Saldırıyı Birlikte Çözün, Tespiti Birlikte Kurun
Purple Team Taktikleri ve Saldırı Zinciri Savunması (SEC599) Eğitimi, Digital Vizyon Akademi tarafından kurumlara yüz yüze veya online verilen 6 günlük, ileri seviye bir mor takım programıdır.
SANS SEC599 Sınav Müfredatıyla Uyumlu Altı Günlük Mor Takım Programı
Bu eğitim, kırmızı ve mavi takımın aynı masada çalıştığı mor takım yaklaşımını kurum genelinde kurgulayabilen, saldırı zincirinin her aşamasını savunmacı gözüyle çözümleyebilen uzmanlar yetiştirmek üzere tasarlanmış altı günlük bir yetkinlik programıdır. Program, SANS SEC599 sınav müfredatıyla uyumlu konu başlıklarını kavramsal, laboratuvar ve tatbikat düzeyinde ele alır.
6 Tam Gün (Yoğun Mor Takım Formatı). Kavramsal anlatım, izole laboratuvar uygulamaları ve canlı tatbikatlarla dengeli akış.
İleri Seviye — Kurumsal ağ, Windows altyapısı ve güvenlik izleme süreçlerinde çalışma deneyimi beklenir.
İzole laboratuvar uygulamaları, canlı mor takım tatbikatları, tespit kuralı atölyeleri ve senaryo tabanlı vaka analizleri.
Tamamı internetten yalıtılmış sanal laboratuvar: Windows etki alanı, Sysmon ve EDR telemetrisi, Elastic/Splunk analiz katmanı ve Zeek ağ sensörü.
Kırmızı ve mavi takımı aynı tatbikatta buluşturarak savunmayı ölçülebilir biçimde güçlendiriyoruz.
Her tekniği MITRE ATT&CK ile eşleştirip tespit kapsamınızı ısı haritası üzerinde görünür kılıyoruz.
Tatbikatta ortaya çıkan boşlukları Sigma kurallarına dönüştürerek kalıcı kabiliyet kazandırıyoruz.
Mor Takım: kırmızı ve mavi takımı aynı tatbikatta buluşturup tespit kabiliyetini ölçen ortak ekip
Programdan En Yüksek Verimi Almanız İçin Beklenen Temel Yetkinlikler
TCP/IP, DNS ve HTTP protokolleri ile kurumsal ağ mimarisinde çalışma düzeyinde bilgi.
Active Directory, grup ilkeleri ve olay kayıtları konusunda pratik yönetim deneyimi.
SIEM, EDR veya kayıt analizi araçlarıyla en az temel düzeyde çalışma tecrübesi.
Öğrenilen tekniklerin yalnızca yazılı yetki verilen kapsamlarda kullanılacağının kabulü.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
Kurumunuzda mor takım programını roller, kurallar ve tatbikat takvimiyle birlikte kurgulayabileceksiniz.
Saldırı tekniklerini MITRE ATT&CK taktikleriyle eşleştirip Navigator üzerinde kapsama katmanı üretebileceksiniz.
Tehdit istihbaratından yola çıkarak ölçülebilir bir hasım öykünmesi planını uçtan uca hazırlayabileceksiniz.
İlk erişimden veri sızdırmaya kadar saldırı zincirinin her aşamasını savunmacı gözüyle çözümleyebileceksiniz.
Tespit fikirlerini Sigma kurallarına dönüştürebilecek, kural yaşam döngüsünü ve istisnaları yönetebileceksiniz.
Sysmon, Windows olay kayıtları ve EDR telemetrisini görünürlük boşluklarına göre değerlendirebileceksiniz.
Hipotez tabanlı tehdit avcılığı döngüsünü işletebilecek, bulgularınızı kalıcı kurallara dönüştürebileceksiniz.
Tatbikat sonuçlarını metriklerle ölçebilecek, yönetime ve teknik ekibe hitap eden raporlar hazırlayabileceksiniz.
Sınav başvurusu, ücreti ve güncel koşulları GIAC tarafından belirlenir; bu program sınava hazırlık ve yetkinlik kazandırma amacı taşır.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
6 günlük SEC699 eğitimi: aktör emülasyonu, telemetri tasarımı, kimlik saldırıları, yanal hareket, kaçınma tespiti ve ileri tespit mühendisliği.
Detayları Gör →
6 günlük SEC598 eğitimi: mor takım işletim modeli, kod olarak altyapı, saldırı emülasyonu, kod olarak tespit, SOAR otomasyonu ve yapay zeka güvenliği.
Detayları Gör →
6 günlük SEC573 eğitimi: Python ile güvenlik otomasyonu, kayıt analizi, API entegrasyonu, büyük dil modelleri, MCP araç geliştirme ve ajan tasarımı.
Detayları Gör →
6 günlük Red Team Operations and Adversary Emulation (SEC565) eğitimi: düşman taklidi, C2, Active Directory, yanal hareket, mor takım ve raporlama.
Detayları Gör →
5 günlük Advanced Red Team Operations (SEC665) eğitimi: ileri C2, tespit kaçırma, ileri Active Directory, hibrit bulut ve tespit mühendisliği.
Detayları Gör →
6 günlük Cloud Penetration Testing (SEC588) eğitimi: bulut sızma testi, IAM, depolama, sunucusuz, Kubernetes, ATT&CK Cloud ve raporlama.
Detayları Gör →