CYBERSECURITY ENGINEERING: ADVANCED THREAT DETECTION AND MONITORING (SEC511) EĞİTİMİ

Savunmayı Mühendislikle Yeniden Kurun

Cybersecurity Engineering (SEC511) Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 6 günlük ileri seviye bir sınava hazırlık ve yetkinlik programıdır.

6 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

SEC511 Sınav Müfredatıyla Uyumlu Altı Günlük İleri Seviye Savunma Mühendisliği

Bu eğitim, klasik sınır savunmasının yetersiz kaldığı noktayı kavrayan, ağ ve uç nokta mimarisini tespit edilebilirlik ilkesiyle yeniden tasarlayan ve sürekli güvenlik izleme programını otomasyonla ölçeklendiren uzmanlar yetiştirmek üzere kurgulanmış altı günlük bir programdır. İçerik SEC511 sınav müfredatıyla uyumlu biçimde işlenir.

Süre ve Format

6 Tam Gün. Mimari tasarım atölyeleri, tespit mühendisliği laboratuvarları, vaka analizleri ve uçtan uca savunma tatbikatı içerir.

Seviye

İleri Seviye — Kurumsal ağ, Windows altyapısı ve güvenlik izleme süreçlerinde uygulamalı deneyim beklenir.

Öğrenme Metodu

Mimari tasarım atölyeleri, telemetri ve tespit kuralı laboratuvarları, ölçüm çalışmaları ve senaryo tabanlı tatbikatlar.

Neden Bu Eğitim?

🏗️Mimariden Tespite

Savunmayı kontrol satın alarak değil, tespit edilebilir bir mimari tasarlayarak kurmayı öğrenirsiniz.

⚙️Otomasyon Odağı

Sürekli güvenlik izlemeyi otomasyon ve oyun kitaplarıyla ölçeklendirmeyi uygulamalı biçimde çalışırsınız.

📐Ölçülebilir Savunma

Tespit kapsamını ATT&CK haritasıyla ölçer, olgunluk boşluklarını kanıta dayalı biçimde raporlarsınız.

Bu Eğitim Hangi Rollere Hazırlar?

Güvenlik MimarıTespit MühendisiKıdemli SOC AnalistiGüvenlik MühendisiSürekli İzleme UzmanıSOC Takım Lideri

Mavi Takım: Tehdidi mühendislik disipliniyle tespit eden, izleyen ve savunmayı sürekli iyileştiren ekip

“Görülemeyen bir saldırı durdurulamaz; bu yüzden savunmanın ilk mühendislik kararı görünürlüğü tasarlamaktır.”

Ön Koşullar

İleri Seviye Program İçin Beklenen Deneyim ve Teknik Zemin

1
Kurumsal Ağ Deneyimi

Segmentasyon, güvenlik duvarı ve yönlendirme konularında uygulamalı çalışma deneyimi.

2
Windows Altyapısı

Active Directory, grup ilkesi ve kimlik yönetimi kavramlarına hakimiyet beklenir.

3
İzleme Bilgisi

SIEM, kayıt yönetimi veya uç nokta izleme araçlarıyla önceden çalışmış olmak.

4
Çalışma Ortamı

Sanal laboratuvar ortamına bağlanabilen, internet erişimli bir dizüstü bilgisayar.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiGeleneksel savunma modelinin sınırlarını kavramak, güncel hasım davranışını çözümlemek ve tespit odaklı güvenlik mimarisinin ilkelerini belirlemek.
Modül 1
Geleneksel Savunmanın Sınırları
  • Sınır odaklı savunmanın günümüzdeki yetersizlik nedenleri
  • Önleme, tespit ve müdahale dengesinin yeniden kurulması
  • Varsayılan yapılandırmaların yarattığı görünürlük boşlukları
  • Uyum odaklı yaklaşımın gerçek riski gizlemesi sorunu
  • Savunma yatırımlarının etkinliğinin kanıtla sınanması
  • Vaka: sınır kontrollerini aşan bir olayın çözümlenmesi
Modül 2
Modern Hasım Davranışının Çözümlenmesi
  • Saldırı zincirinin aşamaları ve savunma karşılıkları
  • ATT&CK matrisinin savunma planlamasında kullanılması
  • İlk erişim, kalıcılık ve yanal hareket desenleri
  • Yaşam alanı araçlarının kötüye kullanımı yaklaşımı
  • Fidye yazılımı operasyonlarının aşamalı davranışı
  • Atölye: örnek kampanyanın ATT&CK ile haritalanması
Modül 3
Sürekli İzleme Modeli ve Operasyon
  • Sürekli güvenlik izleme kavramının kurumsal tanımı
  • İzleme kapsamının varlık ve risk değeriyle ilişkisi
  • Operasyon merkezi kademeleri ve süreç akışı
  • Uyarı yaşam döngüsü ve devir disiplininin kurgusu
  • İzleme programının bütçe ve insan kaynağı dengesi
  • Atölye: kurum için izleme kapsamı matrisi hazırlanması
Modül 4
Tespit Odaklı Güvenlik Mimarisi
  • Tespit edilebilirlik ilkesinin tasarıma gömülmesi
  • Mimari kararların telemetri üretimine etkisi
  • NIST CSF ile mevcut durum olgunluk değerlendirmesi
  • Kontrol katmanlarının birbirini doğrulayacak kurgusu
  • Mimari değişikliklerin risk temelli önceliklendirilmesi
  • Lab: örnek mimaride görünürlük boşluklarının çıkarılması
Günün hedefiSegmentasyon ve sıfır güven ilkeleriyle ağ mimarisini yeniden kurgulamak, sınır kontrollerini ve altyapı hizmetlerini savunmacı biçimde yapılandırmak.
Modül 1
Segmentasyon ve Sıfır Güven Tasarımı
  • Ağ segmentasyonunun risk temelli kurgulanması
  • Mikro segmentasyon ve doğu batı trafiği kontrolü
  • Sıfır güven ilkelerinin kurumsal ağa uyarlanması
  • Yönetim ağının ayrıştırılması ve erişim disiplini
  • Segmentasyon kararlarının izleme kapsamına etkisi
  • Atölye: örnek kurum için segmentasyon planı tasarımı
Modül 2
Sınır Kontrolleri ve Trafik Yönetimi
  • Yeni nesil güvenlik duvarı yeteneklerinin doğru kullanımı
  • Vekil sunucu mimarisi ve çıkış trafiği denetimi
  • E-posta ağ geçidinde katmanlı filtreleme yaklaşımı
  • Giden trafiğin varsayılan olarak kısıtlanması ilkesi
  • Kontrol kayıtlarının tespit değerine göre yapılandırılması
  • Lab: çıkış politikasının boşluklarının sınanması
Modül 3
Altyapı Servislerinin Güvenliği
  • DNS altyapısının savunmacı yapılandırma ilkeleri
  • DNS kayıtlarının tespit için zenginleştirilmesi
  • Yönlendirme ve anahtarlama düzleminin korunması
  • Zaman senkronizasyonu ve kanıt bütünlüğü ilişkisi
  • Kablosuz ağ ve uzak erişim katmanının sıkılaştırılması
  • Lab: DNS telemetrisinin tespit senaryosunda kullanımı
Modül 4
Bulut ve Hibrit Mimari Güvenliği
  • Bulut ağ mimarisinde izleme noktalarının konumlandırılması
  • Hibrit bağlantıların güven sınırları açısından okunması
  • Bulut sağlayıcı denetim kayıtlarının toplanma kurgusu
  • Kimlik sağlayıcı entegrasyonunun güvenlik etkisi
  • Paylaşılan sorumluluk modelinin mimariye yansıması
  • Atölye: hibrit mimari için görünürlük haritası çıkarma
Günün hedefiAğ güvenlik izleme veri türlerini toplamak, imza ve davranış tabanlı tespiti birlikte kurgulamak ve şifreli trafikte üst veriyle analiz yapmak.
Modül 1
Ağ İzleme Verisi ve Toplama Mimarisi
  • Ağ izleme veri türlerinin analiz değerine göre sıralanması
  • Tam paket, oturum ve üst veri katmanlarının dengesi
  • Toplama noktalarının kapsam ve maliyetle planlanması
  • Veri saklama süresi ile geriye dönük araştırma ilişkisi
  • Toplanan verinin KVKK uyumlu işlenmesi ilkeleri
  • Lab: izleme veri kaynaklarının kapsam haritasının çıkarılması
Modül 2
İmza ve Davranış Tabanlı Tespit
  • Suricata imza mantığının kurumsal ortama uyarlanması
  • Zeek günlükleriyle davranışsal tespit kurgusu
  • İmza ve davranış yaklaşımlarının birbirini tamamlaması
  • Tespit kurallarının ATT&CK teknikleriyle eşleştirilmesi
  • Kural yaşam döngüsü, test ve devreye alma disiplini
  • Lab: aynı tehdit için imza ve davranış kuralı yazımı
Modül 3
Şifreli Trafik ve Üst Veri Analizi
  • Şifrelemenin tespit kapsamına etkisinin değerlendirilmesi
  • TLS el sıkışma üst verisinin analizde kullanılması
  • Sertifika alanları üzerinden anormallik değerlendirmesi
  • Hacim ve zamanlama temelli iletişim profili çıkarma
  • Araya girme kararının uyum ve mahremiyet dengesi
  • Lab: şifreli oturumlarda şüpheli iletişimin ayıklanması
Modül 4
Ağ Tabanlı Vaka Analizi
  • Komuta kontrol kanallarının ağ üzerinden izlenmesi
  • Yanal hareketin protokol düzeyinde ayırt edilmesi
  • Veri sızdırma senaryosunun kanıtla doğrulanması
  • Ağ bulgularının uç nokta verisiyle ilişkilendirilmesi
  • Bulgunun oyun kitabına ve müdahaleye bağlanması
  • Vaka: çok aşamalı saldırının ağ verisiyle çözümlenmesi
Günün hedefiUç nokta saldırı yüzeyini daraltmak, uygulama ve ayrıcalık kontrollerini kurgulamak ve uç nokta telemetrisiyle kimlik altyapısını izlenebilir hale getirmek.
Modül 1
Uç Nokta Sertleştirme ve Yüzey Azaltma
  • Güvenli temel çizgi politikalarının kurumsal kurgusu
  • Gereksiz servis, özellik ve protokollerin kapatılması
  • Betik çalıştırma ve makro politikalarının yönetimi
  • Açıklardan yararlanmayı zorlaştıran hafıza korumaları
  • Yama yönetimi döngüsünün mimariye bağlanması
  • Lab: temel çizgi politikasının test sisteminde sınanması
Modül 2
Uygulama Kontrolü ve Ayrıcalık Yönetimi
  • Uygulama beyaz listesinin aşamalı devreye alınması
  • Yönetici haklarının en az ayrıcalık ilkesiyle yönetimi
  • Ayrıcalıklı erişim iş istasyonu yaklaşımının kurgusu
  • Kimlik bilgisi önbelleğinin korunması yaklaşımları
  • Kontrol atlatma denemelerinin izlenmesi ve uyarılması
  • Atölye: uygulama kontrol politikasının kurgulanması
Modül 3
Uç Nokta Telemetrisi ve EDR
  • Sysmon yapılandırmasıyla derin süreç görünürlüğü
  • Windows olay kayıtlarının tespit odaklı ayarlanması
  • PowerShell ve betik kayıtlarının etkinleştirilmesi
  • EDR verisinin SIEM tarafıyla birleştirilmesi kurgusu
  • Telemetri hacmi ile tespit değeri arasındaki denge
  • Lab: Sysmon verisiyle şüpheli süreç zincirinin izlenmesi
Modül 4
Kimlik Altyapısının Güvenliği
  • Active Directory saldırı yüzeyinin savunmacı okunması
  • Ayrıcalıklı grup ve hesapların izlenmesi disiplini
  • Kerberos ve kimlik doğrulama anormalliklerinin tespiti
  • Katmanlı yönetim modeli ve yetki ayrıştırması
  • Kimlik olaylarının uç nokta verisiyle ilişkilendirilmesi
  • Lab: dizin hizmetinde ayrıcalık yükseltme izinin aranması
Günün hedefiSürekli güvenlik izleme programını kurmak, tespit mühendisliğini yaşam döngüsüne oturtmak ve otomasyonla müdahale hızını ölçülebilir biçimde artırmak.
Modül 1
Sürekli Güvenlik İzleme Programı
  • İzleme programının hedef ve kapsamının tanımlanması
  • Varlık, yapılandırma ve zafiyet verisinin bütünleştirilmesi
  • Kontrol etkinliğinin sürekli doğrulanması yaklaşımı
  • Yapılandırma sapmalarının otomatik izlenmesi
  • Program sahipliği, yönetişim ve raporlama düzeni
  • Atölye: sürekli izleme programı taslağının hazırlanması
Modül 2
Tespit Mühendisliği Yaşam Döngüsü
  • Tespit fikrinden üretime giden sürecin kurgulanması
  • Sigma ile platformdan bağımsız kural yazımı
  • Kural kalitesi, kapsam ve gürültü ölçütlerinin tanımı
  • Kural sürüm yönetimi ve değişiklik kaydı disiplini
  • Tespit kapsamının ATT&CK haritasıyla izlenmesi
  • Lab: tespit fikrinin Sigma kuralına dönüştürülmesi
Modül 3
Otomasyon ve Oyun Kitapları
  • Tekrarlayan analist görevlerinin otomasyona taşınması
  • Uyarı zenginleştirme akışlarının tasarlanması
  • Otomatik müdahalede güvenli sınırların belirlenmesi
  • Oyun kitaplarının adım adım belgelenmesi
  • Otomasyonun hatalı çalışmasına karşı güvenlik önlemleri
  • Atölye: bir uyarı türü için otomasyon akışı tasarımı
Modül 4
Ölçüm, Metrik ve Yönetime Raporlama
  • Tespit ve müdahale sürelerinin doğru ölçülmesi
  • Uyarı kalitesi ve yanlış pozitif oranının izlenmesi
  • Tespit kapsamının olgunluk göstergesine dönüştürülmesi
  • Güvenlik metriklerinin iş diliyle sunulması
  • İyileştirme yatırımlarının kanıtla gerekçelendirilmesi
  • Atölye: yönetim için güvenlik puan kartı hazırlanması
Günün hedefiÖğrenilen mimari, tespit ve otomasyon yaklaşımlarını uçtan uca bir tatbikatta uygulamak, sonuçları raporlamak ve sınav stratejisiyle programı kapatmak.
Modül 1
Mimari Tasarım Atölyesi
  • Verilen kurum senaryosu için hedef mimarinin kurgulanması
  • Segmentasyon ve telemetri kararlarının gerekçelendirilmesi
  • Kontrol seçimlerinin risk ve bütçe dengesiyle savunulması
  • Tasarımın tespit edilebilirlik ölçütüyle sınanması
  • Takımlar arası tasarım değerlendirmesi ve eleştiri
  • Atölye: hedef mimari şemasının takımca sunulması
Modül 2
Canlı Tespit Tatbikatı
  • Çok aşamalı saldırı senaryosunun canlı izlenmesi
  • Ağ ve uç nokta telemetrisinin eş zamanlı kullanımı
  • İlk göstergeden kapsam belirlemeye giden yöntem
  • Tespit boşluklarının tatbikat sırasında kayda alınması
  • Uyarıların doğrulanması ve önceliklendirilmesi
  • Simülasyon: saldırı zincirinin uçtan uca tespiti
Modül 3
Müdahale ve İyileştirme
  • Sınırlama kararının tatbikat sırasında uygulanması
  • Kanıt toplama ve analiz görevlerinin paralel yürütülmesi
  • Kök neden analizinin mimari kararlara bağlanması
  • Tespit boşluklarının kalıcı kurala dönüştürülmesi
  • Öğrenilen dersler oturumunun yapılandırılması
  • Atölye: tatbikat bulgularının iyileştirme planına işlenmesi
Modül 4
Kapsam Tekrarı, Sınav Stratejisi ve Kapanış
  • Altı günlük programın bütünsel kavram tekrarı
  • SEC511 sınav müfredatı üzerinden konu dağılımı
  • Sınav stratejisi, soru okuma tekniği ve zaman yönetimi
  • Atölye: kişisel çalışma planı ve kaynak yol haritası kurgusu
  • Eğitim değerlendirmesi ve interaktif Soru-Cevap oturumu
  • Digital Vizyon Akademi Katılım ve Başarı Sertifikası takdimi

Eğitim Kazanımları

Program sonunda katılımcılar:

🏗️
Mimari Tasarım

Kurumsal ağı segmentasyon ve sıfır güven ilkeleriyle tespit edilebilir biçimde tasarlayabileceksiniz.

🔭
Görünürlük Kurma

Ağ ve uç nokta telemetrisini tespit değeri en yüksek olacak şekilde planlayıp toplayabileceksiniz.

🧩
Tespit Mühendisliği

Tespit fikrini Sigma kuralına dönüştürüp yaşam döngüsü disipliniyle üretime alabileceksiniz.

🖥️
Uç Nokta Savunması

Sertleştirme, uygulama kontrolü ve ayrıcalık yönetimini birlikte kurgulayıp izleyebileceksiniz.

🔑
Kimlik Güvenliği

Dizin hizmetindeki ayrıcalık kötüye kullanımını telemetri üzerinden tespit edebileceksiniz.

🤖
Güvenlik Otomasyonu

Uyarı zenginleştirme ve müdahale adımlarını oyun kitaplarıyla otomasyona taşıyabileceksiniz.

📐
Olgunluk Ölçümü

Tespit kapsamını ATT&CK haritasıyla ölçüp savunma olgunluğunu kanıta dayalı raporlayabileceksiniz.

🛠️
Tatbikat Yönetimi

Uçtan uca savunma tatbikatını kurgulayıp çıktılarını iyileştirme planına çevirebileceksiniz.

Kimler İçin Uygundur?

  • Güvenlik mimarları
  • tespit mühendisleri
  • kıdemli SOC ve SOME analistleri
  • altyapı ve sistem mühendisleri
  • güvenlik yöneticileri
  • savunma programını yeniden kurgulayan bilişim liderleri

Sıkça Sorulan Sorular

SEC511 eğitimi kimler için uygundur?
Program; güvenlik mimarları, tespit mühendisleri, kıdemli SOC ve SOME analistleri, altyapı mühendisleri ve güvenlik yöneticileri için tasarlanmıştır. Kurumsal ağ, Windows altyapısı ve güvenlik izleme süreçlerinde uygulamalı deneyim beklenir.
Eğitim ne kadar sürer ve hangi formatta verilir?
Eğitim 6 tam gün sürer ve 24 modülden oluşur. Kurumun tercihine göre Digital Vizyon Akademi sınıflarında, kurum lokasyonunda veya online olarak gerçekleştirilir; program mimari atölyeleri ve uçtan uca savunma tatbikatıyla tamamlanır.
Bu program SEC511 sınavına hazırlık sağlıyor mu?
Program, SEC511 sınav müfredatıyla uyumlu konu başlıklarını kapsayan bir sınava hazırlık ve yetkinlik programıdır. Sınav başvurusu ve güncel koşulları sınav sağlayıcısı tarafından belirlenir; sınav ücreti katılımcıya aittir.
Eğitimde hangi teknoloji ve çerçeveler ele alınıyor?
Zeek, Suricata, Sysmon, Splunk, Microsoft Sentinel, Sigma ve Active Directory güvenliği ile MITRE ATT&CK, NIST CSF ve ISO/IEC 27001 çerçeveleri ele alınır. Uygulamalar izole bir sanal laboratuvar ortamında yürütülür.
Eğitim sonunda sertifika veriliyor mu?
Evet. Programı başarıyla tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası almaya hak kazanır. Bu belge, sınav sağlayıcısının verdiği sınav sertifikasından ayrı bir katılım ve başarı belgesidir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Cybersecurity Engineering: Advanced Threat Detection and Mon Sertifika Kodu DV-2026XX00 Tarih 15.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre6 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Kurs KoduSEC511
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Mavi TakımAdvanced Security Essentials - Enterprise Defender (SEC501) Eğitimi
Siber Güvenlik Eğitimleri

Advanced Security Essentials - Enterprise Defender (SEC501) Eğitimi

6 günOrtaOnline / Yüz Yüze / Hibrit

6 günlük SEC501 kurumsal savunma eğitimi: savunulabilir ağ mimarisi, sıkılaştırma, zafiyet yönetimi, sürekli izleme, adli analiz ve olay müdahalesi.

Detayları Gör →
Mavi TakımNetwork Monitoring and Threat Detection In-Depth (SEC503) Eğitimi
Siber Güvenlik Eğitimleri

Network Monitoring and Threat Detection In-Depth (SEC503) Eğitimi

6 günOrtaOnline / Yüz Yüze / Hibrit

6 günlük SEC503 eğitimi: paket analizi, protokol incelemesi, Suricata imza yazımı, Zeek ile davranışsal izleme, akış analizi ve tehdit avcılığı.

Detayları Gör →
Mavi TakımDetection Engineering and SIEM Analytics (SEC555) Eğitimi
Siber Güvenlik Eğitimleri

Detection Engineering and SIEM Analytics (SEC555) Eğitimi

6 günOrtaOnline / Yüz Yüze / Hibrit

6 günlük SEC555 eğitimi: SIEM mimarisi, kayıt normalleştirme, ağ ve uç nokta analitiği, temel profil çıkarma, Sigma kural yazımı ve uyarı yönetimi.

Detayları Gör →
Mavi TakımCloud Security Threat Detection (SEC541) Eğitimi
Siber Güvenlik Eğitimleri

Cloud Security Threat Detection (SEC541) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük SEC541 bulut tehdit tespiti eğitimi: denetim kayıtları, kimlik kötüye kullanımı, Kubernetes tespiti, akış analizi ve bulut olay müdahalesi.

Detayları Gör →
Mavi TakımSOC Analyst Training – Applied Skills for Cyber Defense Operations (SEC450) Eğitimi
Siber Güvenlik Eğitimleri

SOC Analyst Training – Applied Skills for Cyber Defense Operations (SEC450) Eğitimi

6 günTemelOnline / Yüz Yüze / Hibrit

6 günlük SEC450 eğitimi: SOC iş akışı, ağ ve uç nokta analizi, uyarı üçgenlemesi, olay yönetimi, SOC metrikleri ve otomasyon oyun kitapları.

Detayları Gör →
Mavi TakımReverse-Engineering Malware: Malware Analysis Tools and Techniques (FOR610) Eğitimi
Siber Güvenlik Eğitimleri

Reverse-Engineering Malware: Malware Analysis Tools and Techniques (FOR610) Eğitimi

6 günİleriOnline / Yüz Yüze / Hibrit

6 günlük FOR610 eğitimi: davranışsal analiz, kod okuma, hata ayıklama, zararlı belgeler, paket çözme, bellek analizi ve YARA kural yazımı.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn