Gelişmiş Saldırganı Kurum Ölçeğinde Avlayın
Advanced Incident Response, Threat Hunting, and Digital Forensics (FOR508) Eğitimi, Digital Vizyon Akademi tarafından verilen 6 günlük ileri seviye bir programdır.
FOR508 Sınav Müfredatıyla Uyumlu Altı Günlük İleri Seviye Müdahale Programı
Bu eğitim, hedefli ve uzun soluklu saldırı kampanyalarını kurum ölçeğinde tespit eden, bellek ve disk adli analiziyle doğrulayan ve eş güdümlü sınırlama yürüten uzmanlar için tasarlanmış altı günlük ileri seviye bir programdır. FOR508 sınav müfredatıyla uyumlu konular, kurum çapında avlanma senaryoları ve laboratuvar uygulamalarıyla işlenir.
6 Tam Gün. İleri seviye anlatım, kurum çapında avlanma laboratuvarları ve çok aşamalı vaka çalışmaları dengeli akışta işlenir.
İleri Seviye — Windows iç yapısı, kayıt analizi ve olay müdahalesi konularında uygulama deneyimi beklenir.
Kurum ölçeğinde avlanma laboratuvarları, bellek analizi uygulamaları, çok aşamalı vaka çalışmaları ve rapor atölyeleri.
Tek bir uç noktayı değil, saldırganın tüm kampanyasını kurum genelinde takip etmeyi öğretir.
Diskte iz bırakmayan dosyasız tehditleri bellek adli analiziyle yakalamaya ayrılmış derinlikli bir modül seti sunar.
Her bulgu MITRE ATT&CK teknikleriyle eşleştirilir ve kalıcı tespit kuralına dönüştürülerek kuruma kazandırılır.
SOME: Gelişmiş saldırıları tespit eden, olayı sınırlayan ve kurum çapında müdahaleyi yürüten ekip
İleri Seviye Program İçin Beklenen Deneyim ve Hazırlık Koşulları
Windows disk ve kayıt analizi konusunda temel düzeyde uygulama deneyimi beklenir.
Olay yaşam döngüsü, uyarı üçgenlemesi ve kanıt toplama süreçlerine aşinalık.
TCP/IP, dizin hizmetleri ve kimlik doğrulama akışları hakkında çalışma düzeyinde bilgi.
Bellek ve disk imajlarını işleyebilecek yeterli kaynağa sahip bir dizüstü bilgisayar.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
Çok aşamalı saldırı kampanyalarını kurum ölçeğinde tespit edip uçtan uca çözümleyebileceksiniz.
Hipotez tabanlı avlanma döngüsünü kurarak tespit boşluklarını sistematik biçimde kapatabileceksiniz.
Bellek imajı üzerinde süreç, enjeksiyon ve dosyasız tehdit izlerini güvenle tespit edebileceksiniz.
Velociraptor ile binlerce uç noktada eş zamanlı adli veri toplama operasyonu yürütebileceksiniz.
Kimlik bilgisi hırsızlığı ve yanal hareket izlerini kayıtlar üzerinden kanıtlayabileceksiniz.
Çok kaynaklı süper zaman çizelgesiyle saldırganın tüm hareket akışını yeniden kurabileceksiniz.
Eş güdümlü sınırlama, temizleme ve kurtarma planını doğru zamanlamayla yürütebileceksiniz.
Bulguları yasal bildirim yükümlülüklerini de kapsayan kurumsal bir olay raporunda sunabileceksiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
6 günlük FOR577 eğitimi: Linux canlı triyaj, kayıt ve kalıcılık analizi, bellek incelemesi, rootkit tespiti, konteyner kanıtı ve tehdit avcılığı.
Detayları Gör →
6 günlük FOR608 Enterprise-Class Incident Response eğitimi: ölçekli kanıt toplama, kimlik saldırıları, bulut müdahalesi ve tehdit avı programı.
Detayları Gör →
6 günlük FOR572 eğitimi: paket ve akış analizi, şifreli trafik incelemesi, komuta kontrol tespiti, Zeek ve Suricata ile ağ tehdit avcılığı.
Detayları Gör →
6 günlük FOR509 eğitimi: Microsoft 365, Azure, AWS ve Google bulut ortamlarında adli analiz, kimlik araştırması ve olay müdahalesi.
Detayları Gör →
5 günlük FOR528 eğitimi: fidye yazılımı ekosistemi, erken tespit, yanal hareket avcılığı, veri sızdırma analizi, kurtarma ve kriz yönetimi.
Detayları Gör →
6 günlük FOR518 eğitimi: APFS analizi, Mac kanıt elde etme, birleşik kayıtlar, mobil cihaz yedeği incelemesi ve Apple odaklı olay müdahalesi.
Detayları Gör →