Eğitimin Amacı ve Kapsamı
Sızma testleri ve Red Team çalışmaları savunma ekibinden kopuk yürütüldüğünde, bulunan bulgular kalıcı tespit kurallarına dönüşmez. Bu program; Red Team tehdit emülasyonunu, Blue Team log görünürlüğü ve tespit mühendisliğini, iki ekibi aynı masa etrafında buluşturan Purple Team tatbikat metodolojisini MITRE ATT&CK çerçevesinde birleştirir.
Katılımcılar izole eğitim laboratuvarında kontrollü saldırı tekniklerini (TTP) çalıştırır, EDR/SIEM üzerinde hangi telemetrinin oluştuğunu inceler, Sigma kuralları yazar ve kurum içi Purple Team tatbikat şablonu hazırlar.
Kimler Katılmalı?
- SOC analistleri, Blue Team ve tespit mühendisliği (detection engineering) uzmanları
- Sızma testi ve Red Team uzmanları
- Siber güvenlik operasyon liderleri ve tehdit avcılığı (threat hunting) ekipleri
- Ön koşul: temel ağ/işletim sistemi güvenliği ve log analizi bilgisi
Kazanımlar
- Hedef kuruma yönelik tehdit aktörü TTP'lerini MITRE ATT&CK üzerinde haritalamak
- Yetkili laboratuvar ortamında kontrollü adversary emulation senaryoları yürütmek
- Saldırı adımlarının Windows/Linux, Active Directory ve EDR telemetrisindeki izlerini yakalamak
- Tespit boşlukları için Sigma kuralları ve SIEM korelasyon mantığı geliştirmek
- Tekrarlanabilir bir Purple Team tatbikat planı ve ölçüm karnesi oluşturmak
Konular
Red, Blue ve Purple Team Çalışma Modeli
- Sızma testi, Red Team operasyonu ve Purple Team işbirliği arasındaki farklar
- MITRE ATT&CK ile tehdit profilleme ve tatbikat kapsamı belirleme
Red Team Perspektifi: Kontrollü Tehdit Emülasyonu
- İlk erişim, yetki yükseltme, kimlik bilgisi toplama ve yanal hareket TTP'leri
- Atomic Red Team ve emülasyon senaryolarının güvenli laboratuvarda çalıştırılması
Blue Team Perspektifi: Telemetri ve Tespit Mühendisliği
- Sysmon, Windows Event Logs, Linux auditd ve EDR sinyallerinin analizi
- Davranışsal tespit, Sigma kural yazımı ve yanlış alarm (false positive) azaltma
Uygulamalı Purple Team Döngüsü: Saldır, İzle, İyileştir
- Adım adım TTP çalıştırma, SIEM/EDR görünürlük doğrulaması ve kural ince ayarı
- Engelleme (prevention) ve tespit (detection) skorlarının güncellenmesi
Tatbikat Raporlama ve Sürekli Doğrulama
- MITRE ATT&CK Navigator ile kapsama haritası çıkarma
- Kurum içi periyodik Purple Team tatbikat şablonunun hazırlanması
Bu Kategorideki Diğer Eğitimler
-
NIST SP 800-61 yaşam döngüsü, olay triyajı, dijital adli bilişim (DFIR) kanıt toplama, çevreleme ve kök neden analizi; güvenlik ve BT ekipleri siber olayları kontrollü biçimde yönetir.
- Canlı Kurs
- 5 modül
-
Log mimarisi, normalizasyon, korelasyon kuralları, MITRE ATT&CK tabanlı tespit, alarm triyajı ve threat hunting; SOC analistleri ve güvenlik mühendisleri gürültüyü azaltıp gerçek tehditleri yakalar.
- Canlı Kurs
- 5 modül
-
SOAR playbook'ları, LLM ve güvenlik agent'ları ile otomatik zenginleştirme, triyaj, vaka özeti ve insan onaylı müdahale; SOC ve güvenlik mühendisleri operasyon hızını ve doğruluğunu artırır.
- Canlı Kurs
- 5 modül
-
MITRE ATLAS çerçevesinde evasion, data poisoning, backdoor, model extraction ve membership inference saldırıları ile savunma teknikleri; veri bilimi ve güvenlik ekipleri ML modellerinin dayanıklılığını test eder.
- Canlı Kurs
- 5 modül
-
OWASP Top 10 for LLM & Agentic Applications, direct/indirect prompt injection, RAG veri sızıntısı, MCP/tool calling yetkilendirmesi ve guardrail mimarisi; mühendisler güvenli AI sistemleri kurar.
- Canlı Kurs
- 5 modül
-
ISO/IEC 27001:2022 standardı maddeleri, varlık ve risk değerlendirmesi, Ek-A kontrolleri, Uygulanabilirlik Bildirgesi (SoA) ve iç tetkik hazırlığı; ekipler BGYS kurulum ve işletimini yürütür.
- Canlı Kurs
- 5 modül
Bizimle iletişime geçin
