Siber olaylara müdahale ekibi kurulumu, olay yönetimi, adli bilişim ve ulusal SOME mevzuatı alanında eğitimler.
6 günlük FOR498 eğitimi: saha adli bilişimi, adli imaj alma, canlı ve bellek edinimi, mobil ve bulut veri toplama, hızlı triyaj ve raporlama.
Detayları Gör →6 günlük FOR500 Windows Forensic Analysis eğitimi: adli imaj alma, NTFS analizi, kayıt defteri, çalıştırma izleri, zaman çizelgesi ve raporlama.
Detayları Gör →5 günlük FOR563 eğitimi: adli analizde yapay zeka kullanımı, anlamsal arama, model destekli triyaj, otomasyon ve yapay zeka olayları müdahalesi.
Detayları Gör →3 günlük Ağ Adli Analizi eğitimi: trafik yakalama, Wireshark ile protokol analizi, şüpheli trafik tespiti, akış verisi ve inceleme raporlama.
Detayları Gör →2 günlük Windows adli analizi eğitimi: disk imajlama, NTFS analizi, kayıt defteri artefaktları, çalıştırma kanıtı ve zaman çizelgesi kurgusu.
Detayları Gör →5 günlük adli bilişim eğitimi: delil yönetimi, imajlama, dosya sistemi ve artefakt analizi, bellek ve ağ kanıtları, raporlama ve bilirkişilik.
Detayları Gör →3 günlük Certified Incident Handler (E|CIH) eğitimi: SOME kurulumu, USOM bildirimi, delil zinciri, fidye yazılımı müdahalesi ve tatbikat.
Detayları Gör →4 günlük LDR553 Cyber Incident Management eğitimi: olay komuta yapısı, kritik karar süreçleri, kriz iletişimi, tatbikat ve program olgunluğu.
Detayları Gör →6 günlük FOR589 Cybercrime Investigations eğitimi: siber suç ekosistemi, dijital iz sürme, kripto para takibi, aktör atfı ve soruşturma dosyası.
Detayları Gör →5 günlük E|DRP eğitimi: iş etki analizi, yedekleme ve replikasyon, bulut kurtarma, fidye yazılımı dayanıklılığı, kriz yönetimi ve tatbikat.
Detayları Gör →3 günlük IR-200 olay müdahale eğitimi: hazırlık ve oyun kitapları, telemetri, kanıt toplama, kapsam belirleme, sınırlama, kurtarma ve raporlama.
Detayları Gör →6 günlük FOR577 eğitimi: Linux canlı triyaj, kayıt ve kalıcılık analizi, bellek incelemesi, rootkit tespiti, konteyner kanıtı ve tehdit avcılığı.
Detayları Gör →6 günlük FOR518 eğitimi: APFS analizi, Mac kanıt elde etme, birleşik kayıtlar, mobil cihaz yedeği incelemesi ve Apple odaklı olay müdahalesi.
Detayları Gör →2 günlük merkezi güvenlik izleme ve olay yönetimi eğitimi: kayıt toplama mimarisi, SIEM, Sigma korelasyon kuralları ve uyarı üçgenlemesi.
Detayları Gör →5 günlük FOR528 eğitimi: fidye yazılımı ekosistemi, erken tespit, yanal hareket avcılığı, veri sızdırma analizi, kurtarma ve kriz yönetimi.
Detayları Gör →1 günlük SOME kurulum ve yönetimi eğitimi: ulusal mevzuat, ekip kadrosu ve görev tanımları, olay müdahale süreci, bildirim ve masa başı tatbikat.
Detayları Gör →6 günlük FOR585 Smartphone Forensic Analysis eğitimi: mobil veri edinimi, Android ve iOS artefakt analizi, veri kurtarma ve adli raporlama.
Detayları Gör →6 günlük FOR508 eğitimi: kurum çapında tehdit avcılığı, bellek adli analizi, yanal hareket tespiti, zaman çizelgesi ve olay müdahalesi.
Detayları Gör →6 günlük FOR572 eğitimi: paket ve akış analizi, şifreli trafik incelemesi, komuta kontrol tespiti, Zeek ve Suricata ile ağ tehdit avcılığı.
Detayları Gör →5 günlük C|HFI adli bilişim eğitimi: adli imaj alma, dosya sistemi ve bellek analizi, ağ ve bulut delilleri, mobil inceleme ve adli raporlama.
Detayları Gör →6 günlük FOR509 eğitimi: Microsoft 365, Azure, AWS ve Google bulut ortamlarında adli analiz, kimlik araştırması ve olay müdahalesi.
Detayları Gör →6 günlük FOR608 Enterprise-Class Incident Response eğitimi: ölçekli kanıt toplama, kimlik saldırıları, bulut müdahalesi ve tehdit avı programı.
Detayları Gör →SOME, Siber Olaylara Müdahale Ekibi demektir ve Türkiye'de kurumların siber olaylara hazırlık ve müdahale yükümlülüğünün merkezinde yer alır. Bu kategori, bir olayı tespit etmekten öteye geçer: olaydan önce ekibin ve sürecin kurulması, olay anında hızlı ve doğru müdahale, olaydan sonra delilin korunması, kök nedenin bulunması ve ulusal mercilere doğru raporlama ile ilgilenir.
Kategorideki eğitimler SOME'nin yaşam döngüsünü kapsar. Siber olaylara müdahale ekibi kurulum ve yönetimi programı, ekibin yapısını, görev tanımlarını ve süreçlerini kurar. Merkezi güvenlik izleme ve olay yönetimi programı tespit ve müdahale operasyonunu oturtur. Zararlı yazılım analizi ve saldırı tekniklerini anlama programları müdahale ekibinin teknik derinliğini artırır; sızma testi ve saldırı tespiti programları olayın nasıl geliştiğini anlamayı sağlar. Programlar ulusal SOME çerçevesiyle uyumlu bir müdahale yetkinliğini hedefler; güncel mevzuat beklentileri kurum tarafından teyit edilmelidir.
Ekibinizin seviyesine ve hedeflerine göre kuruma özel eğitim takvimi ve içerik uyarlaması hazırlayalım.