BUILDING AND LEADING SECURITY OPERATIONS CENTERS (SOC) (LDR551) EĞİTİMİ

Güvenlik Operasyon Merkezini Kurun ve Yönetin

Building and Leading Security Operations Centers (LDR551) Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 5 günlük bir sınava hazırlık ve yetkinlik programıdır.

5 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

LDR551 Sınav Müfredatıyla Uyumlu Beş Günlük SOC Kurulum ve Yönetim Programı

Bu eğitim, bir güvenlik operasyon merkezini sıfırdan kurabilen, mevcut merkezi olgunlaştırabilen ve ekibi sürdürülebilir biçimde yönetebilen liderler yetiştirmek üzere tasarlanmış beş günlük bir yetkinlik programıdır. Program; telemetri stratejisinden tespit mühendisliğine, otomasyondan metrik yönetimine kadar operasyonun tüm yönetim katmanlarını kapsar.

Süre ve Format

5 Tam Gün. Yönetim atölyeleri, süreç tasarımı çalışmaları, metrik uygulamaları ve nöbet simülasyonlarıyla dengeli akış izlenir.

Seviye

Orta Seviye — Güvenlik izleme süreçleri ve temel SOC kavramlarında önceden deneyim beklenir.

Öğrenme Metodu

Süreç tasarımı atölyeleri, oyun kitabı yazımı, metrik panosu kurgusu, mor takım planlaması ve nöbet yönetimi simülasyonu.

Neden Bu Eğitim?

🏗️Kurulumdan Olgunluğa

Misyon tanımından teknoloji yığınına kadar bir güvenlik operasyon merkezini uçtan uca kurmayı öğrenirsiniz.

📡Görünürlük Stratejisi

Telemetri kaynaklarını maliyet ve tespit değeri dengesinde önceliklendirmeyi uygulamalı çalışırsınız.

🎯Sınav Müfredatıyla Uyum

İçerik LDR551 sınav müfredatıyla uyumlu kurgulanır; sınav stratejisi son gün ayrıca ele alınır.

Bu Eğitim Hangi Rollere Hazırlar?

SOC YöneticisiSOC Takım LideriGüvenlik Operasyonu MüdürüTespit Mühendisliği LideriOlay Müdahale KoordinatörüSOME Koordinatörü

Beyaz Takım: Güvenlik operasyonunu yönetişim, ölçme ve denetim disipliniyle yöneten ekip

“İyi bir güvenlik operasyon merkezi araçlarla değil, doğru tanımlanmış süreçler ve sürdürülebilir bir ekiple ayakta durur.”

Ön Koşullar

Programdan En Yüksek Verimi Almanız İçin Beklenen Temel Yetkinlikler

1
SOC Aşinalığı

Güvenlik izleme, uyarı üçgenlemesi ve olay müdahale kavramlarına aşinalık beklenir.

2
Kayıt Okuryazarlığı

Sistem ve ağ kayıtlarının güvenlik değerini yorumlayabilme düzeyinde bilgi.

3
Ekip Yönetimi

Ekip veya vardiya yönetiminde deneyim ya da bu role geçiş hedefi faydalı olur.

4
Dizüstü Bilgisayar

Atölye ve panel çalışmaları için internet erişimli bir dizüstü bilgisayar.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiGüvenlik operasyon merkezinin misyonunu ve hizmet kataloğunu tanımlamak, işletim modelini seçmek, organizasyon ile teknoloji yatırım planını kurgulamak.
Modül 1
SOC Misyonu ve Hizmet Kataloğu
  • Merkezin misyon ifadesi ve kurumsal beklentiyle hizalanması
  • Hizmet kataloğu: izleme, müdahale, avcılık ve istihbarat
  • Kapsam sınırları, dışarıda kalan alanlar ve devir noktaları
  • Paydaş haritası ve hizmet seviyesi beklentilerinin tanımı
  • Kuruluş aşamasında sık yapılan kapsam hatalarının önlenmesi
  • Atölye: örnek kurum için SOC hizmet kataloğunun yazılması
Modül 2
İşletim Modelleri ve Kaynak Kararı
  • Kurum içi, dış kaynaklı ve melez işletim modeli farkları
  • Yönetilen tespit ve müdahale hizmetinin konumlandırılması
  • Takip et ve devret modeliyle çok bölgeli nöbet kurgusu
  • Sağlayıcı sözleşmesinde hizmet seviyesi ve devir kuralları
  • Model seçiminde maliyet, kontrol ve olgunluk dengesi
  • Vaka: iki işletim modelinin karşılaştırmalı değerlendirmesi
Modül 3
Organizasyon, Roller ve Kademelendirme
  • Kademeli ve kademesiz analist yapılarının avantajları
  • Rol tanımları, yetkinlik matrisi ve kariyer patikası
  • İşe alma süreci, teknik değerlendirme ve oryantasyon
  • Uzmanlık rolleri: tespit mühendisi, avcı ve otomasyoncu
  • Ekip büyüklüğünün iş yüküne göre hesaplanması
  • Lab: uyarı hacmine göre kadro planlaması çalışması
Modül 4
Bütçe, Teknoloji Yığını ve Yol Haritası
  • Teknoloji yığını bileşenleri ve bütünleşme noktaları
  • Satın alma değerlendirmesi, kanıt gösterimi ve kabul ölçütleri
  • Lisans, veri hacmi ve toplam sahip olma maliyeti analizi
  • Aşamalı kuruluş yol haritası ve erken kazanım seçimi
  • Yatırım gerekçesinin üst yönetime sunulma biçimi
  • Atölye: bir yıllık SOC kuruluş yol haritasının çıkarılması
Günün hedefiTelemetri kaynaklarını tespit değerine göre önceliklendirmek, kayıt toplama mimarisini ve veri hattını tasarlamak, görünürlük boşluklarını ölçmek.
Modül 1
Telemetri Stratejisi ve Kaynak Önceliklendirme
  • Tespit değeri yüksek kaynakların belirlenme ölçütleri
  • Uç nokta, kimlik, ağ ve bulut kaynaklarının karşılaştırması
  • Sysmon yapılandırmasının görünürlüğe katkısının planlanması
  • Kaynak eklemenin tespit kapsamına marjinal katkısı
  • Veri kalitesi ölçütleri ve eksik alan yönetimi
  • Atölye: kaynak listesinin tespit değerine göre puanlanması
Modül 2
Kayıt Toplama Mimarisi ve Veri Hattı
  • Toplama katmanı tasarımı ve dayanıklılık gereksinimleri
  • Ayrıştırma, normalleştirme ve zenginleştirme aşamaları
  • Veri hattında filtreleme, örnekleme ve yönlendirme kararları
  • Zaman senkronizasyonu ve kayıt bütünlüğünün korunması
  • Saklama politikası, arşiv katmanı ve KVKK uyumu
  • Lab: örnek veri hattı tasarımının uçtan uca kurgulanması
Modül 3
SIEM, Veri Gölü ve Maliyet Dengesi
  • SIEM mimarisi ve platform seçim ölçütlerinin belirlenmesi
  • Splunk ve Microsoft Sentinel yaklaşımlarının karşılaştırması
  • Veri gölü ve katmanlı depolama stratejisinin kurgusu
  • Alma maliyeti, sorgu performansı ve saklama dengesi
  • Platform göçü planlaması ve taşıma riskinin yönetimi
  • Vaka: artan veri maliyeti karşısında strateji kararı
Modül 4
Görünürlük Boşluklarının Ölçülmesi
  • MITRE ATT&CK üzerinden veri kaynağı kapsama analizi
  • ATT&CK Navigator ile görünürlük haritasının çıkarılması
  • Kör noktaların risk temelli önceliklendirilmesi
  • Kapsama iddiasının tatbikatla doğrulanması yöntemi
  • Boşluk kapatma planının bütçeye bağlanması
  • Lab: kurum için görünürlük kapsama haritası çalışması
Günün hedefiTespit mühendisliği yaşam döngüsünü kurumsallaştırmak, ATT&CK tabanlı kapsama yönetimini işletmek, kural kalitesini ölçmek ve tehdit avcılığı programını kurmak.
Modül 1
Tespit Mühendisliği Yaşam Döngüsü
  • Fikirden üretime tespit geliştirme sürecinin adımları
  • Tespit gereksiniminin tehdit modelinden türetilmesi
  • Sigma ile platformdan bağımsız kural tasarımı yaklaşımı
  • Sürüm kontrolü, kod incelemesi ve onay akışının kurulması
  • Tespit kütüphanesinin belgelenmesi ve sahiplik atanması
  • Lab: bir tehdit senaryosu için tespit gereksinimi yazımı
Modül 2
ATT&CK Tabanlı Kapsama Yönetimi
  • Tehdit profiline göre öncelikli tekniklerin seçilmesi
  • Teknik başına tespit olgunluğu seviyelerinin tanımlanması
  • Kapsama haritasının yönetime raporlanma biçimi
