SYSTEMS SECURITY CERTIFIED PRACTITIONER (SSCP) EĞİTİMİ

Güvenliği Uygulayan Teknik Uzman Siz Olun

Systems Security Certified Practitioner (SSCP) Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 5 günlük bir yetkinlik programıdır.

5 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

SSCP Sınav Müfredatıyla Uyumlu Beş Günlük Uygulamalı Güvenlik Programı

Bu eğitim, bilgi güvenliği kontrollerini sahada kuran, işleten ve denetleyen teknik uzmanlara erişim yönetiminden kriptografiye, ağ güvenliğinden olay müdahalesine uzanan bütüncül bir yetkinlik kazandırmak üzere tasarlanmış beş günlük bir yetkinlik programıdır. Program, SSCP sınav müfredatındaki yedi bilgi alanını laboratuvar uygulamaları ve vaka çalışmalarıyla birlikte ele alır.

Süre ve Format

5 Tam Gün. Kavramsal anlatım, kontrol uygulama atölyeleri, laboratuvar çalışmaları ve vaka analizleri birlikte yürütülür.

Seviye

Orta Seviye — Sistem veya ağ yönetiminde en az bir yıllık pratik deneyimi olan katılımcılar için uygundur.

Öğrenme Metodu

Kontrol yapılandırma atölyeleri, laboratuvar uygulamaları, senaryo tabanlı vaka analizleri ve grup tartışmaları.

Neden Bu Eğitim?

🧱Uygulamaya Dönük İçerik

Teoriyi kontrol yapılandırmasına bağlayan, sahada doğrudan karşılığı olan uygulamalı bir müfredat akışı sunulur.

🔐Yedi Bilgi Alanı

Erişim kontrolünden kriptografiye ve olay müdahalesine kadar tüm bilgi alanları dengeli biçimde işlenir.

🎯Sınav Müfredatıyla Uyum

İçerik SSCP sınav müfredatıyla uyumlu kurgulanır; sınav stratejisi ve çalışma planı son gün ayrıca ele alınır.

Bu Eğitim Hangi Rollere Hazırlar?

Bilgi Güvenliği UzmanıSistem Güvenliği YöneticisiAğ Güvenliği UzmanıGüvenlik Operasyon AnalistiKimlik ve Erişim UzmanıBT Altyapı Güvenlik Uzmanı

Mavi Takım: Güvenlik kontrollerini işleten, tehdidi izleyen ve müdahaleyi başlatan savunma ekibi

“Bu eğitimi tamamladığınızda güvenliği yalnızca anlatan değil, sistem üzerinde kuran ve kanıtla doğrulayan bir uzman olacaksınız.”

Ön Koşullar

Eğitime Katılım İçin Gereksinimler ve Size Uygunluk Değerlendirmesi

1
Sistem Yönetimi

Windows veya Linux sistemlerinde kullanıcı, servis ve yetki yönetimi deneyimi beklenir.

2
Ağ Bilgisi

TCP/IP, yönlendirme, güvenlik duvarı ve VPN kavramlarına temel düzeyde hakimiyet.

3
Güvenlik Temelleri

Kimlik doğrulama, yetkilendirme ve şifreleme kavramlarına giriş düzeyinde aşinalık.

4
Dizüstü Bilgisayar

Sanal laboratuvar ortamına bağlanabilen, internet erişimli bir dizüstü bilgisayar.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiBilgi güvenliğinin temel ilkelerini, kontrol türlerini, yönetişim yapısını ve mesleki etik sorumlulukları uygulamaya dönük biçimde kavramak.
Modül 1
Bilgi Güvenliğinin Temel İlkeleri
  • Gizlilik, bütünlük ve erişilebilirlik dengesinin kurulması
  • İnkar edilemezlik, hesap verebilirlik ve izlenebilirlik
  • Savunma derinliği ve en az yetki ilkesinin uygulanması
  • Görev ayrılığı ve iş rotasyonunun kontrol değeri
  • Güvenlik kontrollerinin idari, teknik ve fiziksel sınıfları
  • Vaka: Kontrol sınıflarının örnek bir süreçte eşleştirilmesi
Modül 2
Politika, Standart ve Uyum Yönetimi
  • Politika, standart, prosedür ve kılavuz hiyerarşisi
  • ISO/IEC 27001 yönetim sistemi yaklaşımına genel bakış
  • NIST CSF fonksiyonlarının kurumsal karşılıkları
  • KVKK yükümlülükleri ve kişisel veri işleme ilkeleri
  • Politika istisnası, onay akışı ve belgeleme disiplini
  • Atölye: Kullanım politikası taslağının birlikte yazılması
Modül 3
Güvenlik Farkındalığı ve Değişim Yönetimi
  • Farkındalık programının tasarımı ve etkinlik ölçümü
  • Sosyal mühendislik senaryolarına karşı kullanıcı direnci
  • Değişiklik yönetimi süreci ve güvenlik gözden geçirmesi
  • Yapılandırma temel çizgisi ve sapma denetimi
  • Varlık envanteri ve yaşam döngüsü yönetimi ilkeleri
  • Atölye: Değişiklik talebinin güvenlik açısından incelenmesi
Modül 4
Mesleki Etik ve Yasal Çerçeve
  • Bilgi güvenliği uzmanının mesleki etik sorumlulukları
  • Bilişim suçlarına ilişkin 5237 sayılı TCK hükümleri
  • Yetkilendirme, kapsam ve yazılı onay belgesinin önemi
  • Delil toplamada yasal sınırlar ve mahremiyet dengesi
  • Gizlilik sözleşmeleri ve bulgu paylaşım kuralları
  • Vaka: Etik ikilem senaryosunun grup halinde tartışılması
Günün hedefiKimlik doğrulama ve yetkilendirme modellerini karşılaştırmak, erişim kontrol mekanizmalarını yapılandırmak ve ayrıcalıklı erişimi disiplin altına almak.
Modül 1
Kimlik Doğrulama Yöntemleri
  • Kimlik doğrulama faktörleri ve güç düzeylerinin karşılaştırması
  • Parola politikası, saklama ve özetleme yaklaşımları
  • Çok faktörlü doğrulama seçenekleri ve kullanım senaryoları
  • Biyometrik doğrulamada hata oranları ve kabul eşiği
  • Tek oturum açma ve federasyon protokollerine giriş
  • Lab: Çok faktörlü doğrulama akışının yapılandırılması
Modül 2
Yetkilendirme Modelleri ve Uygulaması
  • İsteğe bağlı ve zorunlu erişim kontrolü modellerinin farkı
  • Rol tabanlı erişim kontrolünün kurumsal tasarımı
  • Öznitelik tabanlı erişim kontrolü ve bağlam duyarlılığı
  • Erişim matrisi, yetki devri ve onay akışları
  • Sıfır güven yaklaşımında sürekli doğrulama mantığı
  • Atölye: Rol tabanlı yetki matrisinin tasarlanması
Modül 3
Dizin Hizmetleri ve Kimlik Yaşam Döngüsü
  • Dizin hizmeti mimarisi ve nesne yapısının incelenmesi
  • LDAP, Kerberos ve SAML protokollerinin çalışma mantığı
  • Kimlik yaşam döngüsü: açma, değiştirme ve kapatma
  • Hesap devri, yetki birikmesi ve düzenli gözden geçirme
  • Bulut kimlik sağlayıcılarıyla eşitleme yaklaşımları
  • Lab: Dizin üzerinde yetki gözden geçirme çalışması
Modül 4
Ayrıcalıklı Erişim ve Uzaktan Erişim Denetimi
  • Ayrıcalıklı hesapların envanteri ve sahiplik tanımı
  • Ayrıcalıklı erişim yönetimi çözümlerinin işleyişi
  • Oturum kaydı, onay ve zaman sınırlı yetki yaklaşımı
  • Uzaktan erişim mimarisi ve güvenli bağlantı seçenekleri
  • Servis hesapları ve makine kimliklerinin yönetimi
  • Lab: Ayrıcalıklı oturum kayıtlarının incelenmesi
Günün hedefiRisk değerlendirme yöntemlerini uygulamak, zafiyet yönetimini yürütmek ve sürekli izleme ile kontrol etkinliğini kanıtlarla doğrulamak.
Modül 1
Risk Değerlendirme Yöntemleri
  • Varlık değerleme ve kritiklik sınıflandırması yaklaşımı
  • Tehdit modelleme ile saldırı yüzeyinin çıkarılması
  • Niteliksel ve niceliksel değerlendirmenin karşılaştırılması
  • Risk işleme seçenekleri ve artık riskin kabulü
  • Risk kayıt defteri ve sahiplik atamasının yönetimi
  • Atölye: Kritik iş süreci için risk analizi yapılması
Modül 2
Zafiyet Yönetimi ve Güvenlik Testleri
  • Zafiyet tarama planlaması ve kapsam belirleme ilkeleri
  • CVSS puanlaması ve bağlama göre önceliklendirme
  • Yama yönetimi, test süreci ve geri alma planı
  • Telafi edici kontroller ve istisna yönetimi disiplini
  • Güvenlik testi türleri ve yetkilendirme gerekliliği
  • Lab: Örnek tarama raporunun önceliklendirilmesi
Modül 3
Kayıt Yönetimi ve Güvenlik İzleme
  • Kayıt kaynakları, kalite ölçütleri ve saklama politikası
  • Merkezi kayıt toplama mimarisi ve bütünlük koruması
  • SIEM üzerinde korelasyon ve uyarı üretme mantığı
  • Splunk ve Microsoft Sentinel ile arama pratiği
  • Anomali tespiti ve temel davranış çizgisinin çıkarılması
  • Lab: Sysmon kayıtları üzerinde şüpheli etkinlik arama
Modül 4
Sürekli İzleme, Denetim ve Metrikler
  • Sürekli izleme programının kapsam ve sıklık tasarımı
  • İç denetim süreci ve denetim kanıtının hazırlanması
  • Kontrol etkinliği ölçümü ve olgunluk değerlendirmesi
  • Güvenlik metrikleri ve yönetim raporlaması kurgusu
  • Bulgu takibi ve düzeltici faaliyet planının yürütülmesi
  • Atölye: Güvenlik metrik panosunun birlikte tasarlanması
Günün hedefiKriptografik yapı taşlarını ve anahtar yönetimini kavramak, ağ güvenlik mimarisini tasarlamak ve kablosuz ile uzaktan erişimi güvenli kurmak.
Modül 1
Kriptografinin Yapı Taşları
  • Simetrik ve asimetrik şifrelemenin kullanım alanları
  • Özet fonksiyonları ve bütünlük doğrulama mantığı
  • Dijital imza ve inkar edilemezliğin sağlanması
  • AES, RSA ve eliptik eğri yaklaşımlarının karşılaştırması
  • Şifreleme kullanımında tipik yapılandırma hataları
  • Lab: Dosya imzalama ve doğrulama uygulaması
Modül 2
Anahtar Yönetimi ve Sertifika Altyapısı
  • Anahtar yaşam döngüsü: üretim, dağıtım ve imha
  • Açık anahtar altyapısı bileşenleri ve güven zinciri
  • Sertifika verme, yenileme ve iptal süreçlerinin yönetimi
  • TLS el sıkışma akışı ve sürüm seçimi ilkeleri
  • Donanım güvenlik modülü ve anahtar saklama seçenekleri
  • Lab: Sertifika zincirinin ve geçerliliğinin incelenmesi
Modül 3
Ağ Güvenlik Mimarisi ve Kontrolleri
  • Ağ bölümleme, DMZ ve mikro bölümleme yaklaşımları
  • Güvenlik duvarı kural tasarımı ve gözden geçirme disiplini
  • IDS ve IPS konumlandırması ile imza yönetimi
  • Vekil sunucu, içerik filtreleme ve DNS güvenliği
  • Ağ erişim kontrolü ve cihaz doğrulama yaklaşımları
  • Lab: Wireshark ile şüpheli ağ trafiğinin incelenmesi
Modül 4
Kablosuz, Uzaktan ve Bulut Bağlantı Güvenliği
  • Kablosuz güvenlik standartları ve kimlik doğrulama modları
  • Sahte erişim noktası ve kablosuz saldırı göstergeleri
  • VPN protokolleri ve uzaktan çalışma mimarisi tasarımı
  • Bulut bağlantılarında kimlik ve şifreleme gereksinimleri
  • Mobil cihaz yönetimi ve taşınabilir ortam denetimi
  • Lab: Kablosuz ağ yapılandırmasının güvenlik incelemesi
Günün hedefiSistem ve uygulama güvenliğini sıkılaştırmak, zararlı yazılıma karşı savunmayı kurmak, olay müdahalesi ile iş sürekliliğini uygulamalı yürütmek.
Modül 1
Sistem ve Sanallaştırma Güvenliği
  • İşletim sistemi sıkılaştırma kılavuzlarının uygulanması
  • Servis azaltma, yetki sınırlama ve uygulama denetimi
  • Sanallaştırma katmanının güvenliği ve izolasyon ilkeleri
  • Konteyner imaj güvenliği ve çalışma zamanı denetimi
  • Bulut yapılandırma denetimi ve sorumluluk paylaşımı
  • Lab: Sunucu sıkılaştırma kontrol listesinin uygulanması
Modül 2
Zararlı Yazılım Savunması ve Uç Nokta Kontrolü
  • Zararlı yazılım türleri ve bulaşma yollarının incelenmesi
  • Uç nokta koruma katmanları ve tespit kabiliyetleri
  • Dosyasız ve betik tabanlı saldırılara karşı savunma
  • Uygulama beyaz listesi ve makro denetimi yaklaşımı
  • Taşınabilir ortam ve veri sızıntısı önleme kontrolleri
  • Lab: Şüpheli süreç davranışının uç noktada incelenmesi
Modül 3
Olay Müdahalesi ve Dijital Kanıt
  • NIST SP 800-61 müdahale yaşam döngüsünün aşamaları
  • Olay sınıflandırma, önceliklendirme ve tırmandırma
  • Sınırlama, temizleme ve kurtarma kararlarının ölçütleri
  • Uçucu veri toplama sırası ve delil bütünlüğü zinciri
  • KVKK kapsamında veri ihlali bildirim yükümlülüğü
  • Lab: Örnek olay için müdahale adımlarının uygulanması
Modül 4
İş Sürekliliği, Sınav Stratejisi ve Kapanış
  • İş etki analizi ile kurtarma hedeflerinin belirlenmesi
  • Yedekleme stratejileri ve kurtarma testlerinin planlanması
  • Atölye: Felaket kurtarma senaryosunun masa başı tatbikatı
  • SSCP sınav stratejisi, soru okuma ve zaman yönetimi
  • Eğitim değerlendirmesi ve interaktif Soru-Cevap oturumu
  • Digital Vizyon Akademi Katılım ve Başarı Sertifikası

Eğitim Kazanımları

Program sonunda katılımcılar:

🧱
Kontrol Tasarımı

İdari, teknik ve fiziksel güvenlik kontrollerini kurumsal ihtiyaca göre seçip uygulayabileceksiniz.

🔑
Erişim Yönetimi

Kimlik doğrulama ve yetkilendirme modellerini tasarlayıp ayrıcalıklı erişimi disiplin altına alabileceksiniz.

⚖️
Risk Analizi

Varlık, tehdit ve etki ilişkisini kurarak risk değerlendirmesi yapabilecek ve kontrol önceliği belirleyebileceksiniz.

🩹
Zafiyet Yönetimi

Tarama bulgularını bağlama göre önceliklendirip yama ve istisna süreçlerini yönetebileceksiniz.

🔐
Kriptografi Uygulaması

Şifreleme, imza ve sertifika altyapısını doğru yapılandırarak anahtar yaşam döngüsünü yönetebileceksiniz.

🌐
Ağ Güvenliği

Ağ bölümleme, güvenlik duvarı ve uzaktan erişim mimarisini güvenli biçimde kurgulayabileceksiniz.

🖥️
Sistem Sıkılaştırma

Sunucu, sanallaştırma ve uç nokta katmanlarını sıkılaştırma kılavuzlarıyla güvenli hale getirebileceksiniz.

🚨
Müdahale ve Kurtarma

Olay müdahale döngüsünü yürütebilecek, iş sürekliliği ve kurtarma planlarını test edebileceksiniz.

Kimler İçin Uygundur?

  • Sistem
  • ağ ve veritabanı yöneticileri
  • güvenlik operasyon analistleri
  • BT destek
  • altyapı uzmanları ile bilgi güvenliği alanında kariyerini derinleştirmek isteyen profesyoneller

Sıkça Sorulan Sorular

SSCP eğitimi kimler için uygundur?
Program; sistem, ağ ve veritabanı yöneticileri, güvenlik operasyon analistleri, BT altyapı ve destek uzmanları ile bilgi güvenliği alanında uzmanlaşmak isteyen profesyoneller için tasarlanmıştır. Sistem veya ağ yönetiminde pratik deneyim beklenir.
Eğitim ne kadar sürer ve nasıl işlenir?
Eğitim 5 tam gün sürer ve 20 modülden oluşur. Kurumun tercihine göre Digital Vizyon Akademi sınıflarında, kurum lokasyonunda veya çevrim içi olarak gerçekleştirilir; her modülde laboratuvar, atölye veya vaka uygulaması yer alır.
Bu eğitim SSCP sınavına hazırlık sağlar mı?
Program, SSCP sınav müfredatıyla uyumlu bir sınava hazırlık ve yetkinlik eğitimidir. Sınav başvurusu ve güncel koşulları sertifikasyon kurumu tarafından belirlenir; sınav ücreti katılımcıya aittir ve eğitim ücretine dahil değildir.
Eğitimde hangi konular ve araçlar ele alınıyor?
Erişim kontrolü, kriptografi ve sertifika altyapısı, ağ güvenliği, sistem sıkılaştırma ve olay müdahalesi konuları işlenir. Uygulamalarda Wireshark, Sysmon, Splunk, Microsoft Sentinel ve dizin hizmeti yönetim araçları izole bir laboratuvarda kullanılır.
Eğitim sonunda belge veriliyor mu?
Evet. Programı başarıyla tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası almaya hak kazanır. Bu belge, sertifikasyon kurumunun sınav sonucunda verdiği sertifikadan ayrı bir katılım belgesidir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Systems Security Certified Practitioner (SSCP) Eğitimi Sertifika Kodu DV-2026XX00 Tarih 15.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre5 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Kurs KoduSSCP
VendorISC2
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Mavi TakımCertified Cybersecurity Operations Analyst (CCOA) Eğitimi
Siber Güvenlik Eğitimleri

Certified Cybersecurity Operations Analyst (CCOA) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük CCOA eğitimi: kurumsal görünürlük, risk ve uyum, MITRE ATT&CK, SIEM, tespit mühendisliği, olay müdahalesi ve sıkılaştırma.

Detayları Gör →
Mavi TakımSecurity Essentials: Network, Endpoint, and Cloud (SEC401) Eğitimi
Siber Güvenlik Eğitimleri

Security Essentials: Network, Endpoint, and Cloud (SEC401) Eğitimi

6 günTemelOnline / Yüz Yüze / Hibrit

6 günlük SEC401 eğitimi: ağ güvenliği, savunma derinliği, zafiyet yönetimi, veri koruma, Windows sıkılaştırma ve bulut güvenliği temelleri.

Detayları Gör →
Mavi TakımAdvanced Security Essentials - Enterprise Defender (SEC501) Eğitimi
Siber Güvenlik Eğitimleri

Advanced Security Essentials - Enterprise Defender (SEC501) Eğitimi

6 günOrtaOnline / Yüz Yüze / Hibrit

6 günlük SEC501 kurumsal savunma eğitimi: savunulabilir ağ mimarisi, sıkılaştırma, zafiyet yönetimi, sürekli izleme, adli analiz ve olay müdahalesi.

Detayları Gör →
Beyaz TakımCertified Information Systems Security Professional (CISSP) Eğitimi
Siber Güvenlik Eğitimleri

Certified Information Systems Security Professional (CISSP) Eğitimi

5 günİleriOnline / Yüz Yüze / Hibrit

5 günlük Certified Information Systems Security Professional (CISSP) eğitimi: yönetişim, risk, mimari, kimlik yönetimi, denetim ve ISO 27001 uyumu.

Detayları Gör →
Sarı TakımCertified Cloud Security Professional (CCSP) Eğitimi
Siber Güvenlik Eğitimleri

Certified Cloud Security Professional (CCSP) Eğitimi

5 günİleriOnline / Yüz Yüze / Hibrit

5 günlük CCSP eğitimi: bulut güvenlik mimarisi, veri yaşam döngüsü, şifreleme, altyapı ve uygulama güvenliği, operasyon, hukuk ve uyum.

Detayları Gör →
Beyaz TakımCertified in Governance, Risk and Compliance (CGRC) Eğitimi
Siber Güvenlik Eğitimleri

Certified in Governance, Risk and Compliance (CGRC) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük CGRC eğitimi: sistem kapsamı, kategorizasyon, kontrol seçimi, uygulama, değerlendirme, yetkilendirme paketi ve sürekli izleme.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn