SOCKurumsal talebe göre
Blue Team Defensive Security
Bir güvenlik operasyon merkezinin günlük işleyişi üzerine kuruludur. Kayıtların hangi kaynaklardan toplanacağı, korelasyon kurallarının nasıl yazıldığı, gelen alarmın nasıl triyaj edileceği ve hangi eşikte olayın yükseltileceği çalışılır. İçerik, kurumunuzun kullandığı SIEM çözümüne göre uyarlanır.
- Süre
- 60 saat
- Seviye
- Orta seviye
- Kategori
- Teknik ve Ürün Eğitimleri
Bu eğitim sonunda
- Kayıt kaynaklarını doğru yapılandırıp toplayabilme
- Korelasyon kuralı yazıp yanlış pozitifleri azaltabilme
- Alarm triyajı ve olay yükseltme sürecini işletebilme
Kimler için
- SOC analistleri
- Güvenlik operasyonu kuran bilgi işlem ekipleri
Ön koşul
Ağ ve işletim sistemi kayıtlarını okuyabilecek düzeyde bilgi.
Belge
Programın sonunda katılım sertifikası
Modüllerin tamamını bitiren katılımcılar, kazanılan becerilerin listelendiği ve numarasıyla doğrulanabilen SiberDojo katılım sertifikasını alır.
SiberDojo
Certificate of Participation
Ad Soyad
Certificate No · SD-XXXXXXXX
Teknik ve Ürün Eğitimleri kategorisindeki diğer eğitimler
- NET
Network Security
Segmentasyon, kural seti tasarımı ve çevre güvenliği bileşenlerinin yönetimi.
40 saat · Kurumsal talebe göre
- EDR
Uç Nokta Güvenliği
Uç nokta tespit ve müdahale çözümlerinin konumlandırılması, politika ve tehdit avcılığı.
30 saat · Kurumsal talebe göre
- CLD
Cloud & DevSecOps
Bulut ortamlarında kimlik, ağ ve yapılandırma güvenliği; güvenli teslimat için DevSecOps pratiğine giriş.
40 saat · Kurumsal talebe göre
- CTI
Cyber Threat Intelligence
Tehdit aktörlerini ve kampanyaları izleyip savunmaya yön veren, eyleme dönüştürülebilir istihbarat üretme.
40 saat · Kurumsal talebe göre
- OSINT
OSINT & Digital Intelligence
Açık kaynaklardan iz sürme: hedef hakkında yasal sınırlar içinde bilgi toplama ve doğrulama disiplini.
30 saat · Kurumsal talebe göre
- PUR
Purple Team
Saldırı simülasyonu ile tespit mühendisliğini aynı masada buluşturup savunmayı ölçülebilir biçimde geliştirme.
40 saat · Kurumsal talebe göre