  • Tespit yoğunluğu ile kör nokta arasındaki dengenin kurulması
  • Tehdit istihbaratının kapsama önceliklerine etkisi
  • Atölye: sektörel tehdit profilinden kapsama planı çıkarma
Modül 3
Kural Kalitesi, Test ve Ayarlama
  • Yanlış pozitif oranı ve tespit hassasiyetinin ölçülmesi
  • Kural test ortamı ve düzenlenmiş veri setiyle doğrulama
  • Atomik test yaklaşımıyla tespit etkinliğinin sınanması
  • Ayarlama, istisna ve bastırma kararlarının yönetişimi
  • Kural bakımı, eskime ve emeklilik sürecinin işletilmesi
  • Lab: gürültülü bir kuralın kök nedene göre iyileştirilmesi
Modül 4
Tehdit İstihbaratı ve Avcılık Programı
  • İstihbarat gereksinimlerinin operasyondan türetilmesi
  • Gösterge yaşam döngüsü ve besleme kalitesinin ölçümü
  • Hipotez temelli tehdit avcılığı metodolojisinin kurgusu
  • Avcılık bulgularının tespit kuralına dönüştürülmesi
  • Avcılık programının zaman ve kaynak planlaması
  • Atölye: bir avcılık hipotezinin plandan raporlamaya kurgusu
Günün hedefiUyarı akışını ve iş yükünü yönetmek, olay müdahale ve tırmandırma yapısını kurmak, otomasyonu tasarlamak ve ekip sağlığını sürdürülebilir kılmak.
Modül 1
Uyarı Akışı ve İş Yükü Yönetimi
  • Uyarı kuyruğu tasarımı ve önceliklendirme kurallarının kurgusu
  • Üçgenleme standardı ve analist karar ağacının belgelenmesi
  • İş yükü dengeleme, uyarı yorgunluğu ve kuyruk sağlığı
  • Bilet sistemi entegrasyonu ve vaka yaşam döngüsü
  • Kalite güvencesi: vaka örnekleme ve geri bildirim döngüsü
  • Lab: bir uyarı kuyruğunun akış ve darboğaz analizi
Modül 2
Olay Müdahale Yönetimi ve Tırmandırma
  • NIST SP 800-61 çerçevesinin operasyona uyarlanması
  • Olay ciddiyet sınıflandırması ve tırmandırma matrisi
  • Olay komuta yapısı ve rol dağılımının netleştirilmesi
  • Kriz iletişimi, hukuk ve bildirim yükümlülüğü koordinasyonu
  • Olay sonrası inceleme ve öğrenilen derslerin işlenmesi
  • Vaka: çok birimli bir olayda komuta akışının yönetilmesi
Modül 3
Otomasyon, SOAR ve Oyun Kitapları
  • Otomasyon adaylarının değer ve risk ölçütüyle seçilmesi
  • SOAR mimarisi ve entegrasyon noktalarının planlanması
  • Oyun kitabı tasarımı, karar noktaları ve insan onayı
  • Zenginleştirme otomasyonunun analist süresine katkısı
  • Otomasyon bakımı, kırılganlık ve sürüm yönetimi
  • Atölye: kimlik avı vakası için oyun kitabı yazımı
Modül 4
Nöbet Düzeni, Tükenmişlik ve Ekip Sağlığı
  • Vardiya modelleri ve yirmi dört saat kapsama seçenekleri
  • Devir toplantısı, devir notu ve bilgi kaybının önlenmesi
  • Tükenmişlik belirtileri ve erken müdahale yaklaşımları
  • Motivasyon, rotasyon ve gelişim fırsatlarının planlanması
  • Bilgi yönetimi, eğitim ve tatbikat takviminin kurgusu
  • Lab: sürdürülebilir bir nöbet takviminin tasarlanması
Günün hedefiSOC metriklerini tasarlamak, mor takım çalışmalarıyla kabiliyeti doğrulamak, olgunluk değerlendirmesiyle sürekli iyileştirmeyi işletmek ve kapanış vakasıyla pekiştirmek.
Modül 1
SOC Metrikleri ve Performans Yönetimi
  • Tespit ve müdahale süresi metriklerinin doğru tanımlanması
  • Uyarı kalitesi, kapsama ve iş yükü göstergelerinin seçimi
  • Metriklerin yanlış kullanımı ve teşvik bozulması riski
  • Yönetim panosu tasarımı ve izleyiciye göre uyarlama
  • Hizmet seviyesi taahhütlerinin gerçekçi belirlenmesi
  • Lab: SOC için metrik seti ve pano taslağı hazırlama
Modül 2
Mor Takım ve Kabiliyet Doğrulaması
  • Mor takım çalışmasının planlanması ve kapsam belirlenmesi
  • Düşman taklidi senaryolarının tespit hedefleriyle eşlenmesi
  • Atomik test ve saldırı simülasyonu araçlarının kullanımı
  • Bulguların tespit boşluğu kaydına dönüştürülmesi
  • Doğrulama sonuçlarının yönetime raporlanma biçimi
  • Atölye: bir mor takım oturumunun plan ve ölçüt tasarımı
Modül 3
Olgunluk Değerlendirmesi ve İyileştirme
  • SOC olgunluk modelleri ve seviye tanımlarının kullanımı
  • Öz değerlendirme yöntemi ve kanıt toplama disiplini
  • İyileştirme portföyünün önceliklendirilmesi ve takibi
  • Kıyaslama verisinin dikkatli yorumlanması ve sınırları
  • Yıllık planlama döngüsü ve hedeflerin güncellenmesi
  • Lab: olgunluk öz değerlendirmesinin uygulanması
Modül 4
Uçtan Uca Vaka, Sınav Stratejisi ve Kapanış
  • Uçtan uca vaka: SOC kuruluş ve olgunlaştırma senaryosu
  • Takım sunumları ve akran değerlendirmesi oturumu
  • LDR551 sınav stratejisi, soru tipleri ve zaman yönetimi
  • Sınav müfredatı üzerinden kapsam tekrarı ve deneme soruları
  • Eğitim değerlendirmesi ve interaktif Soru-Cevap oturumu
  • Digital Vizyon Akademi Katılım ve Başarı Sertifikası takdimi

Eğitim Kazanımları

Program sonunda katılımcılar:

🏗️
SOC Kuruluşu

Misyon, hizmet kataloğu ve işletim modelini tanımlayarak bir güvenlik operasyon merkezini kurgulayabileceksiniz.

👥
Kadro Planlama

Uyarı hacmine ve hizmet beklentisine göre rol, kademe ve ekip büyüklüğünü hesaplayabileceksiniz.

📡
Telemetri Stratejisi

Veri kaynaklarını tespit değeri ile maliyet dengesinde önceliklendirip veri hattını tasarlayabileceksiniz.

🧩
Tespit Mühendisliği

Tespit geliştirme yaşam döngüsünü sürüm kontrolü ve kalite ölçütleriyle kurumsallaştırabileceksiniz.

🗺️
Kapsama Yönetimi

MITRE ATT&CK üzerinden görünürlük ve tespit kapsamasını ölçüp boşluk kapatma planı çıkarabileceksiniz.

⚙️
Otomasyon Tasarımı

SOAR oyun kitaplarını insan onay noktalarıyla birlikte tasarlayıp analist süresini kazanabileceksiniz.

💜
Kabiliyet Doğrulama

Mor takım çalışmalarıyla tespit kabiliyetini sınayıp sonuçları iyileştirme kaydına dönüştürebileceksiniz.

📊
Performans Ölçümü

SOC metriklerini teşvik bozulmasına yol açmadan tasarlayıp yönetime anlamlı biçimde raporlayabileceksiniz.

Kimler İçin Uygundur?

  • SOC yöneticileri ve takım liderleri
  • kıdemli analistler
  • olay müdahale ekip sorumluları
  • SOME koordinatörleri
  • güvenlik operasyonu kurmakla görevlendirilen BT yöneticileri

Sıkça Sorulan Sorular

LDR551 eğitimi kimler için uygundur?
Program; SOC yöneticileri ve takım liderleri, kıdemli analistler, olay müdahale ekip sorumluları, SOME koordinatörleri ve güvenlik operasyonu kurmakla görevlendirilen BT yöneticileri için tasarlanmıştır. Güvenlik izleme süreçlerinde önceden deneyim beklenir.
Eğitim analist eğitimi mi yoksa yönetim eğitimi mi?
Program, analist düzeyinde uyarı inceleme eğitimi değil, güvenlik operasyonunu kurma ve yönetme eğitimidir. Teknik konular yöneticinin doğru karar verebilmesi için gereken derinlikte işlenir; odak süreç tasarımı, ölçme ve ekip yönetimidir.
Bu eğitim LDR551 sınavına hazırlık sağlıyor mu?
Program, LDR551 sınav müfredatıyla uyumlu bir sınava hazırlık ve yetkinlik eğitimidir. Son gün sınav stratejisi, kapsam tekrarı ve deneme soruları ayrıca işlenir. Sınav başvurusu ve güncel koşulları sınavı düzenleyen kurum tarafından belirlenir; sınav ücreti katılımcıya aittir.
Eğitimde hangi çerçeve ve araçlar ele alınıyor?
MITRE ATT&CK ve ATT&CK Navigator, Sigma kural formatı, Sysmon telemetrisi, Splunk ve Microsoft Sentinel yaklaşımları, SOAR oyun kitapları, NIST SP 800-61 olay müdahale çerçevesi ile SOC olgunluk modelleri yönetim perspektifiyle ele alınır.
Eğitim sonunda sertifika veriliyor mu?
Evet. Programı başarıyla tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası almaya hak kazanır. Bu belge, sınavı düzenleyen kurumun verdiği sınav sertifikasından ayrı bir katılım ve başarı belgesidir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Building and Leading Security Operations Centers (SOC) (LDR5 Sertifika Kodu DV-2026XX00 Tarih 15.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre5 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Kurs KoduLDR551
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Beyaz TakımBuilding and Leading Vulnerability Management Programs (LDR516) Eğitimi
Siber Güvenlik Eğitimleri

Building and Leading Vulnerability Management Programs (LDR516) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük LDR516 eğitimi: zafiyet yönetimi programı kurulumu, varlık envanteri, tarama mimarisi, önceliklendirme, metrikler ve iyileştirme.

Detayları Gör →
Beyaz TakımImplementing and Auditing CIS Controls (SEC566) Eğitimi
Siber Güvenlik Eğitimleri

Implementing and Auditing CIS Controls (SEC566) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük SEC566 eğitimi: CIS Kritik Güvenlik Kontrolleri, uygulama grupları, varlık envanteri, güvenli yapılandırma, zafiyet yönetimi ve kontrol denetimi.

Detayları Gör →
Beyaz TakımEmerging Trends for Cyber Leaders: AI and Cloud (LDR520) Eğitimi
Siber Güvenlik Eğitimleri

Emerging Trends for Cyber Leaders: AI and Cloud (LDR520) Eğitimi

5 günİleriOnline / Yüz Yüze / Hibrit

5 günlük LDR520 eğitimi: yapay zekâ ve bulut yönetişimi, NIST AI RMF, ISO/IEC 42001, sıfır güven, bulut tespit mühendisliği ve dönüşüm yol haritası.

Detayları Gör →
Beyaz TakımCybersecurity Risk Management and Compliance (LDR519) Eğitimi
Siber Güvenlik Eğitimleri

Cybersecurity Risk Management and Compliance (LDR519) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük LDR519 eğitimi: siber risk yönetişimi, NIST CSF, ISO/IEC 27005, FAIR ile niceliksel ölçüm, KVKK uyumu, risk kaydı ve yönetim raporlaması.

Detayları Gör →
Beyaz TakımSANS Training Program for CISSP Certification (LDR414) Eğitimi
Siber Güvenlik Eğitimleri

SANS Training Program for CISSP Certification (LDR414) Eğitimi

6 günOrtaOnline / Yüz Yüze / Hibrit

6 günlük LDR414 CISSP hazırlık eğitimi: güvenlik ve risk yönetimi, varlık güvenliği, mimari, kriptografi, ağ güvenliği, kimlik ve operasyonlar.

Detayları Gör →
Beyaz TakımAuditing & Monitoring Networks, Perimeters, and Systems (AUD507) Eğitimi
Siber Güvenlik Eğitimleri

Auditing & Monitoring Networks, Perimeters, and Systems (AUD507) Eğitimi

6 günOrtaOnline / Yüz Yüze / Hibrit

6 günlük AUD507 eğitimi: risk odaklı denetim planlaması, ağ ve güvenlik duvarı denetimi, Windows, Linux, bulut denetimi ve sürekli izleme.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn