Olay Anında Doğru Adımı Zamanında Atın
Foundational Incident Response (IR-200) Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 3 günlük bir olay müdahale programıdır.
IR-200 Sınav Müfredatıyla Uyumlu Üç Günlük Olay Müdahale Programı
Bu eğitim, siber güvenlik olaylarını tanımlı bir yöntemle tespit eden, sınırlayan, temizleyen ve raporlayan olay müdahale uzmanları yetiştirmek üzere tasarlanmış üç günlük uygulamalı bir yetkinlik programıdır. IR-200 sınav müfredatıyla uyumlu konu başlıkları; laboratuvar senaryoları, kanıt toplama çalışmaları ve olay simülasyonlarıyla pekiştirilir.
3 Tam Gün. Kavramsal anlatım, laboratuvar uygulamaları, kanıt toplama çalışmaları ve olay simülasyonu dengeli akışta işlenir.
Orta Seviye — Windows, Linux ve ağ temellerinde uygulama düzeyinde deneyim beklenir.
Laboratuvar senaryoları, canlı sistemden kanıt toplama çalışmaları, zaman çizelgesi atölyesi ve olay simülasyonu.
Olay öncesinde kurulması gereken hazırlık, telemetri ve oyun kitabı altyapısını somut adımlarla kuruyoruz.
Her modülde canlı sistem üzerinde kanıt toplama, analiz veya sınırlama kararı içeren bir uygulama yer alır.
Uyarının doğrulanmasından yönetici özetine uzanan müdahale zincirinin tamamını tek programda ele alıyoruz.
SOME: Siber olayı sınırlayan, kanıtı toplayan ve müdahale zincirini yürüten olay müdahale ekibi
Eğitime Katılım İçin Gereksinimler ve Size Uygunluk Değerlendirmesi
Windows ve Linux üzerinde komut satırı, süreç ve servis yönetimi deneyimi beklenir.
TCP/IP, DNS, HTTP ve ağ cihazı kavramlarına orta düzeyde hakimiyet gerekir.
Zararlı yazılım, kimlik avı ve SIEM kavramları hakkında temel düzeyde bilgi.
Sanal laboratuvar ortamına bağlanabilen, internet erişimli bir dizüstü bilgisayar.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
Olay müdahale yaşam döngüsünü hazırlıktan olay sonrası değerlendirmeye kadar disiplinle yürütebileceksiniz.
Fidye yazılımı ve kimlik avı gibi senaryolar için uygulanabilir oyun kitapları hazırlayabileceksiniz.
Müdahale için gereken kayıt ve telemetri kaynaklarını belirleyip boşluklarını kapatabileceksiniz.
Windows, Linux ve bulut ortamlarından uçuculuk sırasına uygun biçimde kanıt toplayabileceksiniz.
Etkilenen varlık ve hesapları ağ ile kimlik verisini eşleştirerek eksiksiz biçimde çıkarabileceksiniz.
Kanıt koruma ile iş sürekliliğini dengeleyen sınırlama ve temizleme kararlarını verebileceksiniz.
Hizmeti temiz ortam ilkesiyle geri alıp yeniden bulaşma riskini kontrollü biçimde azaltabileceksiniz.
Olay zaman çizelgesini, teknik raporu ve yasal bildirim adımlarını eksiksiz biçimde yürütebileceksiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
3 günlük Certified Incident Handler (E|CIH) eğitimi: SOME kurulumu, USOM bildirimi, delil zinciri, fidye yazılımı müdahalesi ve tatbikat.
Detayları Gör →
5 günlük FOR528 eğitimi: fidye yazılımı ekosistemi, erken tespit, yanal hareket avcılığı, veri sızdırma analizi, kurtarma ve kriz yönetimi.
Detayları Gör →
4 günlük LDR553 Cyber Incident Management eğitimi: olay komuta yapısı, kritik karar süreçleri, kriz iletişimi, tatbikat ve program olgunluğu.
Detayları Gör →
6 günlük FOR577 eğitimi: Linux canlı triyaj, kayıt ve kalıcılık analizi, bellek incelemesi, rootkit tespiti, konteyner kanıtı ve tehdit avcılığı.
Detayları Gör →
3 günlük TH-200 eğitimi: hipotez temelli tehdit avcılığı, uç nokta ve ağ telemetrisinde av, bellek analizi ve Sigma ile tespite dönüşüm.
Detayları Gör →
2 günlük merkezi güvenlik izleme ve olay yönetimi eğitimi: kayıt toplama mimarisi, SIEM, Sigma korelasyon kuralları ve uyarı üçgenlemesi.
Detayları Gör →