SNCF: NETWORK DISCOVERY, IDENTITY AND DNS POLICIES, & CORRELATION EĞİTİMİ

Ağınızı keşfedin, kimliği doğrulayın, olayları ilişkilendirin

Firepower Management Center üzerinde network discovery, identity ve DNS politikaları ile correlation kurallarını uçtan uca yapılandırın

Firepower Management Center üzerinde ağ keşfi, kullanıcı kimliği, DNS tabanlı engelleme ve olay korelasyonu ile remediation akışlarını uygulamalı kuran, FTD yöneticilerine yönelik orta seviye bir Cisco güvenlik eğitimidir.

3 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

FMC üzerinde host keşfi, kullanıcı kimliği, DNS tabanlı engelleme ve olay korelasyonu

Bu eğitim, Cisco Secure Firewall Threat Defense (FTD) ortamında Firepower Management Center (FMC) kullanarak ağ görünürlüğü ve politika zincirini kurmaya odaklanır. Network Discovery politikası ile host, uygulama ve işletim sistemi profillerini çıkarmayı; Identity politikası ile pasif (ISE/pxGrid) ve aktif (Captive Portal, Kerberos/NTLM) kimlik doğrulamayı; DNS politikası ve Security Intelligence ile kötü amaçlı alan adlarını sinkhole/engelleme ile durdurmayı öğrenirsiniz. Correlation kuralları, white list ve traffic profilleri ile olayları ilişkilendirip otomatik yanıt (remediation) tetiklemeyi uygulamalı olarak kurarsınız.

Süre ve Format

3 Gün. Her gün dört modül; her modül kısa teori ardından FMC arayüzünde politika oluşturma ve olay inceleme laboratuvarı içerir.

Seviye

Orta Seviye — Cisco Secure Firewall (Firepower/FTD) üzerinde ağ keşfi, kimlik ve DNS politikaları ile korelasyon kurallarının FMC üzerinden yapılandırılması

Öğrenme Metodu

FMC ve FTD sensörlerinden oluşan laboratuvar üzerinde canlı politika yapılandırma, trafik üretimi ve Analysis sekmesinde olay doğrulama ile ilerlenir.

Neden Bu Eğitim?

🔍Tam Görünürlük

Network Discovery ile ağdaki host, uygulama ve OS envanterini otomatik çıkararak kör noktaları kapatırsınız.

👤Kimlik Bağlamı

Identity politikası sayesinde her olayı bir kullanıcıya bağlayıp politika ihlallerini kişiye indirgersiniz.

🧩Otomatik Korelasyon

Correlation kuralları ile dağınık olayları ilişkilendirip remediation ile otomatik yanıt verirsiniz.

Anahtar Konular

cisco firepowerftdfmcnetwork discoveryidentity policydns policysecurity intelligencecorrelation kuralısinkholepxgrid ise
“Görmediğiniz trafiği koruyamazsınız; keşif, kimlik ve korelasyon birlikte görünürlüğü savunmaya çevirir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
TCP/IP Temeli

IP adresleme, DNS, HTTP/HTTPS ve temel yönlendirme kavramlarına hakimiyet beklenir.

2
FTD/FMC Aşinalığı

Firepower Management Center arayüzü ve access control policy mantığına temel düzeyde aşinalık faydalıdır.

3
Güvenlik Kavramları

IPS, URL filtreleme ve malware koruması gibi NGFW kavramlarına genel bir bakış önerilir.

4
Lab Erişimi

FMC ve en az bir FTD sensörüne yönetim erişimi olan bir laboratuvar ortamı gereklidir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, Network Discovery politikasını yapılandırarak ağdaki host, uygulama ve işletim sistemi verilerini toplayıp yorumlayabilir.
Modül 1
Discovery Politikası Mimarisi
  • FireSIGHT discovery ile hosts, users ve applications toplama mantığı
  • Discovery kurallarında izlenecek ağ (monitored networks) tanımlama
  • Port ve protokol bazlı discovery kapsamı belirleme
  • Zone bazlı discovery ve sensör atama stratejisi
  • NetFlow verisi ile discovery zenginleştirme
  • Discovery data storage ve host limit yönetimi
Modül 2
Uygulama ve OS Algılama
  • Application Detector türleri: port, pattern ve Nmap tabanlı
  • Özel application detector (custom detector) oluşturma
  • OS fingerprinting ve identity conflict çözümü
  • Client application ve web application ayrımı
  • AppID ile şifreli trafikte uygulama tanıma
  • Nmap tarama entegrasyonu ve scan result host'a yazma
Modül 3
Host Profilleri ve Network Map
  • Host profile içinde OS, servisler ve client listesi okuma
  • Network Map üzerinde host hiyerarşisini görüntüleme
  • Host attribute ve white list uyum durumu inceleme
  • Indications of Compromise (IOC) bayraklarını yorumlama
  • Vulnerabilities sekmesinde CVE eşleşmelerini değerlendirme
  • Host silme, kalıcı hale getirme ve host input API kullanımı
Modül 4
Discovery Olayları ve Raporlama
  • Discovery event türleri: new host, new TCP port, OS change
  • Analysis > Hosts tablolarında filtreleme ve arama
  • Connection events ile discovery verisini çapraz okuma
  • Discovery dashboard widget'ları ile trend izleme
  • User activity ve login discovery olaylarını yorumlama
  • Discovery tabanlı rapor şablonu oluşturma
Günün hedefiKatılımcı, Identity ve DNS politikalarını kurarak kullanıcı bazlı erişim kontrolü ve kötü amaçlı alan adı engelleme uygulayabilir.
Modül 1
Realm ve Dizin Entegrasyonu
  • Active Directory realm tanımlama ve LDAP bağlantı testi
  • User ve group download ayarları ile senkronizasyon
  • pxGrid üzerinden Cisco ISE entegrasyonu
  • User Agent ve ISE/ISE-PIC pasif kimlik kaynakları
  • Realm sequence ve çoklu dizin senaryoları
  • Download update interval ve user session timeout ayarı
Modül 2
Identity Politikası Yapılandırma
  • Passive authentication kuralı ile oturum eşleştirme
  • Active authentication için Captive Portal yapılandırma
  • Kerberos, NTLM ve HTTP Basic doğrulama türleri
  • SSL decryption ile aktif kimlik için sertifika gereksinimi
  • Guest ve failed authentication davranışı belirleme
  • Identity source öncelik sırası ve no-authentication kuralları
Modül 3
DNS Politikası ve Sinkhole
  • DNS policy kural sırası ve whitelist/blacklist mantığı
  • DNS Security Intelligence feed'lerini kurallara bağlama
  • Sinkhole nesnesi oluşturma ve IOC üretme
  • Domain tabanlı engelleme ile IP tabanlı farkı
  • DNS kuralına kaynak/hedef zone ve ağ ekleme
  • Global ve policy bazlı DNS allow/block listeleri
Modül 4
Security Intelligence Katmanı
  • Cisco Talos feed'leri ile IP, URL ve DNS reputation
  • Security Intelligence kategorileri ve block/monitor modu
  • Özel SI list ve feed objesi tanımlama
  • Access control policy içinde SI yerleşimi
  • SI olaylarını Analysis > Security Intelligence Events'te izleme
  • False positive için do-not-block (whitelist) yönetimi
Günün hedefiKatılımcı, Correlation politikası ve remediation modülleri ile olayları ilişkilendirip otomatik müdahale akışları kurabilir.
Modül 1
Correlation Kuralı Tasarımı
  • Correlation rule tetikleyicileri: connection, intrusion, discovery
  • Koşul (condition) ve host profile qualification ekleme
  • Snooze ve inactive period ile alarm gürültüsünü azaltma
  • Connection tracker ile çok adımlı olay yakalama
  • User qualification ile kullanıcı bazlı kural
  • Kuralları correlation policy içinde önceliklendirme
Modül 2
Traffic Profilleri ve Anomali
  • Traffic profile oluşturma ve learning period belirleme
  • Standart sapma (deviation) bazlı anomali tetikleyici
  • Profil koşullarında ağ, port ve uygulama filtresi
  • Correlation kuralında traffic profile change kullanımı
  • Baseline değişimi ile DoS/exfiltration sinyali yakalama
  • Profil verisini dashboard'ta görselleştirme
Modül 3
White List ve Uyum
  • Compliance white list ile izinli OS/uygulama tanımı
  • Host'un white list'e uyumsuzluğunu olay olarak üretme
  • White list target network ve kategori atama
  • Correlation ile white list violation'ı yanıt zincirine bağlama
  • Shared host profile ve attribute kullanımı
  • White list event raporlama ve eğilim takibi
Modül 4
Remediation ve Entegrasyon
  • Nmap scan remediation ile tetiklenen tarama
  • Set attribute value ve ISE EPS üzerinden quarantine
  • Cisco ISE pxGrid ile host karantinaya alma akışı
  • Custom remediation modülü (API/script) ekleme
  • Syslog/SNMP/email alert yanıtları yapılandırma
  • Remediation status ve correlation event doğrulama

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Discovery Kurma

Network Discovery politikasıyla host, uygulama ve OS envanterini otomatik toplayabilirsiniz.

✅
Custom Detector

Özel application detector tanımlayarak kurumsal uygulamaları doğru tanıyabilirsiniz.

✅
Realm Entegrasyonu

AD ve ISE realm'lerini bağlayıp kullanıcı/grup verisini FMC'ye senkronize edebilirsiniz.

✅
Kimlik Politikası

Pasif ve aktif kimlik doğrulama kurallarıyla kullanıcı bazlı erişim uygulayabilirsiniz.

✅
DNS Engelleme

DNS politikası ve sinkhole ile kötü amaçlı alan adlarını durdurup IOC üretebilirsiniz.

✅
Korelasyon

Correlation kuralları ve traffic profilleri ile olayları ilişkilendirebilirsiniz.

✅
White List Uyum

Compliance white list ile uyumsuz hostları tespit edip raporlayabilirsiniz.

✅
Otomatik Yanıt

Remediation modülleriyle quarantine ve tarama gibi otomatik müdahaleler kurabilirsiniz.

Kimler İçin Uygundur?

  • Firepower/FTD ortamını yöneten güvenlik ve ağ mühendisleri
  • SOC analistleri
  • FMC politikalarını derinleştirmek isteyen sistem uzmanları için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Firepower/FTD ortamını yöneten güvenlik ve ağ mühendisleri ile FMC politikalarını derinleştirmek isteyen SOC analistleri için uygundur.
Network Discovery politikası ne işe yarar?
Ağdaki host, uygulama ve işletim sistemi bilgilerini otomatik toplayıp host profilleri ve network map üretir; politikalara bağlam kazandırır.
Identity politikasında pasif ve aktif kimlik farkı nedir?
Pasif kimlik ISE/pxGrid gibi kaynaklardan oturumu eşleştirir; aktif kimlik Captive Portal ile kullanıcıdan doğrudan Kerberos/NTLM/Basic doğrulaması ister.
DNS politikası ile hangi tehditler engellenir?
Kötü amaçlı veya komuta-kontrol alan adları Talos feed'leri ve sinkhole ile engellenip IOC üretilerek takip edilebilir.
Correlation kuralları otomatik yanıt verebilir mi?
Evet; kurallar remediation modüllerine bağlanarak ISE quarantine, Nmap tarama veya syslog/email gibi otomatik müdahaleleri tetikleyebilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. SNCF: Network Discovery, Identity and DNS Policies, & Correl Sertifika Kodu DV-2026XX00 Tarih 23.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Cisco TeknolojileriMonitor SAP with Cisco AppDynamics (SAP210) Eğitimi
Ağ Teknolojileri Eğitimleri

Monitor SAP with Cisco AppDynamics (SAP210) Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

Cisco AppDynamics ile SAP izleme: ABAP agent kurulumu, SAP iş işlemleri, RFC/BAPI çağrıları, SAP HANA SQL görünürlüğü ve uçtan uca yanıt süresi analizi.

Detayları Gör →
Cisco TeknolojileriMonitor the Health of Your Application using Cisco AppDynamics (APM214) Eğitimi
Ağ Teknolojileri Eğitimleri

Monitor the Health of Your Application using Cisco AppDynamics (APM214) Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

Cisco AppDynamics APM ile uygulama sağlığını izleyin: agent kurulumu, business transaction, flow map, baseline anomali, snapshot teşhisi ve health rule uyarılar

Detayları Gör →
Cisco TeknolojileriMonitoring Application Performance in a Browser with Cisco AppDynamics (EUM2011) Eğitimi
Ağ Teknolojileri Eğitimleri

Monitoring Application Performance in a Browser with Cisco AppDynamics (EUM2011) Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

Cisco AppDynamics EUM2011 eğitimi: JavaScript Agent kurulumu, Browser RUM, sayfa ve AJAX metrikleri, Browser Snapshot ve Core Web Vitals ile son kullanıcı izlem

Detayları Gör →
Cisco TeknolojileriNetwork Uzmanlığı (CCNA & CCNP) Eğitimi
Ağ Teknolojileri Eğitimleri

Network Uzmanlığı (CCNA & CCNP) Eğitimi

5 günUzmanOnline / Yüz Yüze / Hibrit

CCNA ve CCNP Enterprise eğitimi: Cisco IOS, VLAN/STP, OSPF, EIGRP, BGP, ACL, NAT, HSRP, IPsec VPN ve ağ otomasyonunu gerçek lab senaryolarıyla uçtan uca öğrenin

Detayları Gör →
Cisco TeknolojileriNTXUCS - Cisco Compute Hyperconverged with Nutanix Implementation Eğitimi
Ağ Teknolojileri Eğitimleri

NTXUCS - Cisco Compute Hyperconverged with Nutanix Implementation Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

NTXUCS eğitimi: Cisco Compute Hyperconverged with Nutanix mimarisi, Intersight ile cluster dağıtımı, AHV, Prism, storage container ve LCM operasyonları uygulama

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn