Türkiye 'de Online Tehdit Tespiti ve Yanıt (TDR) Eğitimi

Bu eğitmen liderliğindeki, canlı eğitim (Türkiye çevrimiçi veya yerinde), kuruluşlarında CTEM'i uygulamak isteyen orta düzeydeki siber güvenlik profesyonellerine yöneliktir.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• CTEM'in prensiplerini ve aşamalarını anlayabilecektir.
• CTEM metodolojilerini kullanarak riskleri belirleyip önceliklendirebilecektir.
• CTEM uygulamalarını mevcut güvenlik protokollerine entegre edebilecektir.
• Sürekli tehdit yönetimi için araçları ve teknolojileri kullanabilecektir.
• Güvenlik önlemlerini doğrulamak ve sürekli iyileştirmek için stratejiler geliştirebilecektir.

Bu eğitim, Türkiye (çevrimiçi veya yerel) ortamında, gelişmiş tehdit algılama ve otomasyon için DeepSeek'i kullanmayı öğrenmek isteyen orta düzeydeki siber güvenlik profesyonellerine yönelik bir eğitimidir.

Bu eğitim sonunda katılımcılar şunları yapabilecekler:

• Gerçek zamanlı tehdit algılama ve analiz için DeepSeek AI'sini kullanın.
• Yapay zeka destekli anomali tespiti tekniklerini uygulayın.
• Güvenlik izlemesini ve tepkiyi DeepSeek kullanarak otomatikleştirin.
• Var olan siber güvenlik çerçevelerine DeepSeek'i entegre edin.

OpenEDR, uç noktalar üzerinde karşılaşılan tehdit etkinliklerinin sürekli izlenmesi, tespiti ve analizine hizmet eden bir açık kaynaklı uç nokta tespiti ve yanıt platformudur.

Bu eğitmen öncülünde, canlı olarak gerçekleştirilen (çevrimiçi veya yerinde) eğitim, başlangıç seviyesinden orta seviyeye kadar olan IT ve güvenlik profesyonellerinin OpenEDR'yi dağıtmak, yapılandırmak ve işletmek için tasarlanmıştır. Bu eğitimin amacı, kiber tehditleri tespit etme ve yanıt vermeyi öğrenmektir.

Bu eğitim sonunda katılımcılar şunları yapabilecektir:

• Telemetri toplama için OpenEDR ajanlarını ve sunucu bileşenlerini dağıtmak ve yapılandırmak.
• OpenEDR panolarını ve olay görünümlerini kullanarak temel tespit ve izlemeyi gerçekleştirmek.
• Uç nokta olaylarını analiz etmek, şüpheli faaliyetleri ve potansiyel tehditleri belirlemek.
• OpenEDR uyarılarını olay yanıt akışlarına ve raporlamaya entegre etmek.

Kurs Formatı

• Etkileşimli ders ve tartışma.
• Birçok alıştırma ve uygulama.
• Canlı laboratuvar ortamında elden deneme yapma.

Kurs Özelleştirme Seçenekleri

• Bu kurs için özelleştirilmiş bir eğitim talep etmek istiyorsanız, lütfen bize ulaşın.

OpenEDR, MITRE ATT&CK görünürlüğüne sahip analitik tespiti sağlayan açık kaynaklı bir uç nokta algılama ve yanıt platformudur. Bu platform, olay korelasyonu ve düşman aktivitesinin kök neden analizi için gerçek zamanlı bilgi sağlar.

Bu eğitmen ledirli canlı eğitim (çevrimiçi veya yerinde) üst düzey SOC analistleri, tehdit avcıları ve olay yanıtçılarına yönelik olarak OpenEDR kullanarak tehdit avcılık programları tasarlama ve MITRE ATT&CK çerçevesine tespitlerin eşleştirilmesini sağlar.

Bu eğitim sonunda katılımcılar şunları yapabilecektir:

• Telemetri toplama ve analiz için OpenEDR ajanlarını ve sunucu bileşenlerini dağıtma ve yapılandırma.
• Gözlemlenen uç nokta telemetrilerini MITRE ATT&CK tekniklerine eşleştirme ve buna göre tespit mantığı oluşturma.
• Davranışsal analitikler ve olay korelasyonu kullanarak düşman aktivitesini belirlemek için tehdit avcılık akış şemaları tasarlamak ve yürütme.
• OpenEDR bulgularını olay yanıt senaryolarına entegre etmek ve kök neden analizi gerçekleştirmek.

Kurs Formatı

• Etkileşimli ders ve tartışma.
• Birçok alıştırma ve uygulama.
• Canlı laboratuvar ortamında elden deneyim.

Kurs Özelleştirme Seçenekleri

• Bu kurs için özelleştirilmiş bir eğitim talep etmek için lütfen bize ulaşın.

Ransomware, veriyi şifrelemeye ve kuruluşları etkisiz hale getirmeye yönelik kötü niyetli yazılım bir türüdür.

Bu eğitmen öncülüğündeki canlı eğitim (çevrimiçi veya kurumsal) orta düzeyde güvenlik profesyonellerini ransomware olayları sırasında müzakere stratejilerini güçlendirmeye ve tehdit intelijans kapasitelerini geliştirmeye yöneliktir.

Bu eğitimi tamamladıktan sonra katılımcılar şunları yapabilecektir:

• Modern ransomware kampanyalarının yapı, davranış ve yaşam döngüsünü değerlendirebilirler.
• Kanıtlanmış müzakere çerçevelerini gerçek dünya ransomware senaryolarına uygulayabilirler.
• Ransomware savunması için tehdit intelijansını toplayabilir, analiz edebilir ve işlemleyebilirler.
• Saldırı sırasında paydaşlar, polis ve dış ortaklarla etkili bir şekilde koordinasyon sağlayabilirler.

Eğitim Formatı:

• Gerçek halleri çalışmasıyla desteklenen uzman öncülüğündeki sunumlar
• Ransomware müzakerelerini simüle eden etkileşimli alıştırmalar
• Kontrollü bir laboratuvar ortamında intelijans araçlarıyla pratik yapma

Eğitim Özelleştirme Seçenekleri:

• Kurumunuz bu eğitimin özelleştirilmiş bir sürümünü gerektiriyorsa, özelleştirme seçenekleri için bizimle iletişime geçin.

Bu eğitmen liderliğindeki, canlı eğitim (Türkiye – çevrimiçi veya yerinde), siber güvenlik alanında ileri düzeyde profesyonellere yönelik olup, Cyber Threat Intelligence'i anlamayı ve siber tehditleri etkili bir şekilde yönetme ve azaltma becerilerini öğrenmeyi amaçlamaktadır.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• Cyber Threat Intelligence (CTI) temellerini anlayabilecektir.
• Güncel siber tehdit ortamını analiz edebilecektir.
• İstihbarat verisi toplayıp işleyebilecektir.
• Gelişmiş tehdit analizi gerçekleştirebilecektir.
• Tehdit İstihbarat Platformlarını (TIP'ler) kullanıp tehdit istihbarat süreçlerini otomatikleştirebilecektir.

Tespit mühendisliği, sistemler ve ağlar boyunca kötü niyetli davranışları belirlemek için yöntemleri tasarlamaya, uygulamaya ve geliştirmeye yönelik bir uygulamadır.

Bu eğitmen tarafından yönetilen canlı eğitim (online veya yerinde), tespit becerileri kurma ve ayarlama konusunda pratik beceriler kazanmak isteyen başlangıç düzeyinde bilgi güvenliği uzmanlarına yöneliktir.

Bu eğitimi tamamladıktan sonra katılımcılar, aşağıdaki becerilere sahip olacaklardır:

• Ortak güvenlik araçlarını kullanarak etkili tespit kuralları ve imzaları geliştirmek.
• Günlükler ve telemetriyi şüpheli davranışlar belirlemek için yorumlamak.
• Tehdit zekasını tespit mantığına uygulamak.
• Bir SOC iş akışı içinde uyarıları optimize etmek ve yanlış pozitifleri azaltmak.

Eğitim Formatı

• Pratik gösterimlerle desteklenen rehberli talimatlardır.
• Senaryo tabanlı alıştırmalar ve pratik analiz.
• Etkileşimli bir laboratuvar ortamında gerçek dünyada tespit oluşturma.

Eğitim Özelleştirme Seçenekleri

• Kurumunuz bu programın özelleştirilmiş bir versiyonuna ihtiyaç duyuyorsa, lütfen bize ulaşarak özelleştirme seçeneklerini tartışın.

Certified Incident Handler verimli ve etkili bir şekilde网络安全事件的管理和响应提供了结构化的方法。

本课程为讲师指导的实时培训（在线或现场），面向希望发展计划、分类、遏制和管理安全事件所需战术技能和知识的中级IT安全专业人员。

完成此培训后，参与者将能够：

• 理解事件响应生命周期及其各个阶段。
• 执行事件检测、分类和通知程序。
• 有效应用遏制、根除和恢复策略。
• 制定事后报告和持续改进计划。

课程格式

• 互动讲座和讨论。
• 在模拟场景中实际使用事件处理程序。
• 专注于检测、遏制和响应工作流程的指导练习。

课程定制选项

• 如需根据贵组织的事件响应程序或工具请求此课程的定制培训，请联系我们安排。

Bug Bounty: İleri Teknikler ve Otomasyon, yüksek etki yaratan zafiyetlere, otomasyon çerçevelerine, keşif tekniklerine ve seçkin bug bounty avcısılar tarafından kullanılan araç stratejilerine derinlemesine bir bakış sunar.

Bu eğitmen öncülüğündeki canlı eğitim (online veya yerinde), orta seviye ve ileri düzey güvenlik araştırmacıları, sızma testçileri ve bug bounty avcısıların iş akışlarını otomatikleştirmeyi, keşif operationsını ölçeklendirmeyi ve birden fazla hedef arasında karmaşık zafiyetleri bulmayı amaçlayan bir eğitimdir.

Bu eğitimin sonunda katılımcılar şunları yapabilecek olacaklar:

• Birden fazla hedef için keşif ve taramayı otomatikleştirme.
• Bounty otomasyonunda kullanılan en son araçları ve betikleri kullanma.
• Standart taramaların ötesinde karmaşık, mantık bazlı zafiyetleri bulma.
• Alt etki alanı numaralandırması, bulma ve raporlama için özel iş akışları oluşturma.

Eğitim Biçimi

• Etkileşimli ders ve tartışma.
• Gelişmiş araçların ve betiklerin otomasyon için kullanımı.
• Gerçek dünya bounty iş akışları ve ileri seviye saldırı zincirleri üzerine odaklanmış rehberli laboratuvarlar.

Eğitim Özelleştirme Seçenekleri

• Bounty hedefleriniz, otomasyon ihtiyaçlarınız veya iç güvenlik zorluklarınıza dayalı olarak bu eğitimin özelleştirilmiş bir sürümünü talep etmek için bizimle iletişime geçin.

Bug Bounty Hunting yazılım, web siteleri veya sistemlerde güvenlik açiklarını belirlemek ve bunları sorumlu bir şekilde bildirmek için ödüllere veya tanınma fırsatlarına başvurmayı içerir.

Bu eğitmen yönetimi altında gerçekleşen canlı eğitim (online ya da yerel), etik hata avcılığının temellerini öğrenmek ve hata bahşi programlarına katılmanın yollarını keşfetmek isteyen başlangıç seviyesi güvenlik araştirmalari, geliştiriciler ve IT profesyonalleri için tasarlanmıştır.

Eğitim sonunda katılımcılar şunları yapabilecekler:

• Güvenlik açiklarını keşfetme ve hata bahşi programlarının temel kavramlarını anlamak.
• Burp Suite ve tarayıcı geliştirici araçları gibi önemli araçları uygulamaları test etmek için kullanmak.
• XSS, SQLi ve CSRF gibi yaygın web güvenlik eksikliklerini belirlemek.
• Hata bahşi platformlarına açıklayıcı ve eylem yapilabilir güvenlik açigi raporları göndermek.

Eğitim Formatı

• Interaktif ders anlatımı ve tartışma.
• Simgesel test ortamlarında hata bahşi araçlarının el ile kullanımı.
• Güvenlik açiklarını keşfetme, zorlaması ve bildirme odaklı yönlendirilmiş egzersizler.

Eğitim Özelleştirme Seçenekleri

• Organizasyonunuzun uygulamaları veya test ihtiyaçlarına dayalı olarak bu eğitimi özelleştirmek için lütfen bizimle iletişime geçin.

Bu eğitmen liderliğindeki, canlı eğitim (Türkiye çevrimiçi veya yerinde), kuruluşlarını siber tehditlere karşı korumak için sağlam siber dayanıklılık stratejileri oluşturmak isteyen orta düzeydeki görev yöneticilerine ve operasyonel liderlere yöneliktir.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• Siber dayanıklılık temellerini ve bunların görev yönetimiyle olan ilişkisini anlayacaklardır.
• Operasyonel sürekliliği korumak için olay müdahale planları geliştireceklerdir.
• Çevrelerindeki potansiyel siber tehditleri ve güvenlik açıklarını belirleyeceklerdir.
• Risk maruziyetini en aza indirmek için güvenlik protokolleri uygulayacaklardır.
• Siber olaylar sırasında ve kurtarma süreçlerinde ekip yanıtını koordine edeceklerdir.

Bu eğitmen liderliğindeki, canlı eğitim (Türkiye çevrimiçi veya yerinde), güvenlik izleme, analiz ve müdahale becerilerini geliştirmek isteyen orta düzeydeki BT güvenlik profesyonellerine yöneliktir.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• Siber güvenlik operasyonlarında Mavi Ekibin rolünü anlayabilecektir.
• Güvenlik izleme ve günlük analizi için SIEM araçlarını kullanabilecektir.
• Güvenlik olaylarını tespit edip analiz edebilecek ve bunlara müdahale edebilecektir.
• Ağ trafiği analizi ve tehdit istihbaratı toplayabilecektir.
• Güvenlik operasyon merkezi (SOC) iş akışlarında en iyi uygulamaları uygulayabilecektir.

Bu eğitmen yönetimi altında olan, Türkiye'da gerçek zamanlı (online veya face-to-face) eğitim, AI destekli tehdit algılama ve olay yanıt konusundaki becerilerini geliştirmek isteyen orta düzeyden ileri düzey cybersecurity uzmanları için tasarlanmıştır.

Bu eğitim sonunda, katılımcılar şunları yapabilecek hale gelecekler:

• Geri dönüşümsel tehdit algılama için ileri düzey AI algoritmalarını uygulayacak.
• Belirli cybersecurity zorlukları için AI modellerini özelleştirecek.
• Tehdit yanıtına yönelik otomasyon akışlarını geliştirecek.
• AI destekli güvenlik araçlarını düşman saldırılarına karşı koruyacak.

Bu eğitmen yönetilen, canlı eğitim Türkiye (çevrimiçi veya yerel) yeni başlayan cyber güvenlik uzmanları için planlanmıştır ve AI'nin tehdit tespiti ve tepki yeteneklerini iyileştirmeye nasıl yardımcı olabileceğini öğrenmek isteyen kişiler içindir.

Bu eğitim sonunda, katılımcılar aşağıdaki becerileri kazanacaklar:

• Cyber güvenlikteki AI uygulamalarını anlamak.
• Tehdit tespiti için AI algoritmalarını uygulamak.
• AI araçları ile olası olaylarla ilgili tepkiyi otomatikleştirmek.
• Var olan cyber güvenlik altyapısına AI entegre etmek.

Bu eğitmen liderliğindeki, canlı eğitim (Türkiye çevrimiçi veya yerinde), temel Cyber Defence (SOC) analizi anlayışını oluşturmak isteyen başlangıç ​​ve orta seviyedeki güvenlik analistleri ve sistem yöneticilerine yöneliktir.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• Bir Cyber Defence bağlamında Security Management ilkelerini anlayın.
• Güvenlik olaylarını azaltmak için etkili Olay Müdahale stratejileri uygulayın.
• Organizasyonel farkındalığı ve hazırlığı artırmak için Güvenlik Eğitimi uygulamaları uygulayın.
• Proaktif tehdit tanımlaması için Güvenlik Bilgilerini yönetin ve analiz edin.
• Güvenlik olaylarını izlemek ve yanıtlamak için Olay Management tekniklerini kullanın.
• Sistemdeki güvenlik açıklarını belirlemek ve gidermek için Güvenlik Açığı Management süreçlerini uygulayın.
• Olası siber tehditleri belirlemek ve yanıtlamak için Tehdit Algılama becerileri geliştirin.
• Olay müdahale yeteneklerini test etmek ve iyileştirmek için Simüle Saldırılara katılın.

Vendor tarafsız Certified Digital Forensics Examiner sertifikasyonu, Siber Suç ve Kötü Niyetli Davranış Araştırmacıları'na elektronik keşif ve gelişmiş araştırma teknikleri öğreten bir eğitimdir. Bu kurs, bir soruşturma sırasında dijital kanıtla karşılaşılan herkes için önemlidir.

Certified Digital Forensics Examiner eğitimi, bilgisayar forensiğinde bir araştırma yapma yöntemini öğretir. Öğrenciler, sahne değerlendirmesi, tüm ilgili bilgilerin toplanması ve belgelenmesi, uygun personel ile röportaj yapma, kanıt zinciri koruma ve bulunanları rapor yazma gibi forensik olarak güvenilir teknikleri kullanmayı öğrenecektir.

Certified Digital Forensics Examiner kursu, dijital kanıta dayalı dava açma, suç ispatı veya düzeltici eylem alma konusunda ilgilenen kuruluşlar, bireyler, devlet ofisleri ve polis teşkilatları için faydalıdır.

Bu kurs, bir olay müdahale ekibinin nasıl yönetileceğini ele almaktadır. Günümüzün siber saldırılarının sıklığı ve karmaşıklığı göz önüne alındığında, olay müdahalesi kuruluşlar için kritik bir işlevdir.

Olay müdahalesi son savunma hattıdır; olayları tespit etmek ve bunlara verimli bir şekilde yanıt vermek güçlü yönetim süreçleri gerektirir ve bir olay müdahale ekibini yönetmek özel beceri ve bilgi birikimi gerektirir.

Bu eğitmen liderliğindeki, canlı eğitimde (Türkiye çevrimiçi veya yerinde), yapay zekadan veritabanı güvenliğine kadar kurumsal güvenliğin farklı yönleri ele alınmaktadır. Ayrıca, saldırılardan korunmak için gereken en son araçlar, süreçler ve zihniyet de kapsanmaktadır.

Bu kursta, dijital adli tıp araştırmalarının prensiplerini ve tekniklerini ve mevcut bilgisayar adli tıp araçlarının yelpazesini öğreneceksiniz. Delillerin mahkemede kabul edilebilirliğini sağlamak için temel adli tıp prosedürlerini ve hukuki ve etik etkilerini öğreneceksiniz.

Unix/Linux ve Windows sistemlerinde farklı dosya sistemleriyle adli bir araştırma nasıl yürütülür öğreneceksiniz. Kablosuz, ağ, web, DB ve Mobil suç araştırmaları gibi birçok ileri düzey konuyla birlikte.

Bu sınıf, öğrencileri etkileşimli bir ortama sokacak ve kendi sistemlerini nasıl tarayacaklarını, test edeceklerini, hackleyeceklerini ve güvence altına alacaklarını gösterecektir. Yoğun laboratuvar ortamı, her öğrenciye güncel temel güvenlik sistemleri hakkında derinlemesine bilgi ve pratik deneyim kazandırır. Öğrenciler, öncelikle çevre savunmasının nasıl çalıştığını anlayacak ve ardından kendi ağlarını tarayıp saldıracaklardır; gerçek bir ağa zarar verilmez. Daha sonra öğrenciler, saldırganların ayrıcalıklarını nasıl yükselttiğini ve bir sistemi güvence altına almak için hangi adımların atılabileceğini öğrenirler. Öğrenciler ayrıca İzinsiz Giriş Algılama, Politika Oluşturma, Sosyal Mühendislik, DDoS Saldırıları, Tampon Taşması ve Virüs Oluşturma konularını da öğreneceklerdir. Bu yoğun 5 günlük sınıfı tamamlayan bir öğrenci, Etik Hackleme konusunda uygulamalı bilgi ve deneyime sahip olacaktır.

Etik Hackleme Eğitiminin amacı şunlardır:

• Etik hackleme önlemlerinde profesyonel bilgi güvenliği uzmanlarının kimlik bilgilerini belirleme ve yönetme için asgari standartlar oluşturmak.
• Kimlik bilgisi olan bireylerin asgari standartları karşıladığını veya aştığını halka duyurmak.
• Etik hacklemeyi benzersiz ve kendi kendini düzenleyen bir meslek olarak güçlendirmek.

Hedef Kitle:

Bu Kurs, aşağıdaki pozisyonlarda çalışanlar için idealdir:

• Güvenlik Mühendisleri
• Güvenlik Danışmanları
• Güvenlik Yöneticileri
• BT Direktörleri/Yöneticileri
• Güvenlik Denetçileri
• BT Sistem Yöneticileri
• BT Ağ Yöneticileri
• Ağ Mimarları
• Geliştiriciler

Bu eğitmen liderliğindeki, canlı eğitim (Türkiye çevrimiçi veya yerinde), kötü amaçlı yazılımları anlamak ve tehdidini en aza indirmek için uygun önlemler almak isteyen bilgisayar kullanıcılarına yöneliktir.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• Kötü amaçlı yazılım kavramını anlayabilecektir.
• Farklı kötü amaçlı yazılım türlerini tanımlayabilecektir.
• Kötü amaçlı yazılımları azaltmak için gerekli adımları atabilecektir (prosedürel, teknolojik, farkındalık vb.).

Sertifikalı Etik Hacker sertifikası, dünyada en çok aranan Siber Güvenlik sertifikalarından biridir.

Bu program, öğrencilerin CEH sertifika sınavına ve CEH Pratik Sınavı'na hazırlanmalarını sağlamak için eğitim ve uygulamayı birleştirir. Hem sınavı başarıyla geçen adaylar, CEH Master unvanını ve CEH sertifikasını kazanırlar.

Öğrencilere CPENT veya CHFI kursunu paketlerine eklemek için seçenek verilir.

Sertifikalı Penetrasyon Test Profesyoneli (CPENT) veya Bilgisayar Hacking Forensik İnceleyici (CHFI) kursları her öğrenciyi EC-Council'ın çevrimiçi, kendi ritiminde ilerletilebilen akıcı video programı aracılığıyla eğitir.

CPENT (Pen-test):
Öğrencilere CEH programında öğretilen kavramlar ve araçların bir pen-test metodolojisine nasıl uygulanacağını canlı bir Siber Aralık'ta öğretir.

CHFI (Bilgisayar Forensik):
Öğrencileri, arama ve el koyma, teslim zinciri, kazanma, koruma, analiz ve dijital kanıt raporlama dahil olmak üzere bilgisayar forensiğine metodolojik bir yaklaşım öğretir.

Kurs Tanımı

CEH, etik hacking fazları, çeşitli saldırı vektörleri ve önleyici karşı tedbirler hakkında kapsamlı bir anlayış sağlar. Hackerların kötü niyetli olarak nasıl düşündüklerini ve hareket ettiklerini öğretecektir ki bu sayede güvenlik altyapını kurmanız ve gelecekteki saldırıları karşılamak için daha iyi konumda olacaksınız. Sistem zayıflıkları ve açıkları hakkında bir anlayış, kuruluşların sistemi güvende tutmak için güvenlik kontrollerini güçlendirmelerine yardımcı olur.

CEH, el ile deneme ortamı ve sistemli bir süreç sunarak her etik hacking alanına ve metodolojisine göz atmanızı sağlar. Bu sayede CEH unvanını kazanmak için gerekli bilgi ve becerilerinizi kanıtlama fırsatı bulursunuz. Güvenli olmak için gereken sorumluluklara ve önlemlere tamamen farklı bir yaklaşım sergileyeceksiniz.

Kime Uygun

• Yasa uygulaması personeli
• Sistem yöneticileri
• Güvenlik görevlileri
• Savunma ve askeri personel
• Hukuki profesyoneller
• Bankacılar
• Güvenlik profesyonelleri

Sertifikalı Etik Hacker Master Hakkında

CEH Master sertifikasyonunu kazanmak için, CEH Pratik sınavını geçmelisiniz. CEH Pratik Sınavı, öğrencilerin CEH kursunda öğrendiği ilkeleri kanıtlayabilmelerini sağlamak üzere tasarlanmıştır. Pratik sınavda etik hacking tekniklerinin uygulanması gibi tehdit vektörü belirleme, ağ tarama, işletim sistemi algılama, zayıflık analizi, sistem hackingi ve daha fazlası gibi becerilerinizi göstermeniz gerekmektedir.

CEH Pratik sınavında simülasyonlar bulunmamaktadır. Bunun yerine, bir kurumsal ağı taklit eden canlı sanal makineler, ağlar ve uygulamaların kullanımıyla tasarlanmış bir canlı aralıkta zorluklarla karşılaşma şansınız olacaktır.

CEH Pratik Sınavında bulunan zorlukları başarıyla tamamlamak, Sertifikalı Etik Hacker (CEH) sertifikasyonunu elde ettikten sonraki bir adım olup, CEH sınavını ve CEH Pratik sınavını başarıyla geçmeniz size CEH Master ek sertifikasını kazandırır.

Sertifikalı Etik Hacker Pratik Hakkında

