Bulutta Saldırganın İzini Sürün
Cloud Security Threat Detection (SEC541) Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 5 günlük bir sınava hazırlık ve yetkinlik programıdır.
SEC541 Sınav Müfredatıyla Uyumlu Beş Günlük Bulut Tespit Programı
Bu eğitim, bulut ortamlarında üretilen denetim kayıtlarını okuyabilen, kimlik ve iş yükü katmanındaki saldırı izlerini ayırt edebilen ve bulut olaylarına doğru müdahaleyi başlatabilen analistler yetiştirmek üzere tasarlanmış beş günlük bir yetkinlik programıdır. İçerik SEC541 sınav müfredatıyla uyumlu biçimde işlenir.
5 Tam Gün. Bulut kayıt setleri üzerinde laboratuvar uygulamaları, tespit kuralı atölyeleri ve uçtan uca olay simülasyonu içerir.
Orta Seviye — Temel bulut hizmet modelleri ve kayıt analizi konularında çalışma düzeyinde bilgi beklenir.
Bulut denetim kayıtlarıyla laboratuvar çalışmaları, tespit kuralı atölyeleri, tehdit avcılığı ve olay simülasyonu.
Geleneksel izleme alışkanlıklarını bulut kayıt modeline taşıyarak tespit yaklaşımınızı yenilersiniz.
Bulutta saldırının çoğu kimlik üzerinden ilerler; yetki kötüye kullanımını kayıtla izlemeyi öğrenirsiniz.
İçerik SEC541 sınav müfredatıyla uyumlu kurgulanır; kapsam tekrarı ve sınav stratejisi son gün ele alınır.
Mavi Takım: Bulut ortamındaki tehdidi kayıtlardan tespit eden ve müdahaleyi başlatan savunma ekibi
Eğitimden Verim Almanız İçin Beklenen Bulut ve Analiz Zemini
Sanal makine, depolama, ağ ve kimlik hizmetlerine temel düzeyde aşinalık.
Kayıt okuma, süzme ve basit sorgu yazma konusunda çalışma deneyimi beklenir.
Saldırı yaşam döngüsü ve temel güvenlik kontrolleri hakkında kavramsal bilgi.
Bulut laboratuvar ortamına bağlanabilen, internet erişimli bir dizüstü bilgisayar.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
Yönetim düzlemi denetim kayıtlarını çözümleyerek şüpheli işlemleri güvenle ayırt edebileceksiniz.
Kimlik bilgisi kötüye kullanımını ve ayrıcalık yükseltme izlerini kayıtlar üzerinden yakalayabileceksiniz.
Konteyner ve Kubernetes ortamlarında denetim kayıtlarıyla tespit senaryoları kurabileceksiniz.
Akış ve DNS kayıtlarını kullanarak komuta kontrol iletişimi ile veri sızdırma izlerini bulabileceksiniz.
Depolama erişim kayıtlarını izleyerek yetkisiz erişim ve toplu indirme davranışını tespit edebileceksiniz.
Bulut uyarılarını olay tabanlı otomasyon ve oyun kitaplarıyla hızlı biçimde işleyebileceksiniz.
Hipotez tabanlı avlanarak bulut verisinde gizli kalan saldırı izlerini ortaya çıkarabileceksiniz.
Av bulgularını Sigma ve sorgu tabanlı kalıcı bulut tespit kurallarına dönüştürebileceksiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
6 günlük SEC503 eğitimi: paket analizi, protokol incelemesi, Suricata imza yazımı, Zeek ile davranışsal izleme, akış analizi ve tehdit avcılığı.
Detayları Gör →6 günlük SEC555 eğitimi: SIEM mimarisi, kayıt normalleştirme, ağ ve uç nokta analitiği, temel profil çıkarma, Sigma kural yazımı ve uyarı yönetimi.
Detayları Gör →6 günlük SEC501 kurumsal savunma eğitimi: savunulabilir ağ mimarisi, sıkılaştırma, zafiyet yönetimi, sürekli izleme, adli analiz ve olay müdahalesi.
Detayları Gör →6 günlük SEC511 eğitimi: tespit odaklı güvenlik mimarisi, ağ ve uç nokta izleme, kimlik güvenliği, Sigma ile tespit mühendisliği ve otomasyon.
Detayları Gör →6 günlük SEC401 eğitimi: ağ güvenliği, savunma derinliği, zafiyet yönetimi, veri koruma, Windows sıkılaştırma ve bulut güvenliği temelleri.
Detayları Gör →6 günlük SEC450 eğitimi: SOC iş akışı, ağ ve uç nokta analizi, uyarı üçgenlemesi, olay yönetimi, SOC metrikleri ve otomasyon oyun kitapları.
Detayları Gör →