Saldırı ve savunmayı birlikte çalıştıran mor takım, düşman taklidi ve tespit mühendisliği eğitimleri.
6 günlük SEC598 eğitimi: mor takım işletim modeli, kod olarak altyapı, saldırı emülasyonu, kod olarak tespit, SOAR otomasyonu ve yapay zeka güvenliği.
Detayları Gör →
6 günlük SEC573 eğitimi: Python ile güvenlik otomasyonu, kayıt analizi, API entegrasyonu, büyük dil modelleri, MCP araç geliştirme ve ajan tasarımı.
Detayları Gör →
6 günlük SEC699 eğitimi: aktör emülasyonu, telemetri tasarımı, kimlik saldırıları, yanal hareket, kaçınma tespiti ve ileri tespit mühendisliği.
Detayları Gör →
6 günlük SEC599 mor takım eğitimi: saldırı zinciri savunması, MITRE ATT&CK, hasım öykünmesi, tespit mühendisliği, Sigma ve tehdit avcılığı.
Detayları Gör →Mor takım, kırmızı ve mavi takımı ayrı ayrı değil, aynı masada çalıştıran yaklaşımdır. Amaç bir tarafın diğerini yenmesi değil, saldırı tekniğinin savunma tarafından gerçekten görülüp görülmediğini ölçmek ve tespit boşluklarını kapatmaktır. Bu nedenle mor takım programları bir saldırı tekniğini çalıştırmak ile o tekniği tespit eden kuralı yazmayı aynı döngüde birleştirir.
Kategorideki eğitimler düşman taklidi (adversary emulation) ve tespit mühendisliğini merkeze alır. Purple team taktikleri ve saldırı zinciri savunması programı bilinen saldırı tekniklerini MITRE ATT&CK çerçevesiyle eşleştirir, çalıştırır ve tespit edilebilirliğini ölçer; ileri purple teaming programı bu döngüyü olgun bir tespit mühendisliği pratiğine taşır. Yapay zeka destekli güvenlik otomasyonu programları ise tekrar eden saldırı-savunma doğrulamasını ölçeklendirir. Programların ortak çıktısı somuttur: hangi tekniğin görülüp hangisinin kaçtığını gösteren, önceliklendirilmiş bir tespit geliştirme listesi.
Ekibinizin seviyesine ve hedeflerine göre kuruma özel eğitim takvimi ve içerik uyarlaması hazırlayalım.
