Eğitimin Amacı ve Kapsamı
Fidye yazılımı, veri sızıntısı veya yetkisiz erişim anında hazırlıksız yakalanan ekipler; kanıtları yanlışlıkla silme, saldırganı uyandırma veya sistemleri gereksiz yere kapatma riskiyle karşılaşır. Bu eğitim; NIST SP 800-61 çerçevesinde hazırlık, tespit ve analiz, çevreleme (containment), ortadan kaldırma (eradication), kurtarma ve olay sonrası değerlendirme adımlarını uçtan uca ele alır.
Katılımcılar kontrollü bir siber olay simülasyonunda uç nokta ve log kanıtlarını toplar, olay zaman çizelgesi (timeline) çıkarır, masa başı (tabletop) kararları verir ve kurumlarına uyarlanabilir bir Incident Response Playbook hazırlar.
Kimler Katılmalı?
- SOC analistleri, CSIRT/CERT ve olay müdahale (DFIR) uzmanları
- Kritik olaylarda görev alan sistem, ağ ve bulut yöneticileri
- Siber güvenlik yöneticileri ve kriz koordinasyon sorumluları
- Ön koşul: işletim sistemleri, ağ protokolleri ve güvenlik loglarına temel aşinalık
Kazanımlar
- NIST SP 800-61 ve SANS adımlarına uygun kurumsal olay müdahale süreci işletmek
- Uçucu (volatile) ve kalıcı dijital kanıtları bütünlüğünü bozmadan toplamak
- Saldırının yayılımını durduracak doğru çevreleme (izole etme, hesap/token iptali) kararlarını almak
- Loglar ve uç nokta artefaktlarından olay zaman çizelgesi ve kök neden analizi çıkarmak
- Ransomware, BEC ve veri ihlali senaryoları için uygulanabilir playbook ve iletişim planı oluşturmak
Konular
Olay Müdahale Yaşam Döngüsü ve Hazırlık
- NIST SP 800-61 aşamaları, CSIRT rolleri, eskalasyon matrisi ve iletişim protokolleri
- Olay öncesi log saklama, EDR hazırlığı ve adli bilişim araç çantası
Tespit, Triyaj ve Hızlı Kanıt Toplama (DFIR Triage)
- İlk alarm doğrulaması, kapsam belirleme (scoping) ve IOC/IOA analizi
- Windows ve Linux sistemlerde bellek, süreç, ağ bağlantısı ve kalıcılık artefaktlarının toplanması
Çevreleme (Containment), Temizleme ve Kurtarma
- Kısa ve uzun vadeli çevreleme: ağ izolasyonu, Active Directory/IAM müdahaleleri
- Saldırgan kalıcılığını temizleme ve güvenli geri dönüş (recovery) doğrulaması
Bulut, Kimlik ve Fidye Yazılımı Senaryoları
- Ele geçirilmiş bulut/M365 hesapları, API anahtarları ve BEC vakalarına müdahale
- Ransomware kriz yönetimi, yedek bütünlüğü kontrolü ve karar noktaları
Zaman Çizelgesi, Raporlama ve Playbook Tasarımı
- Olay timeline'ı çıkarma, kök neden analizi ve lessons learned toplantısı
- Kurum içi Incident Response Playbook ve masa başı tatbikat kontrol listesi
Bu Kategorideki Diğer Eğitimler
-
Log mimarisi, normalizasyon, korelasyon kuralları, MITRE ATT&CK tabanlı tespit, alarm triyajı ve threat hunting; SOC analistleri ve güvenlik mühendisleri gürültüyü azaltıp gerçek tehditleri yakalar.
- Canlı Kurs
- 5 modül
-
SOAR playbook'ları, LLM ve güvenlik agent'ları ile otomatik zenginleştirme, triyaj, vaka özeti ve insan onaylı müdahale; SOC ve güvenlik mühendisleri operasyon hızını ve doğruluğunu artırır.
- Canlı Kurs
- 5 modül
-
MITRE ATLAS çerçevesinde evasion, data poisoning, backdoor, model extraction ve membership inference saldırıları ile savunma teknikleri; veri bilimi ve güvenlik ekipleri ML modellerinin dayanıklılığını test eder.
- Canlı Kurs
- 5 modül
-
OWASP Top 10 for LLM & Agentic Applications, direct/indirect prompt injection, RAG veri sızıntısı, MCP/tool calling yetkilendirmesi ve guardrail mimarisi; mühendisler güvenli AI sistemleri kurar.
- Canlı Kurs
- 5 modül
-
ISO/IEC 27001:2022 standardı maddeleri, varlık ve risk değerlendirmesi, Ek-A kontrolleri, Uygulanabilirlik Bildirgesi (SoA) ve iç tetkik hazırlığı; ekipler BGYS kurulum ve işletimini yürütür.
- Canlı Kurs
- 5 modül
-
Linux ağ yığını, nftables/iptables, SSH ve yetki sıkılaştırma, SELinux/AppArmor, auditd ve trafik analizi; sistem ve güvenlik mühendisleri üretimdeki Linux sunucularını güvenli biçimde yönetir.
- Canlı Kurs
- 5 modül
Bizimle iletişime geçin
