Eğitimin Amacı ve Kapsamı
Kurumsal sistemlerde yaşanan güvenlik ihlallerinin önemli bir bölümü, temel yapılandırma hatalarından ve saldırı yüzeyinin yeterince tanınmamasından kaynaklanır. Bu program; gizlilik, bütünlük ve erişilebilirlik (CIA) ilkelerini, güncel saldırı yaşam döngüsünü (MITRE ATT&CK), kimlik doğrulama mekanizmalarını, kriptografi temellerini ve ağ/işletim sistemi sıkılaştırma adımlarını ele alır.
Katılımcılar yetkili ve izole laboratuvar ortamında tipik zafiyet senaryolarını inceler, log kayıtlarından saldırı izlerini okur ve kurum içinde hemen uygulanabilecek bir temel güvenlik kontrol listesi oluşturur.
Kimler Katılmalı?
- Sistem, ağ ve BT operasyon uzmanları
- Güvenlik temellerini sağlamlaştırmak isteyen yazılım geliştiriciler
- Siber güvenlik ekiplerine yeni katılan analistler ve teknik uzmanlar
- Ön koşul: temel işletim sistemi ve bilgisayar ağları bilgisi
Kazanımlar
- Saldırı yüzeyini ve yaygın tehdit vektörlerini MITRE ATT&CK çerçevesiyle sınıflandırmak
- Çok faktörlü kimlik doğrulama, en az ayrıcalık (least privilege) ve RBAC ilkelerini uygulamak
- Simetrik/asimetrik şifreleme, hashing ve TLS sertifika mekanizmalarını doğru yerde kullanmak
- Uç nokta, sunucu ve ağ katmanında temel hardening kontrollerini devreye almak
- Phishing, fidye yazılımı ve kimlik bilgisi hırsızlığı vakalarında ilk müdahale adımlarını yürütmek
Konular
Tehdit Ekosistemi ve Saldırı Yaşam Döngüsü
- CIA üçlüsü, tehdit aktörleri ve kurumsal saldırı yüzeyi
- Cyber Kill Chain ve MITRE ATT&CK matrisinin okunması
Kimlik, Erişim ve Kriptografi Temelleri
- MFA, SSO, RBAC ve en az ayrıcalık ilkesi
- Hashing, TLS/PKI ve veri koruma pratikleri
Ağ ve Altyapı Güvenliği
- Segmentasyon, firewall kuralları, DNS ve VPN güvenliği
- Bulut ve hibrit ortamlarda sık yapılan yapılandırma hataları
Uç Nokta ve Sunucu Sıkılaştırma (Hardening)
- CIS Benchmark ilkeleri, yama yönetimi ve servis kısıtlama
- EDR/antivirüs görünürlüğü ve temel log toplama
Güvenlik Olaylarını Tanıma ve Kontrol Listesi
- Sosyal mühendislik, ransomware ve yetki yükseltme belirtileri
- Kurum içi temel güvenlik kontrol listesinin hazırlanması
Bu Kategorideki Diğer Eğitimler
-
NIST SP 800-207 ve CISA Zero Trust olgunluk modeliyle kimlik, cihaz, ağ mikro-segmentasyonu ve sürekli doğrulama mimarisi; altyapı ve güvenlik mimarları kurumsal Zero Trust geçiş planı hazırlar.
- Canlı Kurs
- 5 modül
-
OWASP Top 10, threat modeling, güvenli kodlama, SAST/DAST/SCA entegrasyonu ve SDLC güvenlik kontrolleri; yazılım ve AppSec ekipleri zafiyetleri üretim ortamına çıkmadan tespit edip giderir.
- Canlı Kurs
- 5 modül
-
OWASP API Security Top 10, BOLA/BFLA, OAuth 2.1 ve JWT güvenliği, GraphQL/gRPC saldırı yüzeyi ve API gateway kontrolleri; yazılım ve güvenlik ekipleri kurumsal API'leri uçtan uca korur.
- Canlı Kurs
- 5 modül
-
Açık kaynak bağımlılık riskleri, SBOM (CycloneDX/SPDX), SLSA çerçevesi, Sigstore/Cosign ile imzalama ve CI/CD güvenliği; DevSecOps ve platform ekipleri yazılım tedarik zincirini güvenceye alır.
- Canlı Kurs
- 5 modül
-
MITRE ATT&CK tabanlı tehdit emülasyonu, tespit mühendisliği ve ortak Purple Team tatbikatları; saldırı ve savunma ekipleri kurumsal görünürlük boşluklarını birlikte kapatır.
- Canlı Kurs
- 5 modül
-
NIST SP 800-61 yaşam döngüsü, olay triyajı, dijital adli bilişim (DFIR) kanıt toplama, çevreleme ve kök neden analizi; güvenlik ve BT ekipleri siber olayları kontrollü biçimde yönetir.
- Canlı Kurs
- 5 modül
Bizimle iletişime geçin
