Binlerce Uç Noktada Tehdidi Aynı Anda Avlayın
Enterprise-Class Incident Response & Threat Hunting (FOR608) Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 6 günlük ileri düzey bir yetkinlik programıdır.
FOR608 Müfredatıyla Uyumlu Altı Günlük İleri Düzey Müdahale Programı
Bu eğitim, tek makinede değil binlerce uç nokta ve bulut kiracısını kapsayan büyük ölçekli olaylarda müdahaleyi yönetebilen uzmanlar yetiştirmek üzere tasarlanmış altı günlük bir yetkinlik programıdır. FOR608 sınav müfredatıyla uyumlu içerik; ölçekli kanıt toplamadan kimlik saldırılarına, bulut ve konteyner müdahalesinden tehdit avı programına uzanır.
6 Tam Gün. İleri düzey anlatım, ölçekli toplama laboratuvarları, avlanma atölyeleri ve uçtan uca olay simülasyonu birlikte işlenir.
İleri Seviye — Olay müdahalesi, Windows adli analizi ve kurumsal ağ mimarisinde deneyim beklenir.
Ölçekli toplama laboratuvarları, hipotez temelli avlanma atölyeleri, zaman çizelgesi analizi ve olay simülasyonu.
Tek makine incelemesi yerine binlerce uç noktayı kapsayan toplama ve analiz yaklaşımı çalışılır.
Modern olayların merkezine oturan kimlik sağlayıcı ve bulut kiracısı müdahalesi ayrıntılı ele alınır.
Avlanma, uyarı beklemek yerine kanıta dayalı hipotezlerin sistematik biçimde sınanmasıyla yürütülür.
SOME: Kurumsal ölçekte olayı sınırlayan, kanıtı toplayan ve tehdidi avlayan müdahale ekibi
İleri Düzey Programa Katılım İçin Beklenen Deneyim Düzeyi
Gerçek bir olay müdahale sürecinde görev almış olmak güçlü biçimde önerilir.
Kayıt defteri, olay günlükleri ve dosya sistemi artefaktlarına hakimiyet beklenir.
Active Directory, kimlik doğrulama ve ağ segmentasyonu kavramlarına aşinalık.
PowerShell veya Python ile temel düzeyde betik okuyup uyarlayabilme becerisi.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
Binlerce uç noktayı kapsayan olaylarda müdahale yapısını ve toplama stratejisini kurabileceksiniz.
Velociraptor ve KAPE ile uç noktalardan hedefli kanıtı hızla toplayıp ayrıştırabileceksiniz.
Nadirlik ve aykırılık temelli analizle kalabalık veri içinden anlamlı sapmaları bulabileceksiniz.
Dizin ortamındaki kimlik suistimali ve yanal hareket izlerini artefakt düzeyinde tespit edebileceksiniz.
Bulut ve kimlik sağlayıcı kaynaklı olaylarda denetim kayıtlarını çözümleyip müdahale edebileceksiniz.
Linux, macOS ve konteyner ortamlarında kanıt toplayıp bulguları tek anlatıda birleştirebileceksiniz.
Hipotez temelli avlanma döngüsünü kurup av çıktısını kalıcı tespit kuralına dönüştürebileceksiniz.
Tekrarlayan toplama ve analiz adımlarını betikleyerek müdahale süresini belirgin biçimde kısaltabileceksiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
6 günlük FOR508 eğitimi: kurum çapında tehdit avcılığı, bellek adli analizi, yanal hareket tespiti, zaman çizelgesi ve olay müdahalesi.
Detayları Gör →
6 günlük FOR577 eğitimi: Linux canlı triyaj, kayıt ve kalıcılık analizi, bellek incelemesi, rootkit tespiti, konteyner kanıtı ve tehdit avcılığı.
Detayları Gör →
6 günlük FOR509 eğitimi: Microsoft 365, Azure, AWS ve Google bulut ortamlarında adli analiz, kimlik araştırması ve olay müdahalesi.
Detayları Gör →
6 günlük FOR572 eğitimi: paket ve akış analizi, şifreli trafik incelemesi, komuta kontrol tespiti, Zeek ve Suricata ile ağ tehdit avcılığı.
Detayları Gör →
6 günlük FOR518 eğitimi: APFS analizi, Mac kanıt elde etme, birleşik kayıtlar, mobil cihaz yedeği incelemesi ve Apple odaklı olay müdahalesi.
Detayları Gör →
6 günlük FOR498 eğitimi: saha adli bilişimi, adli imaj alma, canlı ve bellek edinimi, mobil ve bulut veri toplama, hızlı triyaj ve raporlama.
Detayları Gör →