbaratın Operasyona Entegrasyonu
  • İstihbaratın SOC tespit kurallarına ve avlanmaya bağlanması
  • Olay müdahalesinde istihbarat desteği ve kanıt zenginleştirme
  • Zafiyet önceliklendirmesinde tehdit bağlamının kullanımı
  • İstihbarat raporu yazımı: yapı, dil ve kanıt gösterimi
  • Yöneticiye sunum: stratejik özet ve karar önerisi kurgusu
  • Atölye: teknik bulgudan yönetici özeti üretme çalışması
Modül 4
Uçtan Uca İstihbarat Vakası ve Kapanış
  • Uçtan uca vaka: kurum hedefli kampanyanın analiz edilmesi
  • Rapor atölyesi: vaka bulgularının istihbarat ürününe dönüşü
  • C|TIA sınav stratejisi, soru okuma ve zaman yönetimi
  • Kişisel çalışma planı ve eğitim değerlendirme oturumu
  • İnteraktif Soru-Cevap ve kariyer yol haritası danışmanlığı
  • Digital Vizyon Akademi Katılım ve Başarı Sertifikası

Eğitim Kazanımları

Program sonunda katılımcılar:

🧭
İstihbarat Çerçevesi

Stratejik, operasyonel, taktik ve teknik istihbarat seviyelerini ayırt ederek doğru ürünü üretebileceksiniz.

🔄
Yaşam Döngüsü

Planlamadan geri bildirime kadar istihbarat yaşam döngüsünün tüm aşamalarını disiplinle işletebileceksiniz.

📌
Gereksinim Yönetimi

Yönetim sorularını öncelikli istihbarat gereksinimlerine ve uygulanabilir toplama planlarına çevirebileceksiniz.

🕵️
Hasım Profilleme

Tehdit aktörlerini motivasyon, yetenek ve hedefleme ekseninde profilleyip kampanyaları ilişkilendirebileceksiniz.

🗺️
TTP Eşleştirme

Rapor metinlerinden çıkardığınız teknikleri MITRE ATT&CK matrisine doğru biçimde işleyebileceksiniz.

🌐
Kurumsal OSINT

Kurumsal saldırı yüzeyini yasal ve etik sınırlar içinde açık kaynaklardan görünür kılabileceksiniz.

🔗
İstihbarat Paylaşımı

STIX ve TAXII standartlarıyla MISP ve OpenCTI üzerinde gösterge paylaşımını yönetebileceksiniz.

📝
Raporlama Becerisi

Doğrulanmış bulguları güven ifadeleriyle birlikte teknik rapora ve yönetici özetine dönüştürebileceksiniz.

Kimler İçin Uygundur?

  • SOC ve olay müdahale analistleri
  • tehdit istihbaratı ekibi üyeleri
  • bilgi güvenliği uzmanları
  • SOME personeli
  • istihbarat alanında kariyer hedefleyen bilişim profesyonelleri

Sıkça Sorulan Sorular

Certified Threat Intelligence Analyst (C|TIA) eğitimi kimler için uygundur?
Program; SOC ve olay müdahale analistleri, tehdit istihbaratı ekibi üyeleri, bilgi güvenliği uzmanları, SOME personeli ile istihbarat alanında kariyer hedefleyen bilişim profesyonelleri için tasarlanmıştır. Temel ağ ve güvenlik bilgisi beklenir.
Eğitim ne kadar sürer ve hangi formatta verilir?
Eğitim 3 tam gün sürer ve 12 modülden oluşur. Kurumun tercihine göre Digital Vizyon Akademi sınıflarında, kurum lokasyonunda veya online olarak gerçekleştirilir; her modülde laboratuvar, atölye veya vaka uygulaması yer alır.
Bu eğitim EC-Council C|TIA sınavına hazırlık sağlıyor mu?
Program, EC-Council Certified Threat Intelligence Analyst (C|TIA) sınav müfredatıyla uyumlu bir sınava hazırlık ve yetkinlik eğitimidir. Sınav başvurusu, ücreti ve güncel koşulları EC-Council tarafından belirlenir ve eğitim ücretine dahil değildir.
Açık kaynak çalışmaları yasal ve etik sınırlar içinde mi yürütülür?
Evet. Tüm toplama uygulamaları kurumsal saldırı yüzeyi ve tehdit aktörü odağında, izinli kapsam içinde yürütülür. Gerçek kişilere yönelik takip veya izleme çalışılmaz; 5237 sayılı TCK bilişim suçları ve KVKK çerçevesi ayrı bir modülde ele alınır.
Eğitimde hangi araçlar ve laboratuvar ortamı kullanılıyor?
Maltego, SpiderFoot, theHarvester, Shodan, Censys, MISP, OpenCTI ve MITRE ATT&CK Navigator kullanılır. Uygulamalar, örnek veri setleriyle beslenen izole bir sanal istihbarat laboratuvarında yürütülür.

Sertifikalandırma

Uluslararası Sınav Bilgisi

Sınav
312-85 (EC-Council C|TIA)
Format
Çoktan seçmeli, gözetmenli sınav oturumu
Süre
Kurum tarafından güncellenir
Soru sayısı
Kurum tarafından güncellenir
Geçerlilik
EC-Council sürdürme programına tabidir

Bu program sınava hazırlık ve yetkinlik eğitimidir; sınav başvurusu ve ücreti katılımcıya aittir, güncel koşullar EC-Council tarafından belirlenir.

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Certified Threat Intelligence Analyst (C|TIA) Eğitimi Sertifika Kodu DV-2026XX00 Tarih 15.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Kurs KoduC|TIA
TakımOSINT
Sertifika✓ Var · sınava hazırlık
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

OSINTCyber Threat Intelligence (FOR578) Eğitimi
Siber Güvenlik Eğitimleri

Cyber Threat Intelligence (FOR578) Eğitimi

6 günOrtaOnline / Yüz Yüze / Hibrit

6 günlük FOR578 eğitimi: istihbarat döngüsü, Kill Chain ve elmas modeli, ATT&CK eşleştirme, teknik toplama, analitik teknikler ve STIX ile paylaşım.

Detayları Gör →
Mavi TakımCertified SOC Analyst (C|SA) Eğitimi
Siber Güvenlik Eğitimleri

Certified SOC Analyst (C|SA) Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

3 günlük Certified SOC Analyst (C|SA) eğitimi: SOC süreçleri, kayıt yönetimi, SIEM, Sigma kuralları, uyarı üçgenlemesi ve olay müdahalesi.

Detayları Gör →
Sarı TakımCertified Application Security Engineer (Java) (C|ASE Java) Eğitimi
Siber Güvenlik Eğitimleri

Certified Application Security Engineer (Java) (C|ASE Java) Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

3 günlük C|ASE Java eğitimi: güvenli yazılım yaşam döngüsü, tehdit modelleme, girdi doğrulama, Spring Security, kriptografi ve güvenlik testi entegrasyonu.

Detayları Gör →
Beyaz TakımCertified AI Program Manager (C|AIPM) Eğitimi
Siber Güvenlik Eğitimleri

Certified AI Program Manager (C|AIPM) Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

3 günlük C|AIPM eğitimi: yapay zeka stratejisi ve yönetişimi, NIST AI RMF, ISO/IEC 42001, veri yönetişimi, model riskleri ve sorumlu kullanım.

Detayları Gör →
Sarı TakımCertified Application Security Engineer (.NET) (C|ASE .NET) Eğitimi
Siber Güvenlik Eğitimleri

Certified Application Security Engineer (.NET) (C|ASE .NET) Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

3 günlük C|ASE .NET eğitimi: güvenli SDLC, tehdit modelleme, enjeksiyon savunması, kimlik doğrulama, yetkilendirme ve güvenli dağıtım.

Detayları Gör →
SOMECertified Incident Handler (E|CIH) Eğitimi
Siber Güvenlik Eğitimleri

Certified Incident Handler (E|CIH) Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

3 günlük Certified Incident Handler (E|CIH) eğitimi: SOME kurulumu, USOM bildirimi, delil zinciri, fidye yazılımı müdahalesi ve tatbikat.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn