SECURING WINDOWS AND POWERSHELL AUTOMATION (SEC505) EĞİTİMİ

Windows Altyapısını Betiklerle Sıkılaştırın

Securing Windows and PowerShell Automation (SEC505) Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen altı günlük bir yetkinlik programıdır.

6 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

SEC505 Müfredatıyla Uyumlu Altı Günlük Windows Güvenlik ve Otomasyon Programı

Bu eğitim, Windows sunucu ve istemci altyapısını güvenlik temel çizgileriyle sıkılaştıran, Active Directory kimlik katmanını koruyan ve tekrar eden güvenlik görevlerini PowerShell ile otomatikleştiren uzmanlar yetiştirmek üzere tasarlanmış altı günlük bir yetkinlik programıdır. SEC505 sınav müfredatıyla uyumlu konular laboratuvar uygulamaları ve kurum senaryolarıyla pekiştirilir.

Süre ve Format

6 Tam Gün. Kavramsal anlatım, laboratuvar uygulamaları, betik geliştirme atölyeleri ve kurum senaryoları dengeli akışta işlenir.

Seviye

Orta Seviye — Windows sunucu yönetimi ve temel ağ bilgisi olan katılımcılar için uygundur.

Öğrenme Metodu

Laboratuvar uygulamaları, betik geliştirme atölyeleri, sıkılaştırma çalışmaları ve senaryo tabanlı vaka analizleri.

Neden Bu Eğitim?

⚡Otomasyon Odaklı

Güvenlik görevleri elle tekrar edilmez; betiklerle ölçeklenebilir ve denetlenebilir hale getirilir.

🛡️Kimlik Katmanı Derinliği

Active Directory saldırı yüzeyi, kademeli yönetim modeli ve ayrıcalık ayrımıyla birlikte ele alınır.

🎯Müfredatla Uyum

İçerik SEC505 sınav müfredatıyla uyumlu kurgulanır; sınav stratejisi son gün ayrıca çalışılır.

Bu Eğitim Hangi Rollere Hazırlar?

Windows Sistem YöneticisiActive Directory UzmanıAltyapı Güvenlik MühendisiGüvenlik Otomasyon UzmanıUç Nokta Güvenlik UzmanıBT Altyapı Mimarı

Yeşil Takım: Windows altyapısını güvenli kuran, sıkılaştıran ve betiklerle otomatikleştiren ekip

“Altyapıyı betiklerle yönetmeye başladığınızda güvenlik, tek seferlik bir projeden sürdürülebilir bir alışkanlığa dönüşür.”

Ön Koşullar

Windows Deneyimi ve Teknik Gereksinimler Açısından Uygunluk

1
Windows Yönetimi

Windows Server rolleri, kullanıcı ve grup yönetimi konusunda uygulamalı deneyim.

2
Dizin Hizmetleri

Active Directory etki alanı yapısı ve grup ilkeleri hakkında temel düzeyde bilgi.

3
Betik Yazımına Açıklık

Programlama deneyimi şart değildir; betik mantığını öğrenmeye istekli olmak yeterlidir.

4
Dizüstü Bilgisayar

Sanal laboratuvara bağlanabilen, sanallaştırma destekli ve internet erişimli dizüstü bilgisayar.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiPowerShell dilinin temel yapı taşlarını öğrenmek, uzaktan yönetimi güvenli biçimde kurmak ve betik çalıştırma ile kayıt politikalarını doğru yapılandırmak.
Modül 1
PowerShell Dilinin Yapı Taşları
  • Cmdlet, parametre ve nesne tabanlı ardışık düzen mantığı
  • Yardım sistemi ve komut keşif yöntemlerinin kullanımı
  • Değişkenler, veri türleri ve karşılaştırma işleçleri
  • Filtreleme, sıralama ve biçimlendirme yaklaşımları
  • Çıktının dosya ve yönetim raporlarına aktarılması
  • Lab: envanter raporu üreten ilk betiğin yazılması
Modül 2
Betik Yazımı ve Hata Yönetimi
  • Betik dosyası yapısı, işlev ve parametre tanımları
  • Döngüler, koşullar ve yeniden kullanılabilir modüller
  • Hata yakalama, günlükleme ve çıkış kodları
  • Betiklerin sürüm kontrolü ile yönetilmesi
  • Kod imzalama ve güvenilir yayıncı yaklaşımı
  • Atölye: kontrol listesi doğrulayan betiğin geliştirilmesi
Modül 3
Uzaktan Yönetim ve Oturum Güvenliği
  • WinRM mimarisi ve dinleyici yapılandırması
  • Oturum kimlik doğrulama seçeneklerinin karşılaştırılması
  • Kimlik aktarımı ve ikinci atlama sorununun ele alınması
  • Uzak oturumlarda yetki sınırlandırma ilkeleri
  • Güvenlik duvarı ve ağ erişim kısıtlarının kurgulanması
  • Lab: sınırlı yetkiyle uzak oturum açma uygulaması
Modül 4
Betik Kaydı ve Kötüye Kullanım Savunması
  • Betik bloğu kaydı ve modül kaydının etkinleştirilmesi
  • Oturum dökümü ile yönetim izlerinin saklanması
  • Yürütme politikasının gerçek koruma sınırları
  • Kısıtlı dil kipi ve uygulama kontrolü ilişkisi
  • Şüpheli betik davranışlarının kayıtlardan okunması
  • Vaka: kötüye kullanılan bir betiğin izinin sürülmesi
Günün hedefiWindows sunucu ve istemcilerini güvenlik temel çizgisiyle yapılandırmak, grup ilkelerini disiplinle yönetmek ve sapmaları otomatik denetimle yakalamak.
Modül 1
Grup İlkesi Mimarisi ve Yönetimi
  • Grup ilkesi nesnelerinin uygulanma sırası ve kapsamı
  • Güvenlik filtreleme ve öğe düzeyinde hedefleme
  • İlke devralma, engelleme ve zorlama kararları
  • Yönetim yetkilerinin birimlere delege edilmesi
  • İlke değişikliklerinin kayıt altına alınması
  • Lab: bir sunucu grubuna temel ilke setinin uygulanması
Modül 2
Güvenlik Temel Çizgileri ve Sıkılaştırma
  • Microsoft güvenlik temel çizgilerinin değerlendirilmesi
  • CIS Benchmark ile kıyaslama ve fark analizi
  • Gereksiz rol, özellik ve servislerin kaldırılması
  • Yerel yönetici grubu üyeliğinin denetlenmesi
  • SMB, NTLM ve eski protokollerin kısıtlanması
  • Atölye: kurum için sunucu sıkılaştırma listesi yazımı
Modül 3
Yapılandırma Otomasyonu ve Sapma Denetimi
  • İstenen durum yapılandırması yaklaşımının mantığı
  • Yapılandırmanın kodla tanımlanması ve sürümlenmesi
  • Zamanlanmış görevlerle düzenli uyum kontrolü
  • Sapma raporlarının merkezî olarak toplanması
  • Otomatik düzeltme ile manuel onay dengesi
  • Lab: sapma tespit eden denetim betiğinin çalıştırılması
Modül 4
Windows Kayıt Altyapısı ve İzleme
  • Olay kayıtlarının yapılandırılması ve boyutlandırılması
  • Kritik olay kimliklerinin güvenlik açısından değeri
  • Kayıt iletimi ve merkezî toplama seçenekleri
  • Sysmon ile uç nokta görünürlüğünün artırılması
  • Kayıt saklama, erişim ve bütünlük kuralları
  • Vaka: şüpheli oturum açma zincirinin kayıtlarda izlenmesi
Günün hedefiActive Directory mimarisini güvenlik gözüyle çözümlemek, kimlik doğrulama zayıflıklarını gidermek ve ayrıcalıklı erişimi kademeli yönetim modeliyle sınırlandırmak.
Modül 1
Active Directory Mimarisi ve Güvenlik
  • Orman, etki alanı ve güven ilişkilerinin güvenlik etkisi
  • Nesne izinleri ve erişim denetim listelerinin okunması
  • Kuruluş birimleri ve yönetim yetki devri tasarımı
  • Çoğaltma, saat ve DNS bağımlılıklarının güvenliği
  • Dizin yedekleme ve kurtarma hazırlığının planlanması
  • Lab: dizin üzerinde yetki devri haritasının çıkarılması
Modül 2
Kimlik Doğrulama ve Kerberos Güvenliği
  • Kerberos bilet akışı ve anahtar dağıtım mantığı
  • Hizmet asıl adları ve hizmet hesabı riskleri
  • Parola politikası ve ince ayarlı politika nesneleri
  • Grup yönetimli hizmet hesaplarına geçiş planı
  • Kimlik bilgisi önbelleklemesinin sınırlandırılması
  • Atölye: hizmet hesapları envanterinin risk sıralaması
Modül 3
Ayrıcalıklı Erişim ve Kademeli Model
  • Kademeli yönetim modeli ve yönetim sınırlarının kurulması
  • Ayrıcalıklı erişim iş istasyonu kurgusunun tasarımı
  • Korumalı kullanıcılar grubu ve oturum kısıtları
  • Yerel yönetici parolalarının otomatik yönetimi
  • Yetki yükseltme taleplerinin onay akışı
  • Lab: kademeli model için hesap ve grup tasarımı
Modül 4
Dizin İzleme ve Saldırı Yüzeyi Azaltma
  • Dizin değişikliklerinin denetim kayıtlarıyla izlenmesi
  • Aşırı yetkili hesapların düzenli olarak taranması
  • Eski ve kullanılmayan nesnelerin temizlenmesi
  • Yetki devri zincirlerinin görselleştirilmesi
  • Kimlik saldırılarına karşı tespit kurallarının kurgusu
  • Vaka: aşırı yetkilendirilmiş bir hesabın ele alınması
Günün hedefiUygulama kontrolü politikalarını tasarlamak, saldırı yüzeyi azaltma kurallarını aşamalı devreye almak ve uç nokta savunmasını merkezî olarak yönetmek.
Modül 1
Uygulama Kontrolü Stratejisi
  • Uygulama kontrolünün beklenen koruma katkısı
  • AppLocker kural türleri ve kapsam tasarımı
  • Windows Defender Application Control politikaları
  • Denetim kipinde çalıştırma ve olgunlaştırma süreci
  • İstisna yönetimi ve kural bakımının sürdürülmesi
  • Lab: denetim kipinde uygulama kontrolü politikası kurma
Modül 2
Microsoft Defender ve Uç Nokta Savunması
  • Defender bileşenlerinin merkezî yapılandırılması
  • Bulut korumalı tarama ve örnek gönderimi ayarları
  • Dışlama listelerinin doğru ve dar tutulması
  • Uyarıların merkezî konsolda izlenmesi düzeni
  • Fidye yazılımına karşı klasör erişim koruması
  • Atölye: kurum dışlama politikasının gözden geçirilmesi
Modül 3
Saldırı Yüzeyi Azaltma ve Sertleştirme
  • Saldırı yüzeyi azaltma kurallarının seçimi
  • Makro, betik ve alt süreç kısıtlamalarının etkisi
  • Bellek koruma ve istismar azaltma ayarları
  • Sanallaştırma tabanlı güvenlik ve kimlik koruması
  • Kuralların etkisi ölçülerek aşamalı açılması
  • Lab: azaltma kurallarının denetim kipinde ölçülmesi
Modül 4
Tespit, Avlanma ve Müdahale Otomasyonu
  • Betik tabanlı tehditlerin kayıtlardan tespiti
  • Sigma kurallarının Windows kayıtlarına uyarlanması
  • PowerShell ile toplu kanıt toplama yaklaşımı
  • Karantina, izolasyon ve geri alma adımları
  • Müdahale adımlarının betikle standartlaştırılması
  • Vaka: uç noktada şüpheli süreç zincirinin incelenmesi
Günün hedefiKurumsal sertifika altyapısını güvenli kurmak, disk ve iletişim şifrelemesini yapılandırmak ve ağ katmanında kimlik doğrulamalı iletişimi sağlamak.
Modül 1
Kurumsal Sertifika Altyapısı
  • Kök ve ara sertifika yetkilisi mimarisi kararları
  • Çevrimdışı kök yetkilinin korunması ve saklanması
  • Sertifika iptal listesi ve yayın noktaları
  • Sertifika yaşam döngüsü ve yenileme planı
  • Anahtar arşivleme ve kurtarma politikası
  • Lab: iki katmanlı sertifika mimarisinin tasarlanması
Modül 2
Sertifika Şablonları ve Kayıt Güvenliği
  • Şablon izinlerinin ve kayıt haklarının denetimi
  • Otomatik kayıt senaryolarının yapılandırılması
  • Yanlış yapılandırılmış şablonların yarattığı risk
  • Sertifika tabanlı kimlik doğrulama kullanımı
  • Akıllı kart ve donanım anahtarı entegrasyonu
  • Atölye: şablon izinlerinin gözden geçirilmesi çalışması
Modül 3
Disk, Dosya ve Veri Şifreleme
  • BitLocker sürücü şifreleme senaryolarının seçimi
  • TPM, PIN ve kurtarma anahtarı yönetimi
  • Kurtarma anahtarlarının dizinde saklanması
  • Dosya sunucusu erişim denetimi ve şifreleme
  • Yedeklerin şifrelenmesi ve anahtar ayrımı
  • Lab: kurtarma anahtarı yönetim akışının kurulması
Modül 4
Ağ Katmanı Güvenliği ve Temel Hizmetler
  • IPsec ile sunucu yalıtımı ve kimlik doğrulama
  • SMB imzalama ve şifreleme ayarlarının etkisi
  • DNS güvenliği ve sorgu kayıtlarının izlenmesi
  • DHCP yetkilendirme ve sahte sunucu riski
  • TLS sürüm ve şifre paketi politikasının belirlenmesi
  • Vaka: eski protokol kullanımının kademeli kapatılması
Günün hedefiKısıtlı yönetim uç noktalarıyla yetkiyi daraltmak, güvenlik otomasyonunu kurumsallaştırmak, sonuçları ölçmek ve programı uçtan uca bir vakayla pekiştirmek.
Modül 1
Kısıtlı Yönetim (JEA) Tasarımı
  • Yeterli yetki ilkesi ve rol yeteneği dosyaları
  • Oturum yapılandırması ve sanal hesap kullanımı
  • İzin verilen komut ve parametre kısıtlarının seçimi
  • Yardım masası senaryoları için rol tasarımı
  • Oturum kayıtlarının denetime sunulması
  • Lab: yardım masası için kısıtlı yönetim rolü kurgulama
Modül 2
Güvenlik Otomasyonu ve Görev Zamanlama
  • Yinelenen güvenlik görevlerinin belirlenmesi
  • Zamanlanmış görev ve hizmet hesabı güvenliği
  • Gizli bilgilerin betiklerde saklanmaması ilkesi
  • Kimlik bilgisi kasası ve gizli yönetimi seçenekleri
  • Otomasyon hatalarının uyarıya dönüştürülmesi
  • Atölye: haftalık uyum denetimi otomasyonu tasarımı
Modül 3
Raporlama, Ölçüm ve Denetim Kanıtı
  • Güvenlik metriklerinin seçimi ve hedeflenmesi
  • Uyum raporlarının yönetime sunum biçimi
  • Denetim kanıtlarının toplanması ve saklanması
  • ISO/IEC 27001 ve KVKK ile eşleştirme yaklaşımı
  • Bulguların iyileştirme planına dönüştürülmesi
  • Lab: uyum durum panosunun veriyle beslenmesi
Modül 4
Uçtan Uca Vaka, Değerlendirme ve Kapanış
  • Uçtan uca vaka: sıkılaştırmadan müdahaleye senaryo
  • Betik kütüphanesinin kuruma devredilmesi planı
  • SEC505 sınav stratejisi ve zaman yönetimi
  • Kişisel gelişim planı ve kaynak yol haritası
  • Eğitim değerlendirmesi ve interaktif Soru-Cevap oturumu
  • Digital Vizyon Akademi Katılım ve Başarı Sertifikası

Eğitim Kazanımları

Program sonunda katılımcılar:

⌨️
PowerShell Yetkinliği

Yönetim ve güvenlik görevlerini okunabilir, hata yönetimi yapılmış betiklerle otomatikleştirebileceksiniz.

🧱
Sıkılaştırma Disiplini

Sunucu ve istemciler için güvenlik temel çizgisi kurup sapmaları düzenli olarak denetleyebileceksiniz.

🏛️
Dizin Güvenliği

Active Directory yetki yapısını çözümleyerek aşırı yetkileri ve riskli devirleri giderebileceksiniz.

🔑
Ayrıcalık Yönetimi

Kademeli yönetim modeliyle yönetici hesaplarını ayrıştırıp erişimi denetim altına alabileceksiniz.

🚫
Uygulama Kontrolü

Yetkisiz kodun çalışmasını engelleyen politikaları denetim kipinden üretime taşıyabileceksiniz.

📜
Sertifika Altyapısı

Kurumsal sertifika hizmetlerini şablon izinleriyle birlikte güvenli biçimde tasarlayabileceksiniz.

🔐
Şifreleme Uygulaması

Disk, dosya ve ağ trafiği şifrelemesini anahtar yönetimiyle birlikte kurgulayabileceksiniz.

📈
Ölçüm ve Raporlama

Güvenlik metriklerini toplayıp uyum durumunu yönetime anlaşılır biçimde raporlayabileceksiniz.

Kimler İçin Uygundur?

  • Windows sistem yöneticileri
  • Active Directory sorumluları
  • altyapı mühendisleri
  • güvenlik operasyon ekipleri
  • otomasyon yetkinliğini artırmak isteyen bilişim profesyonelleri

Sıkça Sorulan Sorular

SEC505 eğitimi kimler için uygundur?
Program; Windows sistem yöneticileri, Active Directory sorumluları, altyapı mühendisleri ve güvenlik operasyon ekipleri için tasarlanmıştır. Katılımcılardan Windows Server yönetimi konusunda uygulamalı deneyim beklenir.
Programlama bilgisi olmadan katılabilir miyim?
Evet. Betik yazımı sıfırdan ele alınır; cmdlet mantığı, ardışık düzen ve hata yönetimi adım adım işlenir. Önemli olan programlama geçmişi değil, yönetim görevlerini otomatikleştirmeye istekli olmaktır.
Eğitim ne kadar sürer ve nasıl işlenir?
Eğitim 6 tam gün sürer ve 24 modülden oluşur. Kurumun tercihine göre Digital Vizyon Akademi sınıflarında, kurum lokasyonunda veya online yürütülür; her modülde laboratuvar, atölye veya vaka uygulaması yer alır.
Eğitim SEC505 sınavına hazırlık sağlıyor mu?
Program, SEC505 sınav müfredatıyla uyumlu bir sınava hazırlık ve yetkinlik eğitimidir. Sınav başvurusu ve güncel koşullar sınavı düzenleyen kurum tarafından belirlenir; sınav ücreti katılımcıya aittir.
Eğitim sonunda sertifika veriliyor mu?
Evet. Programı başarıyla tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası almaya hak kazanır. Bu belge, sınav kurumunun verdiği sınav sertifikasından ayrı bir katılım belgesidir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Securing Windows and PowerShell Automation (SEC505) Eğitimi Sertifika Kodu DV-2026XX00 Tarih 15.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre6 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Kurs KoduSEC505
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Yeşil TakımDefensible Security Architecture and Engineering: Implementing Zero Trust for the Hybrid Enterprise (SEC530) Eğitimi
Siber Güvenlik Eğitimleri

Defensible Security Architecture and Engineering: Implementing Zero Trust for the Hybrid Enterprise (SEC530) Eğitimi

6 günOrtaOnline / Yüz Yüze / Hibrit

6 günlük SEC530 eğitimi: savunulabilir güvenlik mimarisi, segmentasyon, ağ güvenlik izleme, veri merkezli koruma, sıfır güven ve sürekli doğrulama.

Detayları Gör →
Yeşil TakımICS/SCADA Security Essentials (ICS410) Eğitimi
Siber Güvenlik Eğitimleri

ICS/SCADA Security Essentials (ICS410) Eğitimi

6 günTemelOnline / Yüz Yüze / Hibrit

6 günlük ICS410 eğitimi: SCADA mimarisi, PLC ve RTU güvenliği, Modbus ve DNP3, ağ bölümleme, sıkılaştırma, IEC 62443 ve olay müdahalesi.

Detayları Gör →
Yeşil TakımEssentials for NERC Critical Infrastructure Protection (ICS456) Eğitimi
Siber Güvenlik Eğitimleri

Essentials for NERC Critical Infrastructure Protection (ICS456) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük ICS456 eğitimi: NERC CIP standartları, varlık kategorilendirme, elektronik güvenlik sınırı, kanıt yönetimi ve denetim hazırlığı.

Detayları Gör →
Yeşil TakımICS Visibility, Detection, and Response (ICS515) Eğitimi
Siber Güvenlik Eğitimleri

ICS Visibility, Detection, and Response (ICS515) Eğitimi

6 günİleriOnline / Yüz Yüze / Hibrit

6 günlük ICS515 eğitimi: OT tehdit istihbaratı, varlık görünürlüğü, ağ izleme, Sigma ve YARA ile tespit, tehdit avcılığı ve olay müdahalesi.

Detayları Gör →
Yeşil TakımICS Cybersecurity Foundations (ICS310) Eğitimi
Siber Güvenlik Eğitimleri

ICS Cybersecurity Foundations (ICS310) Eğitimi

5 günBaşlangıçOnline / Yüz Yüze / Hibrit

5 günlük ICS310 eğitimi: endüstriyel kontrol sistemleri, SCADA, Modbus ve DNP3, Purdue modeli, OT tehditleri ve IEC 62443 uyumu.

Detayları Gör →
Yeşil TakımICS Cybersecurity In-Depth (ICS612) Eğitimi
Siber Güvenlik Eğitimleri

ICS Cybersecurity In-Depth (ICS612) Eğitimi

5 günİleriOnline / Yüz Yüze / Hibrit

5 günlük ICS612 eğitimi: endüstriyel kontrol sistemleri mimarisi, Modbus ve DNP3 analizi, cihaz sıkılaştırma, segmentasyon ve OT olay müdahalesi.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn