Zararlı Yazılımın Niyetini Çözün
Zararlı Yazılım Analiz Yöntemleri Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 3 günlük uygulamalı bir yetkinlik programıdır.
Statik, Dinamik ve Bellek Analizini Kapsayan Üç Günlük Uygulamalı Program
Bu eğitim, şüpheli bir dosyayı güvenli laboratuvar koşullarında inceleyip davranışını çözümleyebilen, elde ettiği göstergeleri kurum genelinde aranabilir tespit kurallarına dönüştürebilen analistler yetiştirmek üzere tasarlanmış üç günlük bir yetkinlik programıdır. Statik, dinamik ve bellek analizi uygulamalı olarak işlenir.
3 Tam Gün. İzole analiz laboratuvarında uygulamalar, örnek dosya incelemeleri, kural yazımı atölyeleri ve vaka çalışmaları yapılır.
Orta Seviye — İşletim sistemi iç yapısı ve temel programlama kavramlarına aşinalık beklenir.
İzole laboratuvarda örnek dosya incelemeleri, davranış gözlem çalışmaları, kural yazımı atölyeleri ve vaka analizleri.
Araç ezberlemek yerine statikten belleğe uzanan tekrarlanabilir bir analiz yöntemi kazanırsınız.
Örneklerin yalıtılmış ortamda, bulaşma ve sızıntı riski gözetilerek incelenmesini disiplinle öğrenirsiniz.
Analiz çıktısını YARA kurallarına ve kurum genelinde aranabilir göstergelere dönüştürürsünüz.
Mavi Takım: Zararlı yazılımı çözümleyip göstergeleri tespite dönüştüren savunma ekibi
Analiz Çalışmalarına Hazırlık İçin Beklenen Teknik Zemin
Windows süreç, kayıt defteri ve dosya sistemi kavramlarına çalışma düzeyinde aşinalık.
Herhangi bir dilde temel programlama mantığına ve veri türlerine aşinalık.
TCP/IP, DNS ve HTTP protokollerinin işleyişine temel düzeyde hakimiyet.
Sanallaştırma çalıştırabilen, izole laboratuvara bağlanabilen bir dizüstü bilgisayar.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
Yalıtılmış bir analiz ortamını kurup örnekleri bulaşma riski gözeterek güvenle inceleyebileceksiniz.
Dosyayı çalıştırmadan başlık, dizgi ve içe aktarım verisinden yetenek çıkarımı yapabileceksiniz.
Örneğin sistem üzerindeki davranışını izleyip zaman çizelgesi halinde belgeleyebileceksiniz.
Kayıt defteri, görev ve hizmet tabanlı kalıcılık mekanizmalarını sistemde bulabileceksiniz.
Komuta kontrol iletişimini çözümleyip elde ettiğiniz ağ göstergelerini derleyip paylaşabileceksiniz.
Bellek imajı üzerinden gizlenmiş süreç ve enjekte edilmiş kod izlerini ortaya çıkarabileceksiniz.
Analiz bulgularını dayanıklı YARA kurallarına çevirip kurum genelinde tarama yapabileceksiniz.
Teknik bulguları ve yönetici özetini içeren standart bir analiz raporu hazırlayabileceksiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
2 günlük Saldırı Tespit ve Kayıt Yönetimi eğitimi: kayıt mevzuatı, merkezi log toplama, Suricata, SIEM korelasyonu, uyarı üçgenlemesi ve olay müdahalesi.
Detayları Gör →
3 günlük Ağ Adli Analizi eğitimi: trafik yakalama, Wireshark ile protokol analizi, şüpheli trafik tespiti, akış verisi ve inceleme raporlama.
Detayları Gör →
2 günlük Siber Saldırı Teknikleri Eğitimi: tehdit ortamı, yasal çerçeve, OSINT, ağ ve uygulama tehditleri, uç nokta savunması ve raporlama.
Detayları Gör →
3 günlük TH-200 eğitimi: hipotez temelli tehdit avcılığı, uç nokta ve ağ telemetrisinde av, bellek analizi ve Sigma ile tespite dönüşüm.
Detayları Gör →
3 günlük Certified SOC Analyst (C|SA) eğitimi: SOC süreçleri, kayıt yönetimi, SIEM, Sigma kuralları, uyarı üçgenlemesi ve olay müdahalesi.
Detayları Gör →
5 günlük CCOA eğitimi: kurumsal görünürlük, risk ve uyum, MITRE ATT&CK, SIEM, tespit mühendisliği, olay müdahalesi ve sıkılaştırma.
Detayları Gör →