Saldırının İzini Telemetride Yakalayın
Foundational Security Operations & Defensive Analysis (SOC-200) Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 5 günlük uygulamalı bir yetkinlik programıdır.
SOC-200 Sınav Müfredatıyla Uyumlu Beş Günlük Uygulamalı Tespit Programı
Bu eğitim, saldırgan tekniklerinin uç nokta, ağ ve dizin hizmeti telemetrisinde bıraktığı izleri tanıyıp doğrulayabilen savunma analistleri yetiştirmek üzere tasarlanmış beş günlük uygulamalı bir yetkinlik programıdır. Program, SOC-200 sınav müfredatıyla uyumlu konu başlıklarını izole laboratuvar senaryoları ve kayıt analizi çalışmalarıyla işler.
5 Tam Gün. Kayıt analizi laboratuvarları, saldırı simülasyonlarının tespit tarafı ve uyarı üçgenleme atölyeleri işlenir.
Orta Seviye — Windows ve Linux yönetimi ile temel ağ bilgisine sahip katılımcılar için uygundur.
İzole laboratuvar senaryoları, ham kayıt setleri üzerinde tespit çalışmaları, uyarı üçgenlemesi ve raporlama atölyeleri.
Her saldırı tekniği, savunmacının elindeki kayıt ve telemetri üzerinden tespit edilebilirlik açısından işlenir.
Konular izole laboratuvar senaryolarıyla pekiştirilir; katılımcı kayıt üzerinde doğrudan analiz yapar.
İçerik SOC-200 sınav müfredatıyla uyumlu kurgulanır; sınav stratejisi ve çalışma planı son gün ele alınır.
Mavi Takım: Saldırı izini telemetride yakalayan, doğrulayan ve müdahaleyi tetikleyen savunma ekibi
Eğitime Katılım İçin Gereksinimler ve Size Uygunluk Değerlendirmesi
Windows süreç, servis ve olay kayıtları hakkında temel düzeyde bilgi beklenir.
Linux dosya sistemi, kullanıcı yönetimi ve kabuk kullanımına dair pratik deneyim.
TCP/IP, DNS, HTTP ve temel ağ protokollerine dair kavramsal hakimiyet.
Sanal laboratuvar ortamına bağlanabilen, internet erişimli bir dizüstü bilgisayar.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
Windows, Linux, ağ ve uygulama kayıtlarını okuyarak saldırı izlerini güvenle ayıklayabileceksiniz.
Süreç, betik ve kimlik bilgisi saldırılarının Windows telemetrisindeki izlerini tanıyabileceksiniz.
Linux sunucularda yetki yükseltme, kalıcılık ve iz temizleme davranışlarını tespit edebileceksiniz.
Web sunucu kayıtlarından enjeksiyon, otomatik tarama ve web kabuğu izlerini çözümleyebileceksiniz.
Komuta kontrol ve veri sızdırma desenlerini ağ telemetrisi üzerinden ayırt edebileceksiniz.
Savunma kaçınma girişimlerinin bıraktığı izleri tanıyıp tespit fikrine dönüştürebileceksiniz.
Dizin hizmeti ve yanal hareket izlerini birleştirerek saldırı zamanı çizelgesi kurabileceksiniz.
Uyarıları sistematik biçimde üçgenleyip bulguları kurumsal standartta raporlayabileceksiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
3 günlük TH-200 eğitimi: hipotez temelli tehdit avcılığı, uç nokta ve ağ telemetrisinde av, bellek analizi ve Sigma ile tespite dönüşüm.
Detayları Gör →
5 günlük CCOA eğitimi: kurumsal görünürlük, risk ve uyum, MITRE ATT&CK, SIEM, tespit mühendisliği, olay müdahalesi ve sıkılaştırma.
Detayları Gör →
5 günlük SEC541 bulut tehdit tespiti eğitimi: denetim kayıtları, kimlik kötüye kullanımı, Kubernetes tespiti, akış analizi ve bulut olay müdahalesi.
Detayları Gör →
6 günlük SEC555 eğitimi: SIEM mimarisi, kayıt normalleştirme, ağ ve uç nokta analitiği, temel profil çıkarma, Sigma kural yazımı ve uyarı yönetimi.
Detayları Gör →
5 günlük Penetration Testing with Kali Linux (PEN-200) eğitimi: sızma testi metodolojisi, keşif, web, yetki yükseltme, Active Directory ve raporlama.
Detayları Gör →
3 günlük Certified SOC Analyst (C|SA) eğitimi: SOC süreçleri, kayıt yönetimi, SIEM, Sigma kuralları, uyarı üçgenlemesi ve olay müdahalesi.
Detayları Gör →