Gerçek Düşmanı Taklit Edin, Savunmayı Sınayın
Red Team Operations and Adversary Emulation (SEC565) Eğitimi, Digital Vizyon Akademi tarafından kurumlara yüz yüze veya online verilen 6 günlük, ileri seviye bir kızıl takım programıdır.
SEC565 Sınav Müfredatıyla Uyumlu Altı Günlük Kızıl Takım Operasyonları Programı
Bu eğitim, gerçek tehdit gruplarının davranışını taklit ederek yetkili kızıl takım operasyonlarını planlayan, yürüten ve raporlayan uzmanlar yetiştiren altı günlük ileri seviye bir yetkinlik programıdır. Tüm uygulamalar internetten yalıtılmış sanal laboratuvarda yapılır; gerçek sistemlere müdahale edilmez ve amaç kurumun tespit ile müdahale kabiliyetini ölçerek savunmayı güçlendirmektir.
6 Tam Gün. Kavramsal anlatım, internetten yalıtılmış laboratuvar simülasyonları ve düşman taklidi senaryolarıyla dengeli akış izlenir.
İleri Seviye — Ağ, Active Directory ve temel sızma testi kavramlarında önceden deneyim beklenir.
İzole laboratuvar simülasyonları, düşman taklidi senaryoları, mor takım atölyeleri, canlı demolar ve raporlama çalışmaları.
Gerçek tehdit gruplarının davranışını ATT&CK temelli senaryolarla taklit ederek savunmayı gerçekçi biçimde sınarsınız.
TCK bilişim suçları, KVKK ve yetkilendirme sözleşmesi çerçevesinde çalışmayı programın merkezine koyuyoruz.
Tüm simülasyonlar internetten yalıtılmış sanal ortamda yapılır; gerçek sistemlere hiçbir müdahale gerçekleşmez.
Kırmızı Takım: Gerçek düşman gruplarını taklit ederek yetkili kızıl takım operasyonu yürüten ofansif ekip
Programdan En Yüksek Verimi Almanız İçin Beklenen Temel Yetkinlikler
Temel sızma testi metodolojisi ve keşif aşamaları hakkında pratik deneyim beklenir.
Active Directory mimarisi ve kimlik doğrulama kavramlarında çalışma düzeyinde bilgi.
Windows ve Linux sistemleri ile ağ servisleri konusunda uygulamalı deneyim.
Öğrenilen tekniklerin yalnızca yazılı yetki verilen kapsamlarda kullanılacağının kabulü.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
Gerçek tehdit gruplarının davranışını ATT&CK temelli senaryolarla planlayıp taklit edebileceksiniz.
Tehdit istihbaratına dayalı angajman planı ve kapsam belgelerini profesyonel biçimde hazırlayabileceksiniz.
Komuta kontrol altyapısı ve operasyonel güvenlik kavramlarını savunma perspektifiyle değerlendirebileceksiniz.
İlk erişim, dayanak noktası ve kalıcılık kavramlarını tespit odaklı olarak çözümleyebileceksiniz.
Active Directory saldırılarını ve yanal hareket kavramlarını savunma perspektifiyle analiz edebileceksiniz.
Kızıl takım bulgularını mor takım işbirliğiyle ölçülebilir tespit iyileştirmelerine dönüştürebileceksiniz.
Operasyon bulgularını MITRE ATT&CK ile eşleştirip yönetime ve teknik ekibe hitap eden raporlara dönüştürebileceksiniz.
Tüm operasyonları TCK ve KVKK çerçevesinde, yazılı yetki ve kapsam disipliniyle yürütebilecek olgunluğa ulaşacaksınız.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
5 günlük Advanced Red Team Operations (SEC665) eğitimi: ileri C2, tespit kaçırma, ileri Active Directory, hibrit bulut ve tespit mühendisliği.
Detayları Gör →
6 günlük Cloud Penetration Testing (SEC588) eğitimi: bulut sızma testi, IAM, depolama, sunucusuz, Kubernetes, ATT&CK Cloud ve raporlama.
Detayları Gör →
6 günlük Enterprise Penetration Testing (SEC560) eğitimi: yetkili sızma testi, keşif, zafiyet analizi, Active Directory, bulut ve raporlama.
Detayları Gör →
6 günlük Advanced Penetration Testing ve Exploit Writing (SEC660) eğitimi: ileri ağ saldırıları, kripto, bellek bozulması ve azaltma kavramları.
Detayları Gör →
6 günlük Metasploit for Enterprise Penetration Testing (SEC580) eğitimi: çerçeve mimarisi, modüller, istismar sonrası, pivotlama ve raporlama.
Detayları Gör →
5 günlük SEC556 eğitimi: IoT sızma testi, donanım ve firmware analizi, ağ ve radyo protokolleri, mobil ve bulut arka ucu güvenliği ve raporlama.
Detayları Gör →