CYBERCORE – SECURITY ESSENTIALS (SEC-100) EĞİTİMİ

Güvenliği Okuyarak Değil Uygulayarak Öğrenin

CyberCore – Security Essentials (SEC-100) Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 5 günlük, laboratuvar ağırlıklı bir temel yetkinlik programıdır.

5 gün Başlangıç Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

SEC-100 Sınav Müfredatıyla Uyumlu Beş Günlük Uygulamalı Çekirdek Program

Bu eğitim, siber güvenliğe adım atan katılımcılara işletim sistemi ve ağ temellerinden savunma operasyonlarına, yetkili güvenlik testinden bulut ve yönetişime uzanan çekirdek yetkinlikleri uygulamalı biçimde kazandırmak üzere tasarlanmış beş günlük yoğun bir programdır. Program, SEC-100 müfredatıyla uyumlu başlıkları laboratuvar ağırlıklı bir akışta işler.

Süre ve Format

5 Tam Gün. Kısa kavramsal girişlerin ardından günün büyük bölümü rehberli laboratuvar çalışmalarıyla geçirilir.

Seviye

Başlangıç Seviyesi — Bilgisayar kullanımı bilen herkes katılabilir; komut satırı deneyimi avantaj sağlar.

Öğrenme Metodu

Laboratuvar ağırlıklı uygulamalı öğrenme, rehberli alıştırmalar, bireysel görev çözümleri ve günlük geri bildirim oturumları.

Neden Bu Eğitim?

🧪Laboratuvar Ağırlıklı

Program süresinin büyük bölümü uygulamaya ayrılır; her konu öğrenildiği gün laboratuvarda denenerek pekiştirilir.

🔄Çift Yönlü Bakış

Savunma operasyonları ile yetkili test yaklaşımını birlikte öğreterek güvenliğin iki yüzünü aynı anda gösterir.

🧗Problem Çözme Disiplini

Hazır cevap vermek yerine araştırma ve deneme alışkanlığı kazandıran görev tabanlı bir öğrenme yöntemi uygular.

Bu Eğitim Hangi Rollere Hazırlar?

Siber Güvenlik Uzman YardımcısıSOC Analisti (Kademe 1)Sistem ve Ağ YöneticisiZafiyet Yönetimi UzmanıGüvenlik Operasyon TeknisyeniBT Altyapı Güvenlik Uzmanı

Turuncu Takım: Güvenlik kültürünü kurum genelinde uygulamalı alışkanlıklara dönüştüren ekip

“Güvenlik, okunarak değil denenerek öğrenilir; laboratuvarda geçirdiğiniz her saat sahadaki refleksinize dönüşür.”

Ön Koşullar

Programa Katılım Gereksinimleri ve Hazırlık Düzeyi Değerlendirmesi

1
Bilgisayar Yetkinliği

İşletim sistemi kurulumu ve dosya yönetimi düzeyinde pratik kullanım becerisi.

2
Komut Satırı İlgisi

Linux veya Windows komut satırında çalışmaya istekli olmak önemli avantajdır.

3
Araştırma Alışkanlığı

Belge okuyarak problem çözmeye açık, deneyerek öğrenmeyi seven bir yaklaşım.

4
Dizüstü Bilgisayar

Sanallaştırma çalıştırabilen, en az sekiz gigabayt belleğe sahip bir dizüstü.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiBilişim altyapısının bileşenlerini tanımak, Linux ve Windows üzerinde temel yönetim işlerini yürütmek ve ağ protokollerini trafik üzerinde gözlemlemek.
Modül 1
Bilişim Altyapısının Bileşenleri
  • Donanım, işletim sistemi ve uygulama katmanlarının ilişkisi
  • Sanallaştırma kavramı ve laboratuvar ortamının kurulması
  • Dosya sistemleri, izinler ve depolama temelleri
  • Süreç, servis ve bellek kavramlarının güvenlik etkisi
  • Yedekleme ve anlık görüntü alma disiplini
  • Lab: Kişisel çalışma laboratuvarının kurulup doğrulanması
Modül 2
Linux Komut Satırı ve Sistem Yönetimi
  • Dizin yapısı ve temel dosya işlemlerinin uygulanması
  • Kullanıcı, grup ve izin yönetiminin kurgulanması
  • Paket yönetimi ve servis denetiminin yürütülmesi
  • Kayıt dosyalarının konumu ve okunma yöntemleri
  • Kabuk betiğiyle tekrarlayan işlerin otomatikleştirilmesi
  • Lab: Bir Linux sunucusunun temel yönetimi ve denetimi
Modül 3
Windows Yönetimi ve Dizin Hizmetleri
  • Windows mimarisi, süreçler ve kayıt defteri kavramı
  • Kullanıcı hesapları ve yerel yetkilendirme yönetimi
  • Dizin hizmeti kavramı ve etki alanı yapısının mantığı
  • Grup ilkeleriyle merkezi yapılandırma yönetimi
  • PowerShell ile yönetim görevlerinin yürütülmesi
  • Lab: Etki alanında kullanıcı ve ilke tanımlarının yapılması
Modül 4
Ağ Protokolleri ve Trafik Temelleri
  • TCP/IP katmanları ve paket yolculuğunun izlenmesi
  • IP adresleme, alt ağ ve yönlendirme mantığı
  • DNS, DHCP, HTTP ve TLS protokollerinin işleyişi
  • Port, servis ve bağlantı durumlarının yorumlanması
  • Ağ sorun giderme adımlarının sistematik uygulanması
  • Lab: Wireshark ile temel protokol akışlarının incelenmesi
Günün hedefiGüvenlik ilkelerini ve tehdit ortamını kavramak, kimlik ve ayrıcalık yönetimini kurgulamak, kriptografiyi doğru kullanmak ve sistemleri sıkılaştırmak.
Modül 1
Güvenlik İlkeleri ve Tehdit Ortamı
  • Gizlilik, bütünlük ve erişilebilirlik hedeflerinin dengesi
  • Tehdit aktörleri ve saldırı motivasyonlarının okunması
  • Cyber Kill Chain aşamalarının sırayla incelenmesi
  • MITRE ATT&CK çerçevesine giriş ve teknik kavramı
  • Yasal çerçeve: KVKK ve 5237 sayılı TCK yükümlülükleri
  • Atölye: Bir saldırı haberinin aşamalarına ayrıştırılması
Modül 2
Kimlik, Erişim ve Ayrıcalık Yönetimi
  • Kimlik doğrulama yöntemlerinin dayanıklılık karşılaştırması
  • Çok faktörlü doğrulamanın devreye alınması yaklaşımı
  • En az yetki ilkesinin gerçek ortamlarda uygulanması
  • Ayrıcalıklı hesap yönetimi ve oturum kaydı disiplini
  • Parola saklama, özetleme ve tuzlama kavramları
  • Lab: Bir sistemde yetki yapılandırmasının sıkılaştırılması
Modül 3
Kriptografi ve Güvenli İletişim
  • Simetrik ve asimetrik algoritmaların yerinde kullanımı
  • Özet fonksiyonları ve bütünlük doğrulama uygulamaları
  • Dijital imza ve sertifika zincirinin doğrulanması
  • TLS yapılandırmasında güçlü ve zayıf seçeneklerin ayrımı
  • Anahtar üretimi, saklanması ve rotasyon disiplini
  • Lab: Bir servis için TLS yapılandırmasının denetlenmesi
Modül 4
Sistem Sıkılaştırma ve Yapılandırma
  • Gereksiz servis ve bileşenlerin kapatılması yaklaşımı
  • Güvenli temel yapılandırma ve kıyas rehberlerinin kullanımı
  • Yama yönetimi döngüsünün kurulması ve izlenmesi
  • Yapılandırma kaymasının tespiti ve düzeltilmesi
  • Yedekleme ve geri dönüş planının doğrulanması
  • Lab: Sunucu sıkılaştırma kontrol listesinin uygulanması
Günün hedefiKayıt yönetimi ve izleme altyapısını kurmak, uç nokta ile ağ savunmasını uygulamak, olay müdahalesinin adımlarını ve tehdit avcılığını laboratuvarda denemek.
Modül 1
Güvenlik İzleme ve Kayıt Yönetimi
  • Kayıt kaynakları ve güvenlik değeri yüksek alanlar
  • Windows olay kayıtlarında izlenmesi gereken kimlikler
  • Sysmon yapılandırmasıyla görünürlüğün artırılması
  • Kayıtların merkezîleştirilip SIEM'e aktarılması
  • Uyarı üretimi, eşik belirleme ve gürültü yönetimi
  • Lab: Kayıt akışında şüpheli süreç zincirinin bulunması
Modül 2
Uç Nokta Savunması ve Zararlı Yazılım
  • Zararlı yazılım türleri ve davranışsal göstergeleri
  • Uç nokta koruma ve EDR çözümlerinin çalışma mantığı
  • Kalıcılık yöntemlerinin savunmacı gözüyle tanınması
  • Statik ve dinamik analiz kavramlarına güvenli giriş
  • YARA kurallarının temel yapısı ve kullanım alanı
  • Lab: Şüpheli bir dosyanın izole ortamda incelenmesi
Modül 3
Ağ Savunması ve Trafik Analizi
  • Ağ segmentasyonu ve erişim denetim listelerinin tasarımı
  • Saldırı tespit ve önleme sistemlerinin konumlandırılması
  • Ağ akış kayıtlarıyla iletişim haritasının çıkarılması
  • Komuta kontrol trafiğinin davranışsal göstergeleri
  • Şifreli trafikte görünürlüğün nasıl sağlanabileceği
  • Lab: Paket yakalamasında anormal akışın tespit edilmesi
Modül 4
Olay Müdahalesi ve Tehdit Avcılığı
  • NIST SP 800-61 müdahale yaşam döngüsünün uygulanması
  • İlk müdahale adımları ve delil bütünlüğünün korunması
  • Sınırlama, temizleme ve kurtarma kararlarının ölçütleri
  • Hipotez temelli tehdit avcılığına giriş yaklaşımı
  • Olay raporunun ve zaman çizelgesinin hazırlanması
  • Simülasyon: Uç nokta olayında uçtan uca müdahale tatbikatı
Günün hedefiYetkili güvenlik testinin yasal ve sözleşmesel çerçevesini kurmak, keşif ve zafiyet değerlendirmesini uygulamak, bulguları giderme döngüsüne bağlamak.
Modül 1
Yetkili Güvenlik Testinin Çerçevesi
  • Testin yazılı yetkilendirmeye dayandırılması zorunluluğu
  • Kapsam sınırlarının ve test zamanının belirlenmesi
  • Test türleri ve bilgi düzeyine göre sınıflandırılması
  • Gizlilik, veri işleme ve bulgu paylaşımı kuralları
  • Etik ilkeler ve 5237 sayılı TCK sınırlarının netleştirilmesi
  • Vaka: Örnek bir kapsam belgesinin birlikte incelenmesi
Modül 2
Keşif ve Zafiyet Değerlendirmesi
  • Pasif bilgi toplama ve açık kaynak araştırmasının sınırları
  • Ağ keşfi ve servis tespitinin kavramsal mantığı
  • Nmap ile yetkili kapsamda envanter doğrulaması
  • Zafiyet tarayıcılarının kullanımı ve sonuç yorumlama
  • Bulguların doğrulanması ve yanlış pozitif ayıklaması
  • Lab: Laboratuvar ağında yetkili envanter çalışması
Modül 3
Web Uygulama Güvenliği Temelleri
  • Web uygulama mimarisi ve istek yanıt akışının okunması
  • OWASP ilk on listesindeki zafiyet sınıflarının tanınması
  • Kimlik doğrulama ve oturum yönetimi zayıflıkları
  • Girdi doğrulama ve çıktı kodlamanın koruyucu rolü
  • Burp Suite ile trafiğin yetkili kapsamda incelenmesi
  • Lab: Eğitim uygulamasında zafiyet belirtilerinin bulunması
Modül 4
Zafiyet Raporlama ve Giderme Döngüsü
  • Bulgu kaydında zorunlu alanlar ve kanıt sunumu
  • Risk puanlaması ve giderme önceliğinin belirlenmesi
  • Teknik rapor ile yönetici özetinin ayrıştırılması
  • Giderme takibi ve yeniden test sürecinin işletilmesi
  • Zafiyet yönetiminin varlık envanterine bağlanması
  • Atölye: Bir bulgu için rapor maddesinin yazılması
Günün hedefiBulut ve konteyner güvenliğinin temellerini uygulamak, otomasyonla güvenliği hızlandırmak, yönetişim ve mevzuat çerçevesini kavramak ve programı kapanış vakasıyla bütünlemek.
Modül 1
Bulut ve Konteyner Güvenliği Temelleri
  • Bulut hizmet modellerinde sorumluluk sınırının çizilmesi
  • Bulut kimlik ve erişim yönetiminin kurgulanması
  • Depolama, ağ ve günlük yapılandırmalarının denetlenmesi
  • Konteyner imajı güvenliği ve tarama disiplini
  • Altyapı kodunun güvenlik açısından gözden geçirilmesi
  • Lab: Bulut yapılandırma denetim listesinin uygulanması
Modül 2
Otomasyon ve Güvenli Teslim Hattı
  • Betikleme ile tekrarlayan güvenlik işlerinin hızlandırılması
  • Sürüm kontrolü ve gizli bilgi sızıntısının önlenmesi
  • Teslim hattına güvenlik kontrollerinin yerleştirilmesi
  • Bağımlılık ve bileşen envanterinin izlenmesi
  • Otomatik testlerin geri bildirim süresine etkisi
  • Lab: Basit bir güvenlik denetim betiğinin çalıştırılması
Modül 3
Yönetişim, Risk, Uyum ve Mevzuat
  • Politika, standart ve prosedür hiyerarşisinin kurulması
  • ISO/IEC 27001 kontrol yapısına genel bakış
  • NIST CSF fonksiyonlarıyla olgunluk değerlendirmesi
  • KVKK yükümlülükleri ve veri ihlali bildirim süreci
  • Tedarikçi güvenliği ve üçüncü taraf risk yönetimi
  • Atölye: Kurumsal bir kontrol boşluğu analizinin yapılması
Modül 4
Kapanış Vakası, Kariyer Yolu ve Değerlendirme
  • Uçtan uca kapanış vakasının takımlarla yürütülmesi
  • Güvenlik kariyer yolları ve uzmanlaşma seçeneklerinin haritası
  • SEC-100 sınav stratejisi, görev tipleri ve zaman yönetimi
  • Kişisel çalışma planı ve laboratuvar yol haritasının kurulması
  • Eğitim değerlendirmesi ve interaktif Soru-Cevap oturumu
  • Digital Vizyon Akademi Katılım ve Başarı Sertifikası

Eğitim Kazanımları

Program sonunda katılımcılar:

💻
Sistem Yönetimi

Linux ve Windows sistemlerinde kullanıcı, servis ve izin yönetimini güvenli biçimde yürütebileceksiniz.

🌐
Ağ Okuryazarlığı

Protokol akışlarını paket düzeyinde izleyerek ağ sorunlarını ve anormallikleri ayırt edebileceksiniz.

🔒
Sıkılaştırma

Sunucu ve istemcileri kıyas rehberlerine göre sıkılaştırıp yapılandırma kaymasını izleyebileceksiniz.

📊
İzleme Kurgusu

Kayıt kaynaklarını merkezîleştirip anlamlı uyarılar üreten bir izleme akışı tasarlayabileceksiniz.

🧬
Zararlı Yazılım Analizi

Şüpheli dosyaları izole ortamda güvenle inceleyip davranışsal göstergeleri raporlayabileceksiniz.

🔎
Zafiyet Yönetimi

Yetkili kapsamda envanter çıkarıp zafiyet bulgularını doğrulayarak öncelik sırasına dizebileceksiniz.

☁️
Bulut Güvenliği

Bulut ve konteyner yapılandırmalarını paylaşılan sorumluluk modeline göre denetleyebileceksiniz.

🗺️
Kariyer Yönü

Savunma ve ofansif yollar arasından kendi güçlü yönünüze uygun uzmanlaşma rotasını seçebileceksiniz.

Kimler İçin Uygundur?

  • Siber güvenlik kariyerine başlayan adaylar
  • sistem ve ağ yöneticiliğinden güvenliğe geçiş yapan BT çalışanları
  • yardım masası personeli
  • uygulamalı öğrenmeyi tercih eden yeni mezunlar

Sıkça Sorulan Sorular

SEC-100 CyberCore eğitimi kimler için uygundur?
Program; siber güvenlik kariyerine başlayan adaylar, sistem ve ağ yöneticiliğinden güvenliğe geçiş yapan BT çalışanları, yardım masası personeli ve uygulamalı öğrenmeyi tercih eden yeni mezunlar için tasarlanmıştır. Komut satırı deneyimi avantaj sağlar.
Eğitim ne kadar sürer ve hangi formatta verilir?
Eğitim 5 tam gün sürer ve 20 modülden oluşur. Kurumun tercihine göre Digital Vizyon Akademi sınıflarında, kurum lokasyonunda veya online olarak gerçekleştirilir; günün büyük bölümü rehberli laboratuvar çalışmalarına ayrılır.
Eğitimde saldırı teknikleri uygulanıyor mu?
Ofansif başlıklar yalnızca yetkili güvenlik testi çerçevesinde, eğitim konusu düzeyinde işlenir. Gerçek hedeflere yönelik istismar uygulaması yapılmaz; tüm çalışmalar yazılı yetkilendirme ilkesi vurgulanarak izole laboratuvar ortamında yürütülür.
Eğitimde hangi araçlar kullanılıyor?
Kali Linux, Wireshark, Nmap, Burp Suite, Sysmon, PowerShell, YARA ve bulut yapılandırma denetim araçları kullanılır. Uygulamalar eğitim amaçlı hazırlanmış izole sanal laboratuvar ortamında, katılımcının kendi çalışma alanında yürütülür.
Eğitim sonunda belge veriliyor mu?
Evet. Programı başarıyla tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası almaya hak kazanır. Bu belge, sınavı düzenleyen kurumun verdiği sınav sertifikasından ayrı bir katılım ve başarı belgesidir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. CyberCore – Security Essentials (SEC-100) Eğitimi Sertifika Kodu DV-2026XX00 Tarih 15.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre5 gün
SeviyeBaşlangıç Seviye
FormatOnline / Yüz Yüze / Hibrit
Kurs KoduSEC-100
VendorOffSec
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Turuncu TakımIntroduction to Cyber Security (SEC301) Eğitimi
Siber Güvenlik Eğitimleri

Introduction to Cyber Security (SEC301) Eğitimi

5 günBaşlangıçOnline / Yüz Yüze / Hibrit

5 günlük SEC301 Introduction to Cyber Security eğitimi: tehdit ortamı, kriptografi, ağ güvenliği, veri koruma, risk yönetimi ve olay müdahalesi.

Detayları Gör →
Turuncu TakımCertified Cybersecurity Technician (C|CT) Eğitimi
Siber Güvenlik Eğitimleri

Certified Cybersecurity Technician (C|CT) Eğitimi

5 günBaşlangıçOnline / Yüz Yüze / Hibrit

5 günlük Certified Cybersecurity Technician (C|CT) eğitimi: ağ güvenliği, kimlik yönetimi, bulut, kriptografi, izleme ve olay müdahalesi.

Detayları Gör →
Turuncu TakımFoundations: Computers, Technology, & Security (SEC275) Eğitimi
Siber Güvenlik Eğitimleri

Foundations: Computers, Technology, & Security (SEC275) Eğitimi

5 günBaşlangıçOnline / Yüz Yüze / Hibrit

5 günlük SEC275 Foundations eğitimi: bilgisayar donanımı, Windows ve Linux, ağ temelleri, Python betikleri, bulut ve siber güvenlik temelleri.

Detayları Gör →
Sarı TakımSecure Java Development Essentials (SJD-100) Eğitimi
Siber Güvenlik Eğitimleri

Secure Java Development Essentials (SJD-100) Eğitimi

3 günBaşlangıçOnline / Yüz Yüze / Hibrit

3 günlük SJD-100 güvenli Java geliştirme eğitimi: girdi doğrulama, çıktı kodlama, Spring Security, kriptografi, SQL enjeksiyonu ve bağımlılık yönetimi.

Detayları Gör →
Turuncu TakımCybersecurity Fundamentals Certificate (Cybersecurity Fundamentals) Eğitimi
Siber Güvenlik Eğitimleri

Cybersecurity Fundamentals Certificate (Cybersecurity Fundamentals) Eğitimi

2 günBaşlangıçOnline / Yüz Yüze / Hibrit

2 günlük Cybersecurity Fundamentals eğitimi: siber güvenlik kavramları, risk dili, güvenlik mimarisi, veri koruma, olay müdahalesi ve yeni teknolojiler.

Detayları Gör →
Turuncu TakımEC-Council Certified Security Specialist (E|CSS) Eğitimi
Siber Güvenlik Eğitimleri

EC-Council Certified Security Specialist (E|CSS) Eğitimi

2 günBaşlangıçOnline / Yüz Yüze / Hibrit

2 günlük E|CSS eğitimi: bilgi güvenliği ve ağ savunması, kimlik ve şifreleme, bulut ve mobil güvenlik, etik hacking ile adli bilişim temelleri.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn