İleri Kızıl Takımla Savunmanın Sınırlarını Sınayın
Advanced Red Team Operations (SEC665) Eğitimi, Digital Vizyon Akademi tarafından kurumlara yüz yüze veya online verilen 5 günlük, ileri seviye bir kızıl takım programıdır.
SEC665 Sınav Müfredatıyla Uyumlu Beş Günlük İleri Kızıl Takım Programı
Bu eğitim, olgun savunmaya sahip kurumlarda ileri yetkili kızıl takım operasyonlarını planlayan, yürüten ve tespit kabiliyetini ölçen uzmanlar yetiştiren beş günlük ileri seviye bir programdır. Tüm simülasyonlar internetten yalıtılmış sanal laboratuvarda yapılır; gerçek sistemlere müdahale edilmez ve amaç kurumun tespit ile müdahale kabiliyetini sınayarak savunmayı güçlendirmektir.
5 Tam Gün. Kavramsal anlatım, internetten yalıtılmış laboratuvar simülasyonları ve düşman taklidi senaryolarıyla dengeli akış izlenir.
İleri Seviye — Kızıl takım, Active Directory ve C2 kavramlarında ileri düzeyde deneyim beklenir.
İzole laboratuvar simülasyonları, düşman taklidi senaryoları, mor takım atölyeleri, canlı demolar ve raporlama çalışmaları.
EDR ve izleme ile olgunlaşmış savunmalara karşı tespit kabiliyetini gerçekçi biçimde sınamayı kavramsal olarak öğrenirsiniz.
TCK bilişim suçları, KVKK ve yetkilendirme sözleşmesi çerçevesinde çalışmayı programın merkezine koyuyoruz.
Tüm simülasyonlar internetten yalıtılmış sanal ortamda yapılır; gerçek sistemlere hiçbir müdahale gerçekleşmez.
Kırmızı Takım: İleri yetkili kızıl takım operasyonlarını yürüten ve tespit kabiliyetini sınayan ofansif ekip
Programdan En Yüksek Verimi Almanız İçin Beklenen İleri Yetkinlikler
Kızıl takım operasyonları ve düşman taklidi kavramlarında uygulamalı deneyim beklenir.
Active Directory saldırı ve savunma kavramlarında ileri düzeyde bilgi beklenir.
Komuta kontrol altyapısı ve operasyonel güvenlik kavramlarında deneyim.
Öğrenilen tekniklerin yalnızca yazılı yetki verilen kapsamlarda kullanılacağının kabulü.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
EDR ve izleme ile olgunlaşmış savunmalara karşı tespit kabiliyetini gerçekçi biçimde sınayabileceksiniz.
İleri komuta kontrol ve operasyonel güvenlik kavramlarını savunma perspektifiyle çözümleyebileceksiniz.
EDR ve kontrol atlatma kavramlarını savunma perspektifiyle anlayıp tespit boşluklarını belirleyebileceksiniz.
İleri Active Directory, Kerberos ve güven ilişkisi saldırılarını savunma perspektifiyle analiz edebileceksiniz.
Hibrit kimlik ve bulut kızıl takım kavramlarıyla şirket içi ve bulut arası saldırı yollarını değerlendirebileceksiniz.
Kızıl takım bulgularını mor takım işbirliğiyle ölçülebilir tespit kurallarına dönüştürebileceksiniz.
İleri operasyon bulgularını MITRE ATT&CK ile eşleştirip yönetime ve teknik ekibe hitap eden raporlar hazırlayabileceksiniz.
Tüm operasyonları TCK ve KVKK çerçevesinde, yazılı yetki ve kapsam disipliniyle yürütebilecek olgunluğa ulaşacaksınız.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
6 günlük Red Team Operations and Adversary Emulation (SEC565) eğitimi: düşman taklidi, C2, Active Directory, yanal hareket, mor takım ve raporlama.
Detayları Gör →
6 günlük Cloud Penetration Testing (SEC588) eğitimi: bulut sızma testi, IAM, depolama, sunucusuz, Kubernetes, ATT&CK Cloud ve raporlama.
Detayları Gör →
6 günlük Advanced Penetration Testing ve Exploit Writing (SEC660) eğitimi: ileri ağ saldırıları, kripto, bellek bozulması ve azaltma kavramları.
Detayları Gör →
6 günlük Enterprise Penetration Testing (SEC560) eğitimi: yetkili sızma testi, keşif, zafiyet analizi, Active Directory, bulut ve raporlama.
Detayları Gör →
5 günlük SEC556 eğitimi: IoT sızma testi, donanım ve firmware analizi, ağ ve radyo protokolleri, mobil ve bulut arka ucu güvenliği ve raporlama.
Detayları Gör →
6 günlük Metasploit for Enterprise Penetration Testing (SEC580) eğitimi: çerçeve mimarisi, modüller, istismar sonrası, pivotlama ve raporlama.
Detayları Gör →