EC COUNCIL CERTIFIED NETWORK DEFENDER EĞİTİMİ

Ağı saldırganın bir adım önünde savunun

Derinlemesine savunma, firewall/IDS/IPS, trafik izleme ve olay müdahalesiyle kurumsal ağı proaktif koruyan savunma yetkinliği kazanın.

Ağ savunmasını uçtan uca öğreten uygulamalı eğitim: derinlemesine savunma, firewall/IDS/IPS ve VPN yapılandırması, NetFlow ve SIEM ile tehdit tespiti, uç nokta güvenliği, olay müdahalesi ve iş sürekliliği planlaması.

4 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Önleyici, tespit edici ve müdahale edici ağ güvenlik kontrollerinin bütünsel uygulaması

Bu eğitim, EC-Council Certified Network Defender (CND 312-38) kapsamına paralel olarak ağ savunmasını uçtan uca ele alır. Ağ güvenliğinin temelleri, tehdit ve saldırı yüzeyi; derinlemesine savunma (defense-in-depth) ve güvenlik politikaları işlenir. Firewall, IDS/IPS, VPN ve proxy gibi önleyici kontrollerin yapılandırılması; ağ trafiği izleme, NetFlow ve paket analiziyle anomali tespiti; log yönetimi ve SIEM korelasyonu gösterilir. Endpoint güvenliği, kablosuz ve IoT savunması, veri koruma ve şifreleme; olay müdahalesi, ağ adli bilişiminin temelleri ve iş sürekliliği ile felaket kurtarma planlaması uygulamalı olarak öğretilir.

Süre ve Format

4 Gün. Her gün dört modül; her modülde kavram anlatımının ardından savunma araçları ve senaryoları üzerinde uygulama yapılır.

Seviye

Orta Seviye — Ağ savunması, derinlemesine koruma, güvenlik kontrolleri, trafik izleme ve olay müdahalesi temelleri.

Öğrenme Metodu

Savunma senaryoları üzerinde laboratuvar yapılır; katılımcılar firewall/IDS yapılandırır, trafik analiz eder ve bir olay müdahale akışını baştan sona yürütür.

Neden Bu Eğitim?

🛡️Proaktif Savunma

Derinlemesine savunma katmanlarıyla saldırıyı tek noktada değil, her aşamada durdurursunuz.

🔎Erken Tespit

Trafik izleme ve SIEM korelasyonuyla tehdidi etkiye dönüşmeden fark edersiniz.

🚨Hızlı Müdahale

Yapılandırılmış olay müdahale akışıyla ihlali sınırlar ve kanıtı doğru korursunuz.

Anahtar Konular

certified network defendercnd eğitimiağ güvenliğiderinlemesine savunmafirewall ids ipsolay müdahalesisiemağ trafiği izlemevpn güvenliğiağ savunması
“Savunma, saldırıyı durdurmakla değil, saldırganın her adımını zorlaştırmakla kazanılır.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
Ağ Temeli

TCP/IP, yönlendirme ve anahtarlama kavramlarına temel düzeyde hâkimiyet beklenir.

2
İşletim Sistemi

Windows ve Linux temel yönetimi ile komut satırı kullanımı faydalı olur.

3
Güvenlik İlgisi

Temel güvenlik kavramlarına (kimlik doğrulama, şifreleme) aşinalık avantaj sağlar.

4
Lab Ortamı

Sanal makineler, bir firewall/IDS ve örnek trafik üretebilen bir çalışma ortamı.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, ağ tehdit yüzeyini değerlendirir ve derinlemesine savunma ilkeleriyle güvenlik politikası çerçevesi kurar.
Modül 1
Tehdit ve Saldırı Yüzeyi
  • Ağ saldırı türleri: tarama, MITM, DoS/DDoS, spoofing
  • Saldırı yaşam döngüsü (cyber kill chain) aşamaları
  • İç tehdit ve dış tehdit ayrımının değerlendirilmesi
  • Zafiyet, tehdit ve risk kavramlarının ilişkisi
  • Saldırı yüzeyinin haritalanması ve azaltılması
  • CIA üçgeni (gizlilik, bütünlük, erişilebilirlik) çerçevesi
Modül 2
Derinlemesine Savunma
  • Defense-in-depth ile çok katmanlı koruma yaklaşımı
  • Önleyici, tespit edici ve düzeltici kontrol türleri
  • Perimeter, network, host ve data katmanı savunması
  • En az ayrıcalık ve zero trust ilkelerinin temeli
  • Ağ segmentasyonu ile yatay hareketin sınırlanması
  • Katmanların birbirini tamamlama (redundancy) mantığı
Modül 3
Güvenlik Politikaları
  • Kabul edilebilir kullanım politikasının oluşturulması
  • Erişim denetimi ve parola politikalarının tanımı
  • Değişiklik yönetimi ve güvenli yapılandırma standardı
  • Politika, prosedür ve kılavuz hiyerarşisi
  • Kullanıcı farkındalığı ve politika uygulanabilirliği
  • Politikaların denetlenmesi ve güncellenmesi
Modül 4
Risk ve Uyumluluk
  • Risk değerlendirme süreci ve risk matrisi
  • Varlık envanteri ve kritiklik sınıflandırması
  • ISO 27001 ve NIST gibi çerçevelerin konumlandırılması
  • Uyumluluk gereksinimlerinin savunmaya etkisi
  • Güvenlik kontrollerinin risk ile ilişkilendirilmesi
  • Kalıntı risk (residual risk) kavramının yorumu
Günün hedefiKatılımcı, firewall, IDS/IPS ve VPN gibi önleyici kontrolleri yapılandırarak ağ çevresini koruyabilir hale gelir.
Modül 1
Firewall Teknolojileri
  • Stateful inspection ile bağlantı durumu takibi
  • Next-Generation Firewall (NGFW) uygulama görünürlüğü
  • Kural tabanı (rulebase) tasarımı ve sıralama mantığı
  • DMZ tasarımıyla açık servislerin yalıtılması
  • NAT/PAT ve adres gizleme yapılandırması
  • Kural denetimi ve gereksiz izinlerin temizlenmesi
Modül 2
IDS ve IPS
  • İmza tabanlı ile anomali tabanlı tespit farkı
  • IDS (tespit) ile IPS (engelleme) konumlandırması
  • Snort/Suricata kural yapısının temeli
  • Inline ve tap/SPAN yerleşim seçenekleri
  • False positive ve false negative dengesi
  • Uyarıların SIEM'e beslenmesi
Modül 3
VPN ve Şifreleme
  • IPsec site-to-site tünel yapılandırması
  • SSL/TLS VPN ile uzaktan erişim güvenliği
  • IKE anahtar değişimi ve phase 1/2 mantığı
  • Simetrik ve asimetrik şifreleme kavramları
  • Sertifika tabanlı kimlik doğrulama
  • Split tunneling riskinin değerlendirilmesi
Modül 4
Proxy ve Segmentasyon
  • Forward proxy ile çıkış trafiği denetimi
  • Reverse proxy ile sunucu koruması
  • URL/içerik filtreleme ile zararlı erişim engeli
  • VLAN ve mikro segmentasyonla yalıtım
  • NAC ile uç cihaz uyumluluk denetimi
  • Segment sınırlarında kontrol noktası tasarımı
Günün hedefiKatılımcı, ağ trafiğini ve logları izleyerek anomalileri tespit eder ve uç nokta savunmasını güçlendirir.
Modül 1
Trafik İzleme
  • NetFlow/IPFIX ile trafik profili çıkarımı
  • Wireshark ile paket düzeyinde anomali incelemesi
  • Baseline trafiğe göre sapma tespiti
  • Beaconing ve C2 trafiği belirtilerinin aranması
  • DNS tünelleme ve veri sızıntısı işaretleri
  • SPAN/mirror port ile izleme noktası tasarımı
Modül 2
Log Yönetimi ve SIEM
  • Merkezi log toplama ve normalleştirme
  • SIEM korelasyon kurallarıyla olay üretimi
  • Syslog ve Windows Event log kaynaklarının entegrasyonu
  • Use case tabanlı tespit senaryoları
  • Log saklama süresi ve bütünlük koruması
  • Alarm önceliklendirme ve triyaj
Modül 3
Uç Nokta Güvenliği
  • EDR ile uç noktada davranışsal tespit
  • Host tabanlı firewall ve uygulama beyaz listesi
  • Yama yönetimi ve güvenli yapılandırma (hardening)
  • Antimalware ve dosya bütünlüğü izleme
  • Disk şifreleme ve cihaz denetimi
  • Uç nokta telemetrisinin SIEM'e aktarımı
Modül 4
Kablosuz ve IoT Savunması
  • WPA2/WPA3 ve kurumsal 802.1X kablosuz güvenliği
  • Rogue AP ve evil twin tespiti
  • Kablosuz segmentasyon ve misafir izolasyonu
  • IoT cihazlarının envanteri ve risk sınıflandırması
  • IoT için ayrı VLAN ve en az ayrıcalık
  • Kablosuz saldırılara karşı izleme (WIPS)
Günün hedefiKatılımcı, veriyi korur, bir güvenlik olayına yapılandırılmış şekilde müdahale eder ve iş sürekliliğini planlar.
Modül 1
Veri Koruma
  • Durağan ve aktarımdaki verinin şifrelenmesi
  • Anahtar yönetimi ve sertifika yaşam döngüsü
  • DLP ile veri sızıntısının önlenmesi
  • Veri sınıflandırma ve etiketleme
  • Yedekleme ve 3-2-1 koruma stratejisi
  • Erişim denetimiyle veri gizliliğinin sağlanması
Modül 2
Olay Müdahalesi
  • Olay müdahale yaşam döngüsü: hazırlık, tespit, kontrol altına alma
  • Containment, eradication ve recovery adımları
  • Olay şiddeti sınıflandırması ve eskalasyon
  • Playbook ile tekrarlanabilir müdahale akışı
  • İletişim planı ve paydaş bilgilendirmesi
  • Olay sonrası öğrenilen dersler (lessons learned)
Modül 3
Ağ Adli Bilişimi
  • Kanıt toplama ve delil zinciri (chain of custody)
  • Paket yakalama ile ağ kanıtının saklanması
  • Log ve zaman damgası korelasyonu
  • Volatile veri ile kalıcı kanıt ayrımı
  • Saldırı izlerinin (artefakt) analizi
  • Adli raporun bütünlük ve tekrarlanabilirliği
Modül 4
İş Sürekliliği ve Kurtarma
  • İş etki analizi (BIA) ile kritik servis belirleme
  • RTO ve RPO hedeflerinin tanımlanması
  • Felaket kurtarma (DR) planı ve yedek saha
  • Yedekten geri dönüş (restore) testleri
  • Kriz yönetimi ve rol/sorumluluk tanımı
  • Planların periyodik tatbikat ile doğrulanması

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Savunma İlkesi

Derinlemesine savunma ve en az ayrıcalık ilkeleriyle katmanlı koruma tasarlarsınız.

✅
Güvenlik Duvarı

Firewall kural tabanını ve DMZ tasarımını güvenli ilkelerle yapılandırırsınız.

✅
IDS/IPS

İmza ve anomali tabanlı tespit sistemlerini doğru konumlandırıp ayarlarsınız.

✅
VPN Güvenliği

IPsec ve SSL VPN ile aktarımdaki trafiği güvenli biçimde şifrelersiniz.

✅
Tehdit Tespiti

Trafik izleme ve SIEM korelasyonuyla anomalileri erken aşamada tespit edersiniz.

✅
Uç Nokta

EDR, hardening ve yama yönetimiyle uç nokta savunmasını güçlendirirsiniz.

✅
Olay Müdahalesi

Yapılandırılmış müdahale akışıyla ihlali kontrol altına alır ve iyileştirirsiniz.

✅
Süreklilik

BIA, RTO/RPO ve DR planıyla iş sürekliliğini tasarlar ve test edersiniz.

Kimler İçin Uygundur?

  • Ağ güvenliğinden sorumlu sistem ve ağ yöneticileri
  • SOC analistleri
  • savunma odaklı güvenlik rolüne geçmek isteyen BT personeli için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Ağ güvenliğinden sorumlu sistem ve ağ yöneticileri, SOC analistleri ve savunma odaklı güvenlik rolüne geçmek isteyen BT personeli için uygundur.
Bu eğitim EC-Council CND sınavına mı hazırlar?
İçerik EC-Council CND 312-38 konularına paraleldir; ancak sınav başvurusu ve ücreti ilgili kuruma aittir ve sınav DVA tarafından verilmez.
Saldırı mı savunma mı odaklı?
Eğitim savunma (blue team) odaklıdır; saldırı teknikleri yalnızca savunmayı bağlamsallaştırmak için ele alınır.
Uygulamalı lab var mı?
Evet, firewall/IDS yapılandırma, trafik analizi ve olay müdahalesi gibi senaryolar laboratuvar ortamında uygulanır.
Eğitim sonunda sertifika veriliyor mu?
Katılım ve değerlendirme sonrası Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. EC Council Certified Network Defender Eğitimi Sertifika Kodu DV-2026XX00 Tarih 23.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre4 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Ağ Temelleri ve YönlendirmeDesigning, Deploying and Managing Network Automation Systems Eğitimi
Ağ Teknolojileri Eğitimleri

Designing, Deploying and Managing Network Automation Systems Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Python, Ansible, NETCONF/RESTCONF, NetBox ve CI/CD ile ağ otomasyon sistemleri tasarlamayı, dağıtmayı ve yönetmeyi öğreten uygulamalı ileri seviye NetDevOps eği

Detayları Gör →
Ağ Temelleri ve YönlendirmeEAI Patterns: Message Routing Pattern Implementation Eğitimi
Ağ Teknolojileri Eğitimleri

EAI Patterns: Message Routing Pattern Implementation Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Enterprise Integration Patterns mesaj yönlendirme desenlerini Content-Based Router'dan Aggregator'a kadar Apache Camel ile uygulamalı öğreten eğitim.

Detayları Gör →
Ağ Temelleri ve YönlendirmeENSLD: BGP Concepts & IPv6 Migration Designs Eğitimi
Ağ Teknolojileri Eğitimleri

ENSLD: BGP Concepts & IPv6 Migration Designs Eğitimi

3 günİleriOnline / Yüz Yüze / Hibrit

ENSLD kapsamında BGP yol seçimi, öznitelik politikaları, route reflector ölçekleme ve IPv6 adresleme ile dual-stack geçiş tasarımını öğreten uygulamalı eğitim.

Detayları Gör →
Ağ Temelleri ve YönlendirmeENSLD: Designing IPv4 & IPv6 Addressing Plans Eğitimi
Ağ Teknolojileri Eğitimleri

ENSLD: Designing IPv4 & IPv6 Addressing Plans Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Cisco ENSLD yaklaşımıyla IPv4/IPv6 adresleme planı tasarımı: VLSM, route summarization, IPv6 subnetting ve dual-stack geçiş stratejileri. Uygulamalı DVA eğitimi

Detayları Gör →
Ağ Temelleri ve YönlendirmeENSLD: Routing Designs Eğitimi
Ağ Teknolojileri Eğitimleri

ENSLD: Routing Designs Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Cisco ENSLD yaklaşımıyla kurumsal yönlendirme tasarımı: OSPF alan mimarisi, EIGRP ölçekleme, BGP politika, redistribution ve FHRP ile yüksek erişilebilirlik. DV

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn