Eğitimin Amacı ve Kapsamı
Her gün binlerce ham log ve yanlış alarm üreten bir SIEM, doğru kaynak seçimi, normalizasyon ve korelasyon mantığı kurulmadığında SOC ekibini alarm yorgunluğuna sürükler. Bu program; modern SOC çalışma modelini, hangi log kaynaklarının hangi tehditleri görünür kıldığını, sorgu ve korelasyon kuralı geliştirmeyi, L1/L2 alarm triyajını ve hipotez odaklı threat hunting pratiklerini kapsar.
Katılımcılar örnek bir kurumsal veri seti üzerinde saldırı senaryolarına ait logları sorgular, tespit kuralı yazar, yanlış pozitifleri eler ve kurum içi SOC triyaj/use-case kontrol listesi oluşturur.
Kimler Katılmalı?
- L1, L2 ve L3 SOC analistleri
- SIEM ve tespit mühendisliği (detection engineering) uzmanları
- Merkezi log ve güvenlik izleme altyapısını kuran sistem/güvenlik mühendisleri
- Ön koşul: temel ağ protokolleri, işletim sistemi logları ve siber güvenlik kavramları bilgisi
Kazanımlar
- Kritik veri kaynaklarını (EDR, AD/IAM, firewall, DNS, proxy, bulut) tespit hedeflerine göre önceliklendirmek
- Ham logları parse edip normalize ederek korelasyon ve davranışsal tespit kuralları yazmak
- Alarmları bağlamsal zenginleştirme (threat intelligence, varlık kritikalitesi) ile hızlıca triyajlamak
- MITRE ATT&CK tekniklerine dayalı hipotezlerle log üzerinde threat hunting sorguları çalıştırmak
- MTTD/MTTR metriklerini ve yanlış alarm oranını iyileştiren SOC use-case kontrol listesi hazırlamak
Konular
Modern SOC Mimarisi ve Metrikler
- SOC katmanları (L1/L2/L3), görev dağılımı ve tespit mühendisliği odaklı çalışma modeli
- MTTD, MTTR, kural verimliliği ve MITRE ATT&CK kapsama metrikleri
Log Kaynakları, Toplama ve Normalizasyon
- Windows/Sysmon, Linux, Active Directory, ağ ve bulut denetim loglarının seçimi
- Parsing, şema standardizasyonu (ECS/OCSF/CIM) ve zaman senkronizasyonu
Korelasyon Kuralları ve Use-Case Geliştirme
- Brute-force, impossible travel, yetki yükseltme ve yanal hareket için kural tasarımı
- Sigma kuralları, eşik değerleri ve false positive azaltma (tuning) yöntemleri
Alarm Triyajı ve Bağlamsal Zenginleştirme
- Adım adım L1/L2 alarm inceleme akışı ve IOC/TI zenginleştirmesi
- Gerçek olay ile benign yönetici aktivitelerini ayırt etme pratikleri
Log Üzerinde Threat Hunting ve Raporlama
- Kurala takılmayan gizli aktiviteler (living-off-the-land, beacon trafiği) için av sorguları
- Kurum içi SOC use-case yaşam döngüsü ve triyaj kontrol listesi
Bu Kategorideki Diğer Eğitimler
-
SOAR playbook'ları, LLM ve güvenlik agent'ları ile otomatik zenginleştirme, triyaj, vaka özeti ve insan onaylı müdahale; SOC ve güvenlik mühendisleri operasyon hızını ve doğruluğunu artırır.
- Canlı Kurs
- 5 modül
-
MITRE ATLAS çerçevesinde evasion, data poisoning, backdoor, model extraction ve membership inference saldırıları ile savunma teknikleri; veri bilimi ve güvenlik ekipleri ML modellerinin dayanıklılığını test eder.
- Canlı Kurs
- 5 modül
-
OWASP Top 10 for LLM & Agentic Applications, direct/indirect prompt injection, RAG veri sızıntısı, MCP/tool calling yetkilendirmesi ve guardrail mimarisi; mühendisler güvenli AI sistemleri kurar.
- Canlı Kurs
- 5 modül
-
ISO/IEC 27001:2022 standardı maddeleri, varlık ve risk değerlendirmesi, Ek-A kontrolleri, Uygulanabilirlik Bildirgesi (SoA) ve iç tetkik hazırlığı; ekipler BGYS kurulum ve işletimini yürütür.
- Canlı Kurs
- 5 modül
-
Linux ağ yığını, nftables/iptables, SSH ve yetki sıkılaştırma, SELinux/AppArmor, auditd ve trafik analizi; sistem ve güvenlik mühendisleri üretimdeki Linux sunucularını güvenli biçimde yönetir.
- Canlı Kurs
- 5 modül
-
İzole laboratuvarda statik ve dinamik zararlı yazılım analizi, PE/ELF incelemesi, davranış izleme, unpacking, Ghidra ile kod analizi ve YARA kuralı yazımı; analistler tehditleri deşifre eder.
- Canlı Kurs
- 5 modül
Bizimle iletişime geçin
