Istanbul Merkezli Bilgi Sistemi Güvenliği Eğitimleri

Bu eğitimin, (çevrimiçi veya yerinde) orta düzeyli ağ yöneticilerini hedefler ve bu kişilerin Fortinet güvenlik sistemlerinin yönetim, idare, izleme ve bakımı ile ilgili temel becerilere sahip olmalarını sağlaymayı amaçlar.

Bu eğitim sonunda katılımcılar:

• FortiGate firewalls'ı yapılandırıp yönetebileceklerdir.
• Ağ trafiğini izleyebilip olayları FortiAnalyzer ile yönetebileceklerdir.
• Görevleri otomatikleştirebilip ilke yönetimini FortiManager aracılığıyla gerçekleştirebileceklerdir.
• Önleyici bakım stratejilerini uygulayabilecek ve ağ sorunlarını giderme becerisine sahip olacaklardır.

Bu eğitmen liderliğindeki, canlı eğitim (Istanbul çevrimiçi veya yerinde), ağ ortamlarını etkili bir şekilde yönetmek ve güvence altına almak isteyen, başlangıç seviyesindeki ağ yöneticilerine yöneliktir. FortiGate 1100E kullanılarak bu eğitim gerçekleştirilecektir.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• FortiGate 1100E'nin temel mimarisini ve özelliklerini anlayabilecektir.
• Farklı ağ ortamlarında FortiGate 1100E'yi nasıl dağıtacaklarını öğrenebilecektir.
• Temel yapılandırma ve yönetim görevlerinde uygulamalı deneyim kazanabilecektir.
• Güvenlik politikaları, NAT ve VPN'leri anlayabilecektir.
• FortiGate 1100E'yi nasıl izleyeceklerini ve bakımını yapacaklarını öğrenebilecektir.

Bu eğitmen liderliğindeki, canlı eğitim (Istanbul çevrimiçi veya yerinde), FortiGate güvenlik duvarlarını kullanarak ağlarını yönetmek ve güvence altına almak isteyen orta düzeydeki ağ yöneticilerine yöneliktir.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• Fortigate özelliklerini ve işlevlerini, özellikle de sürüm 7.4'te tanıtılan veya geliştirilenleri anlayabilecektir.
• FortiGate cihazlarını yapılandırabilecek ve yönetebilecek ve gelişmiş güvenlik özelliklerini uygulayabilecektir.
• IPS, antivirüs, web filtreleme ve tehdit yönetimi gibi gelişmiş güvenlik önlemlerini dağıtabilecek ve yönetebilecektir.
• Ağ etkinliklerini izleyebilecek, günlükleri analiz edebilecek ve denetim ve uyumluluk için raporlar oluşturabilecektir.

Bu eğitmen liderliğindeki, canlı eğitim (Istanbul çevrimiçi veya yerinde), Fortinet’in ürün hattının teknik yönlerine ve işlevlerine daha derinlemesine inmek isteyen orta düzey teknik profesyonellere yöneliktir; böylece Fortinet güvenlik çözümlerini etkili bir şekilde önerebilir, satabilir ve uygulayabilirler.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• Fortinet’in gelişmiş güvenlik çözümleri ve ürünleri hakkında derinlemesine bilgi edinmek.
• Her bir temel Fortinet ürünü için teknik özelliklerin, faydaların ve dağıtım senaryolarının anlaşılması.
• Fortinet çözümlerini çeşitli ortamlarda yapılandırmak, yönetmek ve sorun gidermek.
• Karmaşık güvenlik zorluklarını ve gereksinimlerini karşılamak için Fortinet ürünlerini uygulamak.

Bu eğitmen liderliğindeki, canlı eğitim (Istanbul çevrimiçi veya yerinde), karmaşık saldırıları ve tehditleri önleme ve durdurmada Cortex XDR'i kullanmayı öğrenmek isteyen güvenlik profesyonellerine yöneliktir.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• Cortex XDR'in mimarisini ve bileşenlerini anlayabilecektir.
• Exploit ve kötü amaçlı yazılım önleme için profiller oluşturup yönetebilecektir.
• Davranışsal tehditleri analiz edip yanıt eylemlerini izleyebilecektir.
• Temel Cortex uygulaması sorun giderme işlemlerini gerçekleştirebilecektir.

Bu eğitmen liderliğindeki, canlı eğitim (Istanbul çevrimiçi veya yerinde), kuruluşların siber güvenlik ihtiyaçlarını karşılamak üzere nasıl geliştiğini ve Güvenlik Kumaşı kavramını öğrenmek isteyen başlangıç seviyesindeki teknik profesyonellere yöneliktir.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• Siber güvenliğin evrimini ve bunun mevcut güvenlik teknolojilerini nasıl şekillendirdiğini öğrenin.
• Fortinet ürünlerini belirli türdeki siber tehditlere ve saldırılara karşı korumak için kullanın.
• Fortinet çözümlerinin siber olaylara koordineli bir yanıt sağlamak için entegrasyon ve otomasyon yeteneklerini anlayın.

Bu eğitmen liderliğindeki, canlı eğitim (Istanbul çevrimiçi veya yerinde), Palo Alto Networks'in yeni nesil güvenlik duvarlarını sorun gidermeyi öğrenmek isteyen güvenlik profesyonellerine yöneliktir.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• Yeni nesil güvenlik duvarının mimarisini anlayabilecektir.
• Güvenlik duvarı araçlarını kullanarak ağ sorunlarını araştırabilecek ve sorun giderebilecektir.
• Gerçek hayattaki senaryoları çözmek için gelişmiş günlükleri analiz edebilecektir.

Bu eğitmen liderliğindeki, canlı eğitim (Istanbul çevrimiçi veya yerinde), siber güvenlik kavramını ve mevcut küresel tehdit ortamını öğrenmek isteyen, başlangıç seviyesindeki ağ güvenlik profesyonellerine yöneliktir.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• Mevcut küresel tehdit ortamını anlayacak ve başlıca siber saldırgan türlerini belirleyebileceklerdir.
• Birincil kötü amaçlı yazılım türlerini ve siber saldırıların mekanizmalarını tanıyabileceklerdir.
• Ağ güvenliğinin temellerini ve katmanlı bir güvenlik yaklaşımının önemini anlayabileceklerdir.
• Fortinet'in Güvenlik Kumaşını ve modern siber güvenlik zorluklarına nasıl yanıt verdiğini öğreneceklerdir.

