Kurumunuzun SOME Yapısını Doğru Kurun
Siber Olaylara Müdahale Ekibi Kurulum ve Yönetimi Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen tek günlük yoğun bir yönetim programıdır.
Ulusal Mevzuatla Uyumlu Tek Günlük SOME Kurulum ve Yönetim Programı
Bu eğitim, kurumların siber olaylara müdahale ekibini ulusal mevzuata uygun biçimde kurmasını, görev tanımlarını oluşturmasını ve olay müdahale süreçlerini işletmesini sağlamak üzere tasarlanmış tek günlük yoğun bir yönetim programıdır. Program; kurumsal SOME yapılanması, bildirim yükümlülükleri ve tatbikat pratiğini masa başı çalışmalarla birlikte ele alır.
1 Tam Gün. Kavramsal anlatım, mevzuat okuması, görev tanımı atölyeleri ve masa başı tatbikat dengeli akışta işlenir.
Orta Seviye — Kurumsal BT süreçleri ve temel bilgi güvenliği kavramlarına aşinalık beklenir.
Mevzuat okuma çalışmaları, görev tanımı ve süreç atölyeleri, olgunluk değerlendirmesi ve masa başı tatbikat.
Ulusal siber güvenlik düzenlemeleri ve bildirim yükümlülükleri kurumsal SOME yapısına doğrudan bağlanır.
Kadro, yetkinlik, süreç ve teknoloji başlıklarında uygulanabilir bir SOME kurulum yol haritası çıkarılır.
Yoğun akışta her modül bir atölye, olgunluk ölçümü veya masa başı tatbikat çalışmasıyla tamamlanır.
SOME: Kurumda siber olayı sınırlayan, yöneten ve bildirim yükümlülüğünü yürüten müdahale ekibi
Eğitime Katılım İçin Gereksinimler ve Size Uygunluk Değerlendirmesi
Kurum bilgi işlem süreçleri ve altyapı bileşenlerine temel düzeyde aşinalık.
Siber olay, zararlı yazılım ve veri ihlali kavramları hakkında temel düzeyde bilgi.
Kurumsal prosedür, görev tanımı ve raporlama akışlarını okuyabilme yetkinliği.
Atölye çalışmaları ve doküman hazırlığı için internet erişimli bir dizüstü bilgisayar.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
Kurumsal SOME yapılanmasına ilişkin ulusal düzenlemeleri ve yükümlülükleri doğru yorumlayabileceksiniz.
Kurumunuzun risk profiline uygun SOME kadrosunu, rollerini ve yetkinlik yapısını tasarlayabileceksiniz.
SOME rolleri için görev tanımlarını, nöbet düzenini ve çağrı ağacını yazılı hale getirebileceksiniz.
Tespitten kurtarmaya uzanan olay müdahale sürecini kurumunuza uyarlayarak işletebileceksiniz.
Siber olay ve veri ihlali bildirimlerini doğru eşik, süre ve kanal üzerinden yürütebileceksiniz.
Olay sırasında kayıt ve delil koruma ilkelerini sürecin ayrılmaz parçası haline getirebileceksiniz.
Masa başı tatbikat senaryosu kurgulayıp bulguları somut gelişim adımlarına dönüştürebileceksiniz.
Ekibinizin olgunluk seviyesini ölçerek gerçekçi bir gelişim yol haritası çıkarabileceksiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
2 günlük merkezi güvenlik izleme ve olay yönetimi eğitimi: kayıt toplama mimarisi, SIEM, Sigma korelasyon kuralları ve uyarı üçgenlemesi.
Detayları Gör →
2 günlük Windows adli analizi eğitimi: disk imajlama, NTFS analizi, kayıt defteri artefaktları, çalıştırma kanıtı ve zaman çizelgesi kurgusu.
Detayları Gör →
3 günlük Ağ Adli Analizi eğitimi: trafik yakalama, Wireshark ile protokol analizi, şüpheli trafik tespiti, akış verisi ve inceleme raporlama.
Detayları Gör →
5 günlük adli bilişim eğitimi: delil yönetimi, imajlama, dosya sistemi ve artefakt analizi, bellek ve ağ kanıtları, raporlama ve bilirkişilik.
Detayları Gör →
3 günlük Certified Incident Handler (E|CIH) eğitimi: SOME kurulumu, USOM bildirimi, delil zinciri, fidye yazılımı müdahalesi ve tatbikat.
Detayları Gör →
2 günlük Saldırı Tespit ve Kayıt Yönetimi eğitimi: kayıt mevzuatı, merkezi log toplama, Suricata, SIEM korelasyonu, uyarı üçgenlemesi ve olay müdahalesi.
Detayları Gör →