Bulutta Kaybolan Kanıtı Yeniden Görünür Kılın
Enterprise Cloud Forensics and Incident Response (FOR509) Eğitimi, Digital Vizyon Akademi tarafından verilen 6 günlük ileri seviye bir programdır.
FOR509 Sınav Müfredatıyla Uyumlu Altı Günlük Çoklu Bulut Müdahale Programı
Bu eğitim, Microsoft 365, Azure, AWS ve Google bulut ortamlarında yaşanan siber olayları kanıta dayalı biçimde araştıran ve müdahaleyi yürüten uzmanlar için tasarlanmış altı günlük ileri seviye bir programdır. FOR509 sınav müfredatıyla uyumlu konular, sağlayıcı kayıt kaynakları üzerinde yürütülen laboratuvar senaryolarıyla pekiştirilir.
6 Tam Gün. Kavramsal anlatım, sağlayıcı kayıt setleri üzerinde laboratuvar uygulamaları ve çoklu bulut vakaları dengeli işlenir.
İleri Seviye — Bulut hizmet modelleri, kimlik yönetimi ve olay müdahalesi konularında deneyim beklenir.
Örnek bulut kayıt setleri üzerinde laboratuvar uygulamaları, çoklu bulut vaka çalışmaları ve korelasyon atölyeleri.
Microsoft 365, Azure, AWS ve Google ortamları tek programda, karşılaştırmalı biçimde ele alınır.
Her sağlayıcının denetim kaydı yapısı ve sınırları ayrıntılı biçimde çözümlenir, kanıt boşlukları önceden görülür.
Farklı sağlayıcılardan gelen kanıtın tek zaman çizelgesinde birleştirilmesi programın omurgasını oluşturur.
SOME: Bulut ortamlarındaki siber olaylara müdahale eden, kanıtı toplayan ve olayı sınırlayan ekip
Bulut Odaklı Program İçin Beklenen Deneyim ve Hazırlık Koşulları
En az bir bulut sağlayıcısında kaynak ve kimlik yönetimi konusunda çalışma deneyimi.
Dizin hizmetleri, oturum açma akışları ve erişim politikalarına dair bilgi.
Olay yaşam döngüsü, kanıt toplama ve uyarı üçgenlemesi süreçlerine aşinalık.
Bulut portallarına ve laboratuvar ortamına erişebilen, internet bağlantılı bir dizüstü bilgisayar.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
Her bulut hizmet modelinde kanıtın nerede oluştuğunu ve ne kadar saklandığını belirleyebileceksiniz.
Oturum açma ve yetkilendirme kayıtlarından hesap ele geçirme izlerini güvenle çıkarabileceksiniz.
E-posta, dosya paylaşımı ve sohbet kayıtlarından sızdırma ve dolandırıcılık izlerini bulabileceksiniz.
Bulut sanal makine ve depolama kaynaklarından adli kanıtı bütünlüğünü koruyarak toplayabileceksiniz.
Sağlayıcı denetim kayıtlarını sorgulayarak şüpheli yönetim işlemlerini hızla tespit edebileceksiniz.
Farklı sağlayıcılardan gelen kanıtı tek bir zaman çizelgesinde tutarlı biçimde birleştirebileceksiniz.
Bulut kanıt toplama ve sınırlama adımlarını tekrarlanabilir akışlarla otomatikleştirebileceksiniz.
Bulut olaylarını yasal bildirim gereklerini de kapsayan kurumsal raporlarla sunabileceksiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
6 günlük FOR508 eğitimi: kurum çapında tehdit avcılığı, bellek adli analizi, yanal hareket tespiti, zaman çizelgesi ve olay müdahalesi.
Detayları Gör →
6 günlük FOR572 eğitimi: paket ve akış analizi, şifreli trafik incelemesi, komuta kontrol tespiti, Zeek ve Suricata ile ağ tehdit avcılığı.
Detayları Gör →
6 günlük FOR608 Enterprise-Class Incident Response eğitimi: ölçekli kanıt toplama, kimlik saldırıları, bulut müdahalesi ve tehdit avı programı.
Detayları Gör →
6 günlük FOR500 Windows Forensic Analysis eğitimi: adli imaj alma, NTFS analizi, kayıt defteri, çalıştırma izleri, zaman çizelgesi ve raporlama.
Detayları Gör →
6 günlük FOR577 eğitimi: Linux canlı triyaj, kayıt ve kalıcılık analizi, bellek incelemesi, rootkit tespiti, konteyner kanıtı ve tehdit avcılığı.
Detayları Gör →
6 günlük FOR518 eğitimi: APFS analizi, Mac kanıt elde etme, birleşik kayıtlar, mobil cihaz yedeği incelemesi ve Apple odaklı olay müdahalesi.
Detayları Gör →