Eğitimin Amacı ve Kapsamı
Güvenlik operasyon merkezleri (SOC) her gün binlerce SIEM alarmı, karmaşık sorgu dilleri (KQL, SPL, ESQL) ve tekrarlayan zenginleştirme adımları nedeniyle yüksek analist yükü ve uzayan müdahale süreleriyle (MTTD/MTTR) mücadele eder. Eğitim; Microsoft Sentinel / Security Copilot, Elastic AI Assistant, Splunk AI ve özel oluşturulmuş LLM/agent iş akışlarını SOC operasyonlarına güvenli ve ölçülebilir biçimde entegre etmeyi öğretir.
Katılımcılar doğal dilden doğrulanmış SIEM sorgusu üretimi, SOAR/n8n üzerinde çalışan otonom L1 alarm triyaj ve zenginleştirme agent'ları, olay zaman çizelgesi ve yönetici özeti oluşturma ile SOC agent'larına yönelik prompt injection savunmalarını uygulamalı olarak kurar.
Kimler Katılmalı?
- SOC yöneticileri, L1/L2/L3 SOC analistleri ve olay müdahale (DFIR) uzmanları
- SIEM ve SOAR mühendisleri (Microsoft Sentinel, Splunk, Elastic, QRadar)
- SecOps otomasyonu geliştiren güvenlik ve yapay zeka mühendisleri
- Ön koşul: SIEM/SOC işleyişine ve temel bir sorgu diline (KQL, SPL veya Lucene/ESQL) aşinalık
Kazanımlar
- SOC iş akışlarında L1 triyaj, tehdit avcılığı ve olay raporlama için yüksek getirili AI kullanım senaryolarını seçmek
- Şema bağlamı (RAG) kullanarak doğal dilden hatasız KQL, SPL ve Sigma kuralları üreten asistanlar kurgulamak
- SIEM alarmlarını CTI, varlık envanteri ve geçmiş vaka kayıtlarıyla zenginleştiren SOAR/agent playbook'ları geliştirmek
- İzolasyon veya hesap kilitleme gibi kritik SOAR aksiyonları için insan onaylı (HITL) güvenlik sınırları tanımlamak
- Logların içine gizlenmiş prompt injection saldırılarına karşı SOC AI asistanlarını korumak ve MTTR etkisini ölçmek
Konular
Modern SOC Mimarisinde AI ve Agentic İş Akışları
- Kural tabanlı SIEM ve klasik SOAR playbook'larından bağlam farkındalıklı AI SOC mimarisine geçiş
- Microsoft Security Copilot, Elastic AI Assistant, Splunk AI ve kurum içi yerel LLM seçeneklerinin karşılaştırması
Doğal Dilden SIEM Sorgusu (NL2KQL / NL2SPL) ve Sigma Üretimi
- Tablo şemaları, alan sözlüğü ve örnek sorgularla zenginleştirilmiş (RAG) sorgu üretim asistanı
- Üretilen KQL/SPL ve Sigma kurallarının sözdizimi doğrulaması, maliyet kontrolü ve tehdit avcılığında kullanımı
Otonom L1 Alarm Triyajı ve Bağlamsal Zenginleştirme
- Alarm geldiğinde VirusTotal/CTI, CMDB varlık kritiklik bilgisi, kullanıcı izin geçmişi ve benzer geçmiş vakaları toplayan agent
- Yapılandırılmış triyaj kararı (gerçek pozitif, yanlış pozitif, eskalasyon) ve kanıt paketinin hazırlanması
Olay Müdahalesi (DFIR), Zaman Çizelgesi ve Raporlama Otomasyonu
- Çoklu kaynaktan gelen logları birleştirerek MITRE ATT&CK eşlemeli olay zaman çizelgesi (timeline) çıkarma
- Vardiya devir notu, teknik kök neden raporu ve üst yönetim / regülatör bildirim taslağı üretimi
SOC AI Güvenliği, İnsan Onayı ve Performans Metrikleri
- Saldırganın HTTP User-Agent veya e-posta başlığına gömdüğü indirect prompt injection ile SOC agent'ını yanıltması ve savunması
- Host izolasyonu/hesap kapatma için HITL onay kapıları, halüsinasyon denetimi ve MTTD/MTTR/triyaj doğruluğu ölçümü
Bu Kategorideki Diğer Eğitimler
-
Makine öğrenmesi ve derin öğrenme modellerine yönelik model çalma (extraction), üyelik çıkarımı (membership inference), tersine çevirme (inversion), zehirleme ve yanıltma saldırılarını MITRE ATLAS çerçevesinde inceleyen ve koruma yöntemlerini öğreten eğitim.
- Canlı Kurs
- 5 modül
-
FGSM, PGD, Carlini & Wagner, AutoAttack ve kara kutu (black-box) yanıltma saldırılarını IBM Adversarial Robustness Toolbox (ART) ile uygulamalı inceleyen; adversarial training ve sertifikalı dayanıklılık tekniklerini öğreten eğitim.
- Canlı Kurs
- 5 modül
-
Model eğitimi ve fine-tuning veri setlerine yönelik etiket çevirme (label flipping), temiz etiketli zehirleme (clean-label poisoning) ve gizli backdoor/trojan saldırılarını; spektral imza analizi ve veri temizleme ile önlemeyi öğreten eğitim.
- Canlı Kurs
- 5 modül
-
Görüntü, ses, biyometri ve çok modlu derin sinir ağlarında ağırlık ve mimari hırsızlığı, özellik geri çatma (reconstruction), sponge gecikme saldırıları ve güvenli GPU/Triton dağıtımını uçtan uca ele alan kapsamlı eğitim.
- Canlı Kurs
- 5 modül
-
Veri hazırlama, Jupyter çalışma alanları, MLflow, Kubeflow, model registry, CI/CD ve KServe/Kubernetes çıkarım kümelerini kapsayan MLOps yaşam döngüsünü Sigstore/Cosign, ModelScan ve sıfır güven kontrolleriyle güvenceye almayı öğreten eğitim.
- Canlı Kurs
- 5 modül
-
OWASP Top 10 for LLM Applications listesindeki tüm kritik riskleri, doğrudan ve dolaylı prompt injection saldırılarını, güvensiz çıktı işleme, model DoS ve aşırı maliyet risklerini güvenli yazılım geliştirme (SSDLC) perspektifiyle öğreten eğitim.
- Canlı Kurs
- 5 modül
Bizimle iletişime geçin
