Bize Ulaşın
 Süre 21 Saat

Eğitim İçeriği

Tespit Mühendisliğinin Temelleri

  • Temel kavramlar ve sorumluluklar
  • Tespit mühendisliği yaşam döngüsü
  • Temel araçlar ve telemetri kaynakları

Log Kaynaklarını Anlama

  • Uç nokta logları ve olay artefaktları
  • Ağ trafiği ve akış verileri
  • Bulut ve kimlik sağlayıcı logları

Tespit İçin Tehdit İstihbaratı

  • Tehdit istihbaratı türleri
  • Tespit tasarımına rehberlik etmek için TI kullanımı
  • Tehditlerin ilgili log kaynaklarıyla eşleştirilmesi

Etkili Tespit Kuralları Oluşturma

  • Kural mantığı ve desen yapıları
  • Davranışsal ve imza tabanlı faaliyetlerin tespit edilmesi
  • Sigma, Elastic ve SO kurallarının kullanımı

Uyarı Ayarı ve Optimizasyon

  • Yanlış pozitiflerin en aza indirilmesi
  • İteratif kural iyileştirme
  • Uyarı bağlamı ve eşik değerlerinin anlaşılması

Soruşturma Teknikleri

  • Tespitlerin doğrulanması
  • Veri kaynakları arasında yönlendirme (pivoting)
  • Bulguların ve soruşturma notlarının belgelemesi

Tespitlerin İşletmeye Alınması

  • Sürüm yönetimi ve değişiklik yönetimi
  • Kuralların üretim sistemlerine dağıtılması
  • Kural performansının zaman içinde izlenmesi

Başlangıç Seviyesindeki Mühendisler İçin İleri Düzey Kavramlar

  • MITRE ATT&CK hizalaması
  • Veri normalizasyonu ve ayrıştırma
  • Tespit iş akışlarında otomasyon fırsatları

Özet ve Sonraki Adımlar

Kurs İçin Gerekli Önbilgiler

  • Temel ağlama kavramlarına hâkimiyet
  • Windows veya Linux gibi işletim sistemlerini kullanma deneyimi
  • Temel siber güvenlik terminolojisine aşinalık

Hedef Kitle

  • Güvenlik izlemesiyle ilgilenen başlangıç seviyesindeki analistler
  • Yeni SOC ekibi üyeleri
  • Tespit mühendisliğine geçiş yapan BT profesyonelleri

Katılımcı Sayısı


Katılımcı başına fiyat

Danışanlarımızın Yorumları (2)

Yaklaşan Etkinlikler

İlgili Kategoriler