Bu eğitmen liderliğindeki, canlı eğitim (Istanbul çevrimiçi veya yerinde), SD-WAN çözümlerini etkin bir şekilde uygulamak, yönetmek ve güvence altına almak isteyen orta düzeydeki ağ ve güvenlik profesyonellerine yöneliktir.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• SD-WAN teknolojileriyle ilişkili temel kavramları, faydaları ve zorlukları anlayabilecektir.
• Organizasyonel ihtiyaçlara göre uyarlanmış bir SD-WAN mimarisi tasarlayabilecek ve SD-WAN çözümlerini etkin bir şekilde dağıtabilecektir.
• Bir SD-WAN içinde güvenlik özelliklerini uygulayabilecek ve yönetebilecektir.
• SD-WAN ortamlarını izleyebilecek, yönetebilecek ve sorunlarını giderebilecektir.

Bu eğitmen liderliğindeki, canlı eğitim (Istanbul çevrimiçi veya yerinde), Fortigate 600E ekipmanlarını kullanarak ağları etkin bir şekilde yönetmek ve güvence altına almak isteyen orta düzeydeki ağ ve güvenlik profesyonellerine yöneliktir. Özellikle, geliştirilmiş güvenilirlik ve performans için Yüksek Kullanılabilirlik (HA) yapılandırmalarına odaklanmaktadır.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• Fortigate 600E güvenlik duvarının özelliklerini, teknik özelliklerini ve çalışma prensiplerini anlayabilecektir.
• Fortigate 600E'nin ilk kurulumunu gerçekleştirebilecek, arayüzleri, yönlendirmeyi ve ilk güvenlik duvarı ilkelerini yapılandırma gibi temel yapılandırma görevlerini tamamlayabilecektir.
• Çeşitli ağ tehditlerine karşı koruma sağlamak için SSL VPN, kullanıcı kimlik doğrulaması, antivirüs, IPS, web filtreleme ve anti-malware gibi gelişmiş güvenlik özelliklerini yapılandırabilecek ve yönetebilecektir.
• HA kurulumlarındaki yaygın sorunları giderebilecek ve HA ortamlarını etkili bir şekilde yönetebilecektir.

Bu eğitmen yönetilen canlı eğitim (çevrimiçi veya yerel olarak) Honeywell güvenlik sisteminin doğru kurulumunu, kullanımını ve yönetimini öğrenmek isteyen hizmet teknisyenleri, sistem Yöneticileri ya da herhangi bir diğeri için tasarlanmıştır.

Eğitim sonunda, katılımcılar şunları yapabilecektir:

• Honeywell güvenlik sistemlerinin ve bileşenlerin kavramlarını öğrenmek.
• Honeywell güvenlik sisteminin doğru kurulumunu ve bakımını yapmak.
• Güvenlik sistemi kontrolü için Honeywell bakım araçlarını ve yönetim kümelerini kullanmak.

Bu eğitmen liderliğindeki, canlı eğitim (Istanbul çevrimiçi veya yerinde), güvenlik profesyonellerinin ölçeklenebilir güvenlik duvarlarını nasıl yöneteceğini öğrenmeyi amaçlayan kişilere yöneliktir.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• Panorama Güvenlik Duvarı yönetim sunucusunu tasarlamak, yapılandırmak ve yönetmek.
• Cihaz gruplarını kullanarak ilkeleri yönetmek.
• Ağ yapılandırmalarını farklı güvenlik duvarlarına dağıtmak.

Bu eğitmen liderliğindeki, canlı eğitim (Istanbul çevrimiçi veya yerinde), kuruluşlarının veya müşterilerinin güvenlik duruşunu iyileştirmek için Sophos XG Güvenlik Duvarını etkili bir şekilde kullanmak ve yönetmek isteyen orta düzeydeki BT profesyonellerine yöneliktir.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• Sophos XG Güvenlik Duvarının özelliklerini ve yeteneklerini anlayabilecektir.
• İlk kurulumu gerçekleştirebilecek, ağ arabirimlerini yapılandırabilecek ve güvenlik duvarı ilkelerini ve kurallarını oluşturup yönetebilecektir.
• Çeşitli kimlik doğrulama hizmetleriyle nasıl entegre edileceğini anlayabilecektir.
• Ağ güvenliğinin gözlemlenmesini sağlamak için Sophos XG Güvenlik Duvarının izleme ve raporlama araçlarını kullanabilecektir.

Bu eğitmen liderliğindeki, canlı eğitim (Istanbul çevrimiçi veya yerinde), güvenli kodlama uygulamalarını anlamak ve uygulamak, yazılımdaki güvenlik risklerini belirlemek ve siber tehditlere karşı savunma mekanizmaları uygulamak isteyen orta ve ileri seviyedeki geliştiricilere yöneliktir.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• Web ve yazılım uygulamalarındaki yaygın güvenlik açıklarını anlayabilecektir.
• Saldırganlar tarafından kullanılan güvenlik tehditlerini ve saldırı tekniklerini analiz edebilecektir.
• Güvenlik risklerini azaltmak için güvenli kodlama uygulamalarını uygulayabilecektir.
• Güvenlik açıklarını belirlemek ve düzeltmek için güvenlik test araçlarını kullanabilecektir.

EC-Council Sertifikeli DevSecOps Mühendisi (ECDE), profesyonellerin yazılımın DevOps yaşam döngüsü boyunca güvenlikleri oturtma becerilerini kazanmaları için tasarlanmış bir uygulamalı kursudur. Bu, planlama aşamasından dağıtımına kadar güvenli yazılım geliştirimi sağlar.

Bu eğitmen yönetilen canlı eğitim (çevrimiçi veya yerel), güvenlik uygulamalarını CI/CD borularına entegre etmek isteyen orta düzeyde yazılım ve DevOps profesyonellerine yönelik olup, güvenli ve uyumlu kod teslimatını sağlar.

Eğitim sonunda katılımcılar şunları yapabilecekler:

• DevSecOps'un ilkelerini ve uygulamalarını anlamak.
• Otomasyon araçlarını kullanarak CI/CD boru aşamalarının her birini güvenli hale getirmek.
• Güvenli kodlama uygulamalarını ve zafiyet taramasını uygulamak.
• Pratik laboratuvarlar ve gözden geçirmelerle ECDE sertifikasyonuna hazırlanmak.

Eğitim Formatı

• Tartışmalı ders ve konuşma.
• Simüle edilmiş borularda DevSecOps araçlarının uygulanması.
• Güvenli geliştirme ve dağıtım odaklı yönlendirilmiş egzersizler.

Eğitim Özelleştirme Seçenekleri

• Ekibinizin iş akışlarına veya araç zincirine dayalı bu kurs için özel bir eğitim talep etmek istiyorsanız, lütfen bize ulaşarak düzenleme yapın.

Bu eğitmen liderliğindeki, canlı eğitim (Istanbul – çevrimiçi veya yerinde), Palo Alto Networks'nin yeni nesil güvenlik duvarlarını yönetme temellerini öğrenmek isteyen güvenlik profesyonellerine yöneliktir.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• Palo Alto Networks'nin güvenlik duvarı temel özelliklerini yapılandırmak ve yönetmek.
• Güvenlik ve NAT ilkelerini yönetmek.
• Tehdit önleme stratejilerini yönetmek.
• Ağ tehditlerini ve trafiği izlemek.

Bu eğitmen öncülünde, canlı eğitim Istanbul (çevrimiçi veya kurum içi) bağlantılı araçları siber saldırıların önünden koruymayı öğrenmek isteyen mühendislere yöneliktir.

Eğitimin sonunda katılımcılar şunları yapabilecekler:

• Otomotiv sistemlerde siber güvenlik uygulamak.
• En uygun teknolojileri, araçları ve yaklaşımları seçmek.

Güvenli bir ağ uygulaması uygulamak, daha önce çeşitli şifreleme yapı taşlarını (şifreleme ve dijital imzalar gibi) kullanmış olsalar bile geliştiriciler için zor olabilir. Katılımcıların bu şifreleme ilkel prensiplerinin rolünü ve kullanımını anlamalarını sağlamak için öncelikle güvenli iletişimin temel gereksinimleri – güvenli onay, bütünlük, gizlilik, uzak kimlik doğrulama ve anonimlik – sunulur. Aynı zamanda bu gereksinimleri zedeleyebilecek tipik sorunlar ve gerçek dünya çözümleri de sunulur.

Ağ güvenliğinin kritik bir yönü olan şifreleme, simetrik şifreleme, karma, asimetrik şifreleme ve anahtar anlaşması alanlarındaki en önemli şifreleme algoritmaları da tartışılır. Derinlemesine matematiksel bir arka plan sunmak yerine, bu öğeler bir geliştirici perspektifinden tartışılır, tipik kullanım durumu örnekleri ve genel anahtar altyapıları gibi şifrelemenin kullanımıyla ilgili pratik hususlar gösterilir. Birçok güvenli iletişim alanındaki güvenlik protokolleri tanıtılır ve ISEC ve SSL/TLS gibi en yaygın olarak kullanılan protokol aileleri derinlemesine tartışılır.

Tipik şifreleme güvenlik açıkları, belirli şifreleme algoritmaları ve şifreleme protokolleriyle ilgili olarak BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE ve benzeri gibi konularla birlikte tartışılır. Her durumda, pratik hususlar ve potansiyel sonuçlar, derin matematiksel detaylara girmeden açıklanır.

Son olarak, XML teknolojisi ağ uygulamaları tarafından veri alışverişi için merkezi olduğundan, XML'un güvenlik yönleri açıklanır. Bu, XML'un web hizmetleri ve SOAP mesajları içindeki kullanımı ile XML imzası ve XML şifrelemesi gibi koruma önlemlerini içerir – ayrıca bu koruma önlemlerindeki zayıflıklar ve XML'a özgü güvenlik sorunları, XML enjeksiyonu, XML harici varlık (XXE) saldırıları, XML bombaları ve XPath enjeksiyonu gibi konuları içerir.

Bu kursa katılanlar

• Güvenlik, BT güvenliği ve güvenli kodlamanın temel kavramlarını anlayacaktır
• Güvenli iletişimin gereksinimlerini anlayacaktır
• Farklı OSI katmanlarında ağ saldırıları ve savunmaları hakkında bilgi edinecektir
• Şifreleme konusunda pratik bir anlayışa sahip olacaktır
• Temel güvenlik protokollerini anlayacaktır
• Kriptosistemlere yönelik bazı son saldırıları anlayacaktır
• İlgili bazı son güvenlik açıklarını öğrenecektir
• Web hizmetlerinin güvenlik kavramlarını anlayacaktır
• Güvenli kodlama uygulamaları hakkında kaynaklar ve ileri okumalar edinecektir

Hedef Kitle

Geliştiriciler, Profesyoneller

Buluttaki uygulamaların geliştirilmesi, dağıtılması ve işletilmesi bulut benimsenmesiyle değişir — bu durum sorumluluğun yazılım sağlayıcıları ile müşteriler arasında dağıldığını ve bulut-yerleşik platformlar (konteynır, serverless, yönetilen hizmetler) gerektirdiğini gösterir. Güvenlik, altyapının güçlendirilmesi, kimlik ve erişim yönetimi, veri koruması, güvenli geliştirme uygulamaları ve bulut-özgü tehdit vektörleri konularını ele almalıdır.

Bu eğitmen-leded, canlı eğitim (çevrimiçi veya yerel) orta seviye geliştiriciler, güvenlik mühendisleri ve IT yöneticileri için tasarlanmıştır. Katılımcılar bulut uygulamalarını ve destekleyen altyapıyı güvenli hale getirmeye yönelik pratik, elden geçirilmiş beceriler kazanmaya ve mevcut sektör çerçevelerine ve bulut sağlayıcı rehberliklerine uygun tekrarlanabilir kontroller ve değerlendirme teknikleri öğrenmeye odaklanacaktır.

Bu eğitim sonunda katılımcılar şunları yapabilecek olacaklardır:

• Bulut paylaşılmış-sorumluluk modelini açıklamak ve uygulama güvenliği kararlarına uygulamak.
• Altyapıyı güçlendirmek (IaaS), platform hizmetlerini güvence altına almak (PaaS) ve SaaS yapılandırmalarını değerlendirmek.
• Bulut-tabanlı uygulamalara güvenli kodlama ve OWASP tabanlı hafifletme desenlerini uygulamak.
• Güvenlik araçlarını CI/CD hatlarına (SAST/DAST/IAST/RASP) entegre etmek ve sol doğru kayma uygulamalarını benimsemek.

Eğitim Formatı

• Canlı gösterilere bağlı etkileşimli ders ve tartışma.
• Bulut konsolları, konteynırlar, serverless fonksiyonlar ve CI/CD hattlarını kullanarak elden deneme laboratuvarları.
• Pratik alıştırmalar: güvenli yapılandırma, güvenlik açığı taraması, saldırı simülasyonu ve düzeltme planlaması.

Eğitim Özelleştirme Seçenekleri

• Bu eğitimin özelleştirilmiş sürümünü talep etmek için lütfen bizimle iletişime geçin.

Güvenli C ve C++ kodu yazmak, kötü amaçlı istismarlara, bellek bozulmalarına ve girdi doğrulaması atlama girişimlerine karşı kapsamlı bir savunma gerektirir. Bu program, bellek taşması (buffer overflow), kullanıldıktan sonra serbest bırakma (use-after-free), tamsayı taşması ve tür karıştırma gibi zafiyet kalıplarını incelemektedir. Katılımcılar, güvenli kodlama ilkelerini, statik analiz araçlarını ve savunmacı programlama tekniklerini uygulayarak zayıflıkları ortadan kaldırır, girdi temizleme uygulamalarını zorunlu kılar ve siber saldırılara karşı dayanıklı, güçlendirilmiş yazılım sunar.

Deneysel Java programcıları dahi, Java'nın sunduğu çeşitli güvenlik hizmetlerinin tümünü hakimiyetle kullanamamakta ve Java ile geliştirilen web uygulamaları için geçerli olan farklı güvenlik açıklarının farkında olamamaktadır.

Bu eğitim kursumuz, Standart Java Edition'ın güvenlik bileşenlerini tanıttıktan sonra, Java Enterprise Edition (JEE) ve web servislerinin güvenlik sorunlarıyla ilgilenir. Belirli hizmetlerin tartışılmasından önce, kriptografi ve güvenli iletişim temelleri ele alınır. Çeşitli alıştırmalar, JEE'deki bildirimsel (declarative) ve programatik güvenlik tekniklerini kapsar; ayrıca web servislerinin taşıma katmanı ve uçtan uca güvenliği tartışılır. Tüm bileşenlerin kullanımı, katılımcıların tartışılan API'leri ve araçları kendi başlarına deneyimleyebilecekleri bir dizi pratik alıştırmayla sunulur.

Eğitim kursumuz ayrıca Java dilinin ve platformunun en yaygın ve ciddi programlama kusurları ile web kaynaklı güvenlik açıklarını da kapsar ve açıklar. Java programcıları tarafından yapılan tipik hataların yanı sıra, sunulan güvenlik açıkları dil özgü sorunların yanı sıra çalışma zamanı ortamından kaynaklanan problemleri de kapsar. Tüm güvenlik açıkları ve ilgili saldırılar, kolayca anlaşılır alıştırmalar aracılığıyla gösterilir; ardından önerilen kodlama yönergeleri ve olası azaltma teknikleri sunulur.

Bu eğitime katılan katılımcılar şunları yapacaktır:

• Güvenlik, bilişim güvenliği ve güvenli kodlama temel kavramlarını anlayacaktır.
• OWASP Top Ten'in ötesinde web güvenlik açıklarını öğrenecek ve bunlardan nasıl kaçınılacağını bilecektir.
• Web servislerinin güvenlik kavramlarını anlayacaktır.
• Java geliştirme ortamının çeşitli güvenlik özelliklerini kullanmayı öğrenecektir.
• Kriptografi konusunda pratik bir anlayış kazanacaktır.
• Java EE'nin güvenlik çözümlerini anlayacaktır.
• Tipik kodlama hatalarını ve bunlardan nasıl kaçınılacağını öğrenecektir.
• Java çerçevesindeki bazı yeni güvenlik açıkları hakkında bilgi edinecektir.
• Güvenlik test araçlarını kullanma konusunda pratik bilgi kazanacaktır.
• Güvenli kodlama uygulamaları üzerine kaynaklar ve ileri okumalar elde edecektir.

Hedef Kitle

Geliştiriciler

Deneyimli programcılar bile, geliştirme platformları tarafından sunulan çeşitli güvenlik hizmetlerinde tam olarak uzmanlaşmazlar ve aynı zamanda geliştirmeleri için geçerli olan farklı güvenlik açıklarının da farkında değillerdir. Bu kurs, hem Java hem de PHP kullanan geliştiricilere yöneliktir ve uygulamalarını günümüz internet saldırılarına karşı dayanıklı hale getirmek için gerekli temel becerileri sağlamaktadır.

Java güvenlik mimarisinin seviyeleri, erişim kontrolü, kimlik doğrulama ve yetkilendirme, güvenli iletişim ve çeşitli şifreleme fonksiyonları ele alınarak incelenmektedir. Kodunuzu PHP içinde güvenli hale getirmek için kullanılabilecek çeşitli API'ler de tanıtılmaktadır; örneğin şifreleme için OpenSSL veya girdi doğrulaması için HTML Purifier. Sunucu tarafında, işletim sistemini, web kapsayıcısını, dosya sistemini, SQL sunucusunu ve PHP'yi güçlendirmek ve yapılandırmak için en iyi uygulamalar verilmektedir; özel bir odak noktası ise JavaScript, Ajax ve HTML5'in güvenlik sorunları aracılığıyla istemci tarafı güvenliğine verilmektedir.

OWASP Top Ten ile uyumlu örnekler aracılığıyla genel web güvenlik açıkları, çeşitli enjeksiyon saldırıları, komut dosyası enjeksiyonları, oturum yönetimine yönelik saldırılar, güvensiz doğrudan nesne referansları, dosya yükleme sorunları ve daha pek çok konu tartışılmaktadır. Java ve PHP'ye özgü dil sorunları ve çalışma zamanı ortamından kaynaklanan sorunlar, eksik veya hatalı girdi doğrulaması, güvenlik özelliklerinin yanlış kullanımı, hatalı hata ve istisna işleme, zaman ve duruma bağlı sorunlar, kod kalitesi sorunları ve mobil kodla ilgili güvenlik açıkları gibi standart güvenlik açığı türleri altında gruplandırılarak tanıtılmaktadır.

Katılımcılar, tartışılan API'leri, araçları ve yapılandırmaların etkilerini kendi başlarına deneyebilirler; güvenlik açıklarının tanıtımı ise başarılı saldırıların sonuçlarını gösteren, hataları nasıl düzeltebileceğinizi ve azaltma tekniklerini uygulayabileceğinizi gösteren ve çeşitli uzantıların ve araçların kullanımını tanıtan bir dizi uygulamalı egzersizle desteklenmektedir.

Bu kursa katılanlar

• Güvenlik, BT güvenliği ve güvenli kodlamanın temel kavramlarını anlayacaklardır
• OWASP Top Ten'in ötesindeki web güvenlik açıklarını öğrenecekler ve bunlardan nasıl kaçınılacağını bileceklerdir
• İstemci tarafı güvenlik açıklarını ve güvenli kodlama uygulamalarını öğreneceklerdir
• Java geliştirme ortamının çeşitli güvenlik özelliklerini kullanmayı öğreneceklerdir
• Şifreleme konusunda pratik bir anlayışa sahip olacaklardır
• PHP'nin çeşitli güvenlik özelliklerini kullanmayı öğreneceklerdir
• Web hizmetlerinin güvenlik kavramlarını anlayacaklardır
• Güvenlik test araçlarını kullanma konusunda pratik bilgi edineceklerdir
• Tipik kodlama hataları ve bunlardan nasıl kaçınılacağı hakkında bilgi edineceklerdir
• Java ve PHP çerçevelerindeki ve kitaplıklarındaki son güvenlik açıklarından haberdar olacaklardır
• Güvenli kodlama uygulamaları hakkında kaynak ve ileri okumalar edineceklerdir

Hedef Kitle

Geliştiriciler

Açıklama

Java dili ve Çalışma Zamanı Ortamı (JRE), C/C++ gibi diğer dillerde yaşanan en sorunlu ortak güvenlik açıklarından arındırılmak üzere tasarlanmıştır. Ancak yazılım geliştiricilerin ve mimarların, Java ortamının çeşitli güvenlik özelliklerini nasıl kullanacaklarını bilmekle (pozitif güvenlik) kalmamalı, ayrıca Java geliştirme için hâlâ ilgili olan çok sayıda güvenlik açığını da (negatif güvenlik) bilmelidir.

Güvenlik hizmetlerine giriş, ilgili bileşenlerin amacını ve işleyişini anlamak için ortak bir temel sağlayan kriptografi temellerinin kısa bir genel bakışıyla yapılır. Bu bileşenlerin kullanımı, katılımcıların tartışılan API'leri kendi deneyimleyebildiği birkaç pratik alıştırma aracılığıyla sunulur.

Kurs ayrıca Java dili ve platformunun en sık görülen ve ciddi programlama hatalarını gözden geçirip açıklar; Java programcıları tarafından yapılan tipik hataları ve dil- ile ortam-özgü sorunları kapsar. Tüm güvenlik açıkları ve ilgili saldırılar, kolayca anlaşılır alıştırılmalarla gösterilir; ardından önerilen kodlama yönergeleri ve olası zafiyet giderme teknikleri paylaşılır.

Bu kursa katılan katılımcılar şunları yapacak:

• Güvenlik, bilişim güvenliği ve güvenli kodlamanın temel kavramlarını anlayacak
• OWASP Top 10 ötesinde web açıklarını öğrenecek ve bunlardan nasıl kaçınılacağını bilecek
• Java geliştirme ortamının çeşitli güvenlik özelliklerini kullanmayı öğrenecek
• Kriptografi hakkında pratik bir anlayışa sahip olacak
• Tipik kodlama hatalarını ve bunlardan nasıl kaçınılacağını öğrenecek
• Java çerçevesindeki bazı son güvenlik açıkları hakkında bilgi edinecek
• Güvenli kodlama uygulamaları hakkında kaynaklar ve daha fazla okuma önerileri alacak

Hedef Kitle

Geliştiriciler

Günümüzde, kodu .NET ve ASP.NET çerçevelerine derlemek için birçok programlama dili mevcuttur. Bu ortam, güvenlik geliştirme için güçlü olanaklar sağlar; ancak geliştiricilerin istenen güvenlik işlevselliğini uygulamak ve açıkları önlemek veya sömürülerini sınırlamak için mimari ve kodlama düzeyindeki programlama tekniklerini nasıl uygulayacaklarını bilmeleri gerekir.

Bu kursun amacı, geliştiricilere sayısız uygulamalı egzersiz aracılığıyla güvensiz kodun ayrıcalıklı işlemler gerçekleştirmesini nasıl engelleyeceklerini, güçlü kimlik doğrulama ve yetkilendirme aracılığıyla kaynakları nasıl koruyacaklarını, uzak prosedür çağrılarını nasıl sağlayacaklarını, oturum yönetimini nasıl yapacaklarını, belirli işlevler için farklı uygulamalar tanıtmayı ve daha fazlasını öğretmektir.

Farklı açıkların tanıtımı, .NET kullanılırken işlenen bazı tipik programlama sorunlarını sunarak başlar; ASP.NET açıklarının tartışması ise çeşitli ortam ayarlarını ve bunların etkilerini de ele alır. Son olarak, ASP'ye özgü açıklar konusu yalnızca genel web uygulaması güvenlik zorluklarıyla değil, ViewState'e saldırı veya karakter sonlandırma saldırıları gibi özel sorunlar ve saldırı yöntemleriyle de ilgilenir.

Bu kursa katılan katılımcılar şunları öğrenecektir

• Güvenlik, IT güvenliği ve güvenli kodlama kavramlarını anlamak
• OWASP Top Ten dışındaki web açıklarını öğrenmek ve bunlardan nasıl kaçınılacağını bilmek
• .NET geliştirme ortamının çeşitli güvenlik özelliklerini kullanmayı öğrenmek
• Güvenlik test araçlarını kullanma konusunda pratik bilgi edinmek
• Tipik kodlama hataları ve bunlardan nasıl kaçınılacağı hakkında bilgi edinmek
• .NET ve ASP.NET'deki bazı güncel açıklar hakkında bilgi edinmek
• Güvenli kodlama uygulamaları konusunda kaynaklar ve ileri okumalar elde etmek

Katılım Kitle

Geliştiriciler

Bu kurs, uygulamalarını İnternet üzerinden yapılan güncel saldırılara karşı dayanıklı hale getirmek için PHP geliştiricileri için gerekli temel becerileri sağlamaktadır. Web güvenlik açıkları, OWASP en iyi on güvenlik açığının ötesine geçen PHP tabanlı örnekler aracılığıyla tartışılmakta, çeşitli enjeksiyon saldırıları, komut dosyası enjeksiyonları, PHP oturum yönetimine yönelik saldırılar, güvensiz doğrudan nesne referansları, dosya yükleme sorunları ve daha pek çok konu ele alınmaktadır. PHP ile ilgili güvenlik açıkları, eksik veya hatalı giriş doğrulama, yanlış hata ve istisna işleme, güvenlik özelliklerinin yanlış kullanımı ve zaman ve duruma bağlı sorunlar gibi standart güvenlik açığı türlerine göre gruplandırılarak tanıtılmaktadır. İkincisi için, open_basedir atlatma, sihirli kayan nokta ile hizmet reddi veya hash tablo çarpışması saldırısı gibi saldırılar tartışılmaktadır. Tüm durumlarda, katılımcılar, listelenen riskleri azaltmak için kullanılması gereken en önemli teknikleri ve işlevleri öğreneceklerdir.

Özel bir odak noktası, JavaScript, Ajax ve HTML5'in güvenlik sorunlarını ele alarak istemci tarafı güvenliğine verilmektedir. PHP'a yönelik bir dizi güvenlik ile ilgili uzantı tanıtılmaktadır; bunlar şifreleme için hash, mcrypt ve OpenSSL veya giriş doğrulaması için Ctype, ext/filter ve HTML Purifier'dır. En iyi güvenlik güçlendirme uygulamaları, PHP yapılandırması (php.ini ayarları), Apache ve sunucu genelinde verilmektedir. Son olarak, geliştiricilerin ve test uzmanlarının kullanabileceği güvenlik tarayıcıları, sızma testleri ve istismar paketleri, koklayıcılar, proxy sunucuları, fuzzing araçları ve statik kaynak kodu analizörleri gibi çeşitli güvenlik test araçları ve tekniklerine genel bir bakış sunulmaktadır.

Güvenlik açıklarının tanıtımı ve yapılandırma uygulamaları, başarılı saldırıların sonuçlarını gösteren, azaltma tekniklerinin nasıl uygulanacağını gösteren ve çeşitli uzantıların ve araçların kullanımını tanıtan bir dizi uygulamalı egzersizle desteklenmektedir.

Bu kursa katılanlar

• Güvenlik, BT güvenliği ve güvenli kodlama temel kavramlarını anlayacaklardır
• OWASP En İyi On güvenlik açığının ötesindeki Web güvenlik açıklarını öğrenecek ve bunlardan nasıl kaçınılacağını bileceklerdir
• İstemci tarafı güvenlik açıklarını ve güvenli kodlama uygulamalarını öğreneceklerdir
• Pratik bir şifreleme anlayışına sahip olacaklardır
• PHP'un çeşitli güvenlik özelliklerini kullanmayı öğreneceklerdir
• Tipik kodlama hatalarını ve bunlardan nasıl kaçınılacağını öğreneceklerdir
• PHP çerçevesinin son güvenlik açıklarından haberdar olacaklardır
• Güvenlik test araçlarını kullanma konusunda pratik bilgi edineceklerdir
• Güvenli kodlama uygulamaları hakkında kaynak ve ileri okumalar edineceklerdir

Hedef Kitle

Geliştiriciler

Birleştirilmiş SDL temel eğitim, Microsoft Secure Development Lifecycle (SDL) aracılığıyla güvenli yazılım tasarımlarını, geliştirme ve test konularına bir bakış sunar. Temel SDL bileşenleri hakkında seviye 100 genel bir bakış sağladıkten sonra, geliştirme sürecinin erken aşamalarında hataları tespit etmek ve düzeltilmesi için uygulanması gereken tasarım tekniklerini ele alır.

Geliştirme aşamasını ele alırken, eğitim hem yönetilen hem de yerel kodlarda tipik güvenlikle ilgili programlama hataları hakkında bir genel bakış sunar. Tartışılan zafiyetler için saldırı yöntemleri ve bunlarla ilişkili azaltma teknikleri sunulur ve katılımcılar için canlı hacking eğlencesi sağlayan bir dizi elden deneme ile açıklanır. Farklı güvenlik test metotlarının tanıtılması, çeşitli test araçlarının etkinliğinin gösterilmesiyle takip edilir. Katılımcılar, bu araçları tartışılan zayıf kodlara uygulayarak bu araçların işlemesini anlar.

Bu kursa katılan katılımcılar

Güvenlikin, bilgi güvenliği ve güvenli kodlamanın temel kavramlarını anlar

Microsoft Secure Development Lifecycle'nin (SDL) temel adımlarını tanır

Güvenli tasarım ve geliştirme uygulamalarını öğrenir

Güvenli uygulama ilkelerini öğrenir

Güvenlik test metodolojisini anlar

• Güvenli kodlama uygulamaları hakkında kaynaklar ve daha fazla okuma materiyalleri edinir

Hedef Kitle

Geliştiriciler, Yöneticiler

Bu eğitmen liderliğindeki, canlı eğitim (çevrimiçi veya yerinde), veri egemenliğini korurken modern ekip iletişim özellikleri sağlayan açık kaynaklı işbirliği platformlarını dağıtmak ve yönetmek isteyen teknik profesyoneller için hazırlanmıştır.

Bu eğitimin sonunda katılımcılar platformları değerlendirebilecek, kendi barındırdığı çözümleri dağıtabilecek, güvenlik ve entegrasyonları yapılandırabilecek, mevcut platformlardan geçiş yapabilecek ve operasyonel prosedürler kurabileceklerdir.

Bu ders, katılımcıların kendi sistemlerini taramalarına, test etmelerine, güvenli hale getirmelerine, güncel temel güvenlik sistemleri hakkında derinlemesine bilgi edinmelerine ve pratik deneyim kazanmalarına yardımcı olacaktır. Katılımcılar, çevre savunmasının nasıl çalıştığını öğrenecek ve ardından kendi ağlarını tarayıp saldıracaklardır; gerçek bir ağa zarar verilmez. Daha sonra saldırganların ayrıcalıkları nasıl yükselttiğini ve bir sistemi güvence altına almak için hangi adımların atılabileceğini öğreneceklerdir. İzinsiz Giriş Tespiti, Politika Oluşturma, Sosyal Mühendislik, DDoS Saldırıları, Tampon Taşmaları ve Virüs Oluşturma konuları ele alınacaktır.

Bu Istanbul konumundaki, eğitmen liderliğindeki canlı eğitimde katılımcılar, DevOps güvenlik zorluğunun üstesinden gelmek için doğru güvenlik stratejisini nasıl oluşturacaklarını öğreneceklerdir.

Istanbul eğitmen denetimli, canlı eğitim; güvenli gömülü sistemler tasarlanırken dikkate alınması gereken sistem mimarileri, işletim sistemleri, ağlama, depolama ve kriptografik sorunları tanıtacaktır.

Bu eğitimin sonunda katılımcılar güvenlik ilkeleri, kaygıları ve teknolojileri hakkında sağlam bir anlayış kazanacaktır. Daha önemlisi, katılımcılar güvenli ve güvenli gömülü yazılım geliştirmek için gerekli tekniklere sahip olacaktır.

Bu Istanbul (online veya kurumsal) canlı, eğitmenli eğitim; EXO dağıtımlarını güçlendirmek, model erişimini kontrol etmek ve tamamen yerel olarak çalışan AI yüklerini yönetmek isteyen güvenlik mühendisleri ve uyumluluk görevlileri içindir.

Hedef Kitle:

Bu kurs, bilgi güvenliği alanını anlamak ve bu alanda potansiyel kariyer yolları keşfetmekle ilgilenen kişiler için tasarlanmıştır. Teknik bilgisi sınırlı olanlar da dahil olmak üzere çeşitli geçmişlere sahip kişiler için uygundur.

Kurs Hedefleri:

Katılımcılar şunları yapabilmelidir:

• Bilgi güvenliği kavramları ve ilkeleri hakkında geniş bir anlayış kazanmak.
• Temel tehditleri ve güvenlik açıklarını belirleyebilmek.
• Bilgi güvenliği içindeki çeşitli kariyer seçeneklerini ve uzmanlık alanlarını keşfetme yeteneğine sahip olmak.
• Alanında daha ileri öğrenim ve keşif için bir temel oluşturmak.

Kurs Formatı:

• Etkileşimli dersler ve grup tartışmaları.
• Pratik egzersizler ve geri bildirim oturumları.
• Katılımcılar sorular getirmeleri ve tartışmalara aktif olarak katılmaları teşvik edilir.

Bu gündem esnektir ve zaman kısıtlamalarına ve katılımcıların ilgi alanlarına göre ayarlanabilir. Özelleştirilmiş versiyonlar, sınavlar, anketler ve grup tartışmaları gibi etkileşimli öğeler içerebilir.

Kurs, ileri öğrenim, mesleki kuruluşlar ve kariyer kaynakları hakkında kaynaklar ve bilgiler sağlayacaktır.

Kurs Özelleştirme Seçenekleri

• Bu kurs için özelleştirilmiş bir eğitim talep etmek için lütfen bizimle iletişime geçin.

Bu eğitmen önderliğinde verilen canlı eğitim Istanbul (çevrimiçi veya yüz yüze) şeklinde, RSPAMD, SpamAssassin ve DMARC kullanarak kendi sunucularında e-posta sunucularını güvence altına almak isteyen sistem yöneticileri ve IT profesyonelleri için tasarlanmıştır.

Bu eğitimin sonunda katılımcılar anti-spam çözümlerini yapılandırabilir, e-posta kimlik doğrulama protokollerini uygulayabilir ve güvenli, egemen bir e-posta altyapısını sürdürmeyi sağlayabilir.

Bu eğitmen liderliğindeki, canlı eğitim (Istanbul çevrimiçi veya yerinde), kuruluşlarının ağını Nmap ile korumak isteyen yazılım test uzmanlarına yöneliktir.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• Nmap'i kullanmaya başlamak için gerekli test ortamını kurmak.
• Ağ sistemlerini güvenlik açıkları için taramak.
• Aktif ve savunmasız ana makineleri keşfetmek.

This course empowers participants to scan, test, exploit, and fortify their own systems. It provides in-depth knowledge and practical experience with essential security technologies. Participants will learn how perimeter defenses operate, then proceed to scan and attack their own networks in a controlled environment—ensuring no real infrastructure is harmed. Subsequent modules cover how intruders escalate privileges and the steps necessary to secure a system, including Intrusion Detection, Policy Creation, Social Engineering, DDoS Attacks, Buffer Overflows, and Virus Creation.

Bu eğitmen liderliğinde, canlı olarak Istanbul (online veya kurum içi) düzenlenen eğitim; SONiC ve ONL kullanarak beyaz kutu anahtarlar üzerinde açık ağ altyapısını dağıtmak ve yönetmek isteyen ağ mühendisleri ile altyapı uzmanlarına yöneliktir.

Bu eğitimin sonunda katılımcılar şunları yapabileceklerdir: SONiC ve ONL mimarisini anlamak, açık kaynak NOS'yi beyaz kutu donanım üzerine dağıtmak, ağ özelliklerini yapılandırmak ve izleme ile otomasyon uygulamak.

OpenVAS, ağ güvenlik açığı taraması ve yönetimi için çeşitli hizmetler ve araçlardan oluşan gelişmiş bir açık kaynaklı çerçevedir.

Bu eğitmen liderliğindeki canlı eğitimde katılımcılar, OpenVAS'yi ağ güvenlik açığı taraması için nasıl kullanacaklarını öğreneceklerdir.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• OpenVAS'yi kurmak ve yapılandırmak
• OpenVAS'nin temel özelliklerini ve bileşenlerini öğrenmek
• OpenVAS ile ağ güvenlik açığı taramalarını yapılandırmak ve uygulamak
• OpenVAS tarama sonuçlarını incelemek ve yorumlamak

Hedef Kitle

• Ağ mühendisleri
• Ağ yöneticileri

Kurs Formatı

• Kısmen ders anlatımı, kısmen tartışma, egzersizler ve yoğun uygulamalı çalışma

Not

• Bu kurs için özelleştirilmiş bir eğitim talep etmek için lütfen bizimle iletişime geçin.

Bu eğitmen öncülüğündeki canlı eğitim Istanbul (çevrimiçi veya kurum içi) üçüncü taraflar hakkında araştırma yapmayı ve kendi kendilerini benzer tehditlerden korumayı isteyen kişilere yöneliktir.

Eğitim sonunda katılımcılar şunları yapabilecektir:

• OSINT için gelişmiş araçların yüklenmesi ve yapılandırılması.
• Sorgulamaya uygun halka açık verinin toplanması için gelişmiş tekniklerin kullanımı.
• Büyük miktardaki verilerin etkin şekilde analiz edilmesi.
• Bulunan bilgilere dayalı istihbarat raporlarının oluşturulması.
• Yüz tanıma ve duygusal analiz için yapay zeka araçlarının kullanılması.
• Hedef belirleme ve çaba sarflama konusunda en ilgili ve uygulanabilir verilere yönlendirme stratejisinin oluşturulması.

Bu Açık Kaynaklı İstihbarat (OSINT) kursu, delegelerin İnternet ve Dünya Geni Ağı'nda anahtar bilgi parçalarını daha verimli ve etkili bir şekilde bulmaya yönelik beceriler kazanmalarına yardımcı olacaktır. Kurs yüksek oranda pratik olup, delegelere mevcut yüzlerce araç ve web sitesini keşfetme ve anlamayı sağlayan zaman tanır.
Kapsamlı gizli internet araştırmaları ve istihbarat toplama için hayati öneme sahip gelişmiş araçların detaylı kullanımını içeren bir sonraki seviye. Kurs yüksek oranda pratik olup, delegelere konulan araçları ve kaynakları anlamaya ve keşfetmeye zaman tanır.

Bu eğitmen yönetimi ve canlı eğitim Istanbul (çevrimiçi veya yerinde) SysAdmin'ler, sistem mühendisleri, güvenlik mimarları ve güvenlik analistleri hedef almaktadır. Bu grup PowerShell betikleri ve komutlarını yazarak, çalıştırarak ve dağıtarak organizasyonlarındaki Windows güvenliği yönetimini otomatikleştirmeyi öğrenmek isteyen kişilere yöneliktir.

Bu eğitim sonunda katılımcılar şunları yapabilecektir:

• PowerShell komutlarını yazarak ve çalıştırarak Windows güvenlik görevlerini kolaylaştirebileceklerdir.
• PowerShell'i uzak komut yürütme için kullanarak, organizasyondaki binlerce sistemin üzerinde betikleri çalıştırabileceklerdir.
• Sistemleri zararlı yazılımdan ve saldırılarla korumak için Windows Server ve Windows Firewall'ı yapılandırmayı ve dondurmayı öğreneceklerdir.
• Kullanıcı erişimi ve etkinliği kontrol etmek için sertifikaları ve kimlik doğrulamasını yönetebileceklerdir.

Bu Istanbul kursu, aşağıdakileri sağlamayı amaçlamaktadır:

1. Geliştiricilerin Güvenli Kod yazma tekniklerinde ustalaşmalarına yardımcı olmak
2. Yazılım Testçilerinin, uygulamayı üretim ortamına yayınlamadan önce güvenliğini test etmelerine yardımcı olmak
3. Yazılım Mimarlarının, uygulamalarla ilgili riskleri anlamalarına yardımcı olmak
4. Takım Liderlerinin, geliştiriciler için güvenlik temel çizgilerini belirlemesine yardımcı olmak
5. Web Yöneticilerinin, yanlış yapılandırmaları önlemek için Sunucuları yapılandırmasına yardımcı olmak

Bu kurs, güvenli kodlama kavramlarını ve ilkelerini Java aracılığıyla Açık Web Application Security Projesi (OWASP) metodolojisiyle test etmeyi kapsamaktadır. Açık Web Application Security Projesi, web uygulaması güvenliği alanında ücretsiz olarak erişilebilen makaleler, metodolojiler, dokümantasyon, araçlar ve teknolojiler oluşturan çevrimiçi bir topluluktur.

Bu kurs, ASP.net ile güvenli kodlama kavramlarını ve prensiplerini, Açık Web Application Security Projesi (OWASP) metodolojisi ile test etme yoluyla kapsamaktadır. OWASP, web uygulaması güvenliği alanında ücretsiz olarak erişilebilen makaleler, metodolojiler, dokümantasyon, araçlar ve teknolojiler oluşturan çevrimiçi bir topluluktur.

Bu Kurs, Dot Net Framework Güvenlik özelliklerini ve web uygulamalarını nasıl güvenli hale getirebileceğinizi araştırmaktadır.

Bu eğitmen liderliğindeki, canlı eğitim (Istanbul çevrimiçi veya yerinde), hem telekomünikasyon hem de kablosuz ağları güvence altına almak için en uygun araçları ve teknikleri uygulamak isteyen teknik personele yöneliktir.