Eğitimin Amacı ve Kapsamı
Klasik SOAR playbook'ları sabit karar ağaçlarında başarılı olsa da karmaşık, çok kaynaklı alarmların yorumlanmasında analist darboğazı devam eder. Bu ileri seviye eğitim; deterministik güvenlik otomasyonunu (SOAR/webhook/API) LLM tabanlı güvenlik agent'ları, RAG destekli runbook sorgulama ve tool calling mimarisiyle birleştirerek güvenli bir Agentic SOC kurgusunu ele alır.
Katılımcılar örnek alarmlar üzerinde otomatik IOC zenginleştirme, log sorgulama ve ön triyaj yapan bir agent/otomasyon akışı tasarlar; yanlış aksiyon ve prompt injection risklerine karşı human-in-the-loop (insan onayı) ve guardrail kontrollerini kurgular.
Kimler Katılmalı?
- SOC mühendisleri, SOAR geliştiricileri ve kıdemli SOC analistleri
- Güvenlik otomasyonu ve tespit mühendisliği (detection engineering) ekipleri
- Güvenlik operasyonlarında AI/agent mimarisi kuran güvenlik mimarları
- Ön koşul: SIEM/SOC süreçleri, REST API kullanımı ve temel Python/betik deneyimi
Kazanımlar
- Hangi SOC süreçlerinin deterministik SOAR playbook'larıyla, hangilerinin AI agent'larla yürütüleceğini belirlemek
- SIEM, EDR ve Threat Intelligence API'lerini çağıran otomatik zenginleştirme ve triyaj iş akışları kurmak
- Kurum içi playbook ve geçmiş vaka kayıtlarını RAG ile sorgulayan analist asistanı tasarlamak
- Yüksek etkili aksiyonlarda (host izolasyonu, hesap kilitleme) human-in-the-loop onay kapıları ve yetki sınırları uygulamak
- Log içinden gelebilecek indirect prompt injection risklerine karşı güvenlik kontrolleri ve doğrulama metrikleri tanımlamak
Konular
Klasik SOAR'dan Agentic SOC Mimarisine Geçiş
- Deterministik playbook'ların sınırları ve AI agent destekli SOC kullanım senaryoları
- Triyaj, zenginleştirme, sorgu üretimi ve vaka özetlemede mimari kalıplar
Güvenlik API'leri ve Otomatik Zenginleştirme İş Akışları
- SIEM, EDR, IAM ve Threat Intelligence servisleriyle webhook/API entegrasyonu
- Phishing, şüpheli oturum ve zararlı dosya alarmları için uçtan uca otomasyon akışı
Tool Calling ve RAG ile Otonom Alarm Ön-Triyajı
- Güvenlik agent'larına kontrollü sorgu araçları (SIEM sorgusu, WHOIS/TI, varlık envanteri) tanımlama
- Kurumsal runbook'lar ve geçmiş olay raporları üzerinde RAG ile bağlamsal analiz
Güvenlik, Guardrail ve Human-in-the-Loop Kontrolleri
- Log verisi üzerinden indirect prompt injection saldırıları ve girdi/çıktı izolasyonu
- En az ayrıcalıklı agent kimlikleri, eylem onay mekanizmaları ve denetim izi (audit trail)
Performans Ölçümü ve Agentic SOC Tasarım Çalışması
- Triyaj doğruluğu, halüsinasyon kontrolü, MTTR etkisi ve maliyet ölçümü
- Kurumun bir SOC senaryosu için otomasyon ve agent mimari şablonunun hazırlanması
Bu Kategorideki Diğer Eğitimler
-
MITRE ATLAS çerçevesinde evasion, data poisoning, backdoor, model extraction ve membership inference saldırıları ile savunma teknikleri; veri bilimi ve güvenlik ekipleri ML modellerinin dayanıklılığını test eder.
- Canlı Kurs
- 5 modül
-
OWASP Top 10 for LLM & Agentic Applications, direct/indirect prompt injection, RAG veri sızıntısı, MCP/tool calling yetkilendirmesi ve guardrail mimarisi; mühendisler güvenli AI sistemleri kurar.
- Canlı Kurs
- 5 modül
-
ISO/IEC 27001:2022 standardı maddeleri, varlık ve risk değerlendirmesi, Ek-A kontrolleri, Uygulanabilirlik Bildirgesi (SoA) ve iç tetkik hazırlığı; ekipler BGYS kurulum ve işletimini yürütür.
- Canlı Kurs
- 5 modül
-
Linux ağ yığını, nftables/iptables, SSH ve yetki sıkılaştırma, SELinux/AppArmor, auditd ve trafik analizi; sistem ve güvenlik mühendisleri üretimdeki Linux sunucularını güvenli biçimde yönetir.
- Canlı Kurs
- 5 modül
-
İzole laboratuvarda statik ve dinamik zararlı yazılım analizi, PE/ELF incelemesi, davranış izleme, unpacking, Ghidra ile kod analizi ve YARA kuralı yazımı; analistler tehditleri deşifre eder.
- Canlı Kurs
- 5 modül
-
(ISC)² CISSP ortak bilgi birikimi (CBK) kapsamındaki 8 güvenlik alanı, risk ve yönetişim perspektifi, mimari tasarım ve senaryo soruları; deneyimli güvenlik profesyonelleri sınava sistemli hazırlanır.
- Canlı Kurs
- 5 modül
Bizimle iletişime geçin
