Olay Anında Doğru Kararı Verin
Certified Incident Handler (E|CIH) Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 3 günlük bir sınava hazırlık ve yetkinlik programıdır.
SOME Kurulumundan Tatbikata Uçtan Uca Olay Müdahale Programı
Bu eğitim, siber olaylara müdahale ekiplerine (SOME) hazırlıktan tespite, sınırlamadan kurtarmaya ve olay sonrası derslere uzanan uçtan uca bir olay müdahale yetkinliği kazandırmak için tasarlanmış üç günlük bir sınava hazırlık ve yetkinlik programıdır. EC-Council Certified Incident Handler (E|CIH) sınav müfredatıyla uyumlu içerik, laboratuvar senaryoları ve tatbikatlarla pekiştirilir.
3 Tam Gün (Yoğun Eğitim Formatı). Teorik anlatım, araç demoları, laboratuvar uygulamaları ve masa başı tatbikatı dengeli akışta işlenir.
Orta Seviye — Temel ağ, işletim sistemi ve bilgi güvenliği bilgisi olan katılımcılar için uygundur.
Laboratuvar uygulamaları, gerçek olay verileri üzerinde vaka analizleri, delil toplama atölyeleri ve masa başı tatbikatı.
Velociraptor, KAPE, Autopsy, Volatility, Wireshark, TheHive ve MISP araçlarını barındıran, Sysmon kayıtlarıyla beslenen izole müdahale laboratuvarı.
Program, uyarıdan kapanışa kadar tüm olay müdahale adımlarını karar noktalarıyla birlikte ele alan bütüncül bir akış sunar.
SOME yapılanması, USOM bildirimi ve KVKK veri ihlali süreçleri Türkiye uygulamasıyla birlikte ayrıntılı biçimde işlenir.
İçerik, EC-Council E|CIH sınav müfredatıyla uyumlu biçimde kurgulanır; sınav stratejisi son gün ayrıca ele alınır.
SOME: siber olaylara müdahale eden, olayı sınırlayan ve bildirim yükümlülüğünü yürüten ekip
Eğitime Katılım İçin Gereksinimler ve Size Uygunluk Değerlendirmesi
TCP/IP, DNS, HTTP ve temel ağ mimarisi kavramlarına aşinalık beklenir.
Windows ve Linux üzerinde temel yönetim ve komut satırı kullanımı deneyimi.
Zararlı yazılım, kimlik avı ve kayıt (log) kavramlarına temel düzeyde hakimiyet.
Sanal laboratuvar ortamına bağlanabilen, internet erişimli bir dizüstü bilgisayar.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
NIST SP 800-61 aşamalarını kurumunuzun süreçlerine uyarlayarak uçtan uca olay müdahalesi yürütebileceksiniz.
Kurumunuza uygun SOME yapısını, rollerini ve yetkinlik matrisini tasarlayıp nöbet düzenini kurabileceksiniz.
USOM bildirimi ve KVKK veri ihlali süreçlerini yükümlülükleriyle birlikte zamanında yürütebileceksiniz.
Olayları taksonomiye göre sınıflandırıp şiddet seviyesine göre doğru biçimde önceliklendirebileceksiniz.
Delil zincirini bozmadan uçucu veri toplayabilecek, imaj alma ve doğrulama adımlarını disiplinle uygulayabileceksiniz.
Velociraptor, KAPE, Autopsy ve Volatility ile kanıt toplayıp inceleme yapabilecek düzeye geleceksiniz.
Fidye yazılımı olayında izolasyon, kurtarma ve iletişim kararlarını sakin biçimde yönetebileceksiniz.
Kök neden analizini yapıp alınan dersler raporunu ve yönetici özetini kurumsal standartta hazırlayabileceksiniz.
Bu program sınava hazırlık ve yetkinlik eğitimidir; sınav başvurusu ve ücreti katılımcıya aittir, güncel koşullar EC-Council tarafından belirlenir.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
5 günlük E|DRP eğitimi: iş etki analizi, yedekleme ve replikasyon, bulut kurtarma, fidye yazılımı dayanıklılığı, kriz yönetimi ve tatbikat.
Detayları Gör →
5 günlük C|HFI adli bilişim eğitimi: adli imaj alma, dosya sistemi ve bellek analizi, ağ ve bulut delilleri, mobil inceleme ve adli raporlama.
Detayları Gör →
1 günlük SOME kurulum ve yönetimi eğitimi: ulusal mevzuat, ekip kadrosu ve görev tanımları, olay müdahale süreci, bildirim ve masa başı tatbikat.
Detayları Gör →
3 günlük IR-200 olay müdahale eğitimi: hazırlık ve oyun kitapları, telemetri, kanıt toplama, kapsam belirleme, sınırlama, kurtarma ve raporlama.
Detayları Gör →
5 günlük FOR528 eğitimi: fidye yazılımı ekosistemi, erken tespit, yanal hareket avcılığı, veri sızdırma analizi, kurtarma ve kriz yönetimi.
Detayları Gör →
3 günlük Certified SOC Analyst (C|SA) eğitimi: SOC süreçleri, kayıt yönetimi, SIEM, Sigma kuralları, uyarı üçgenlemesi ve olay müdahalesi.
Detayları Gör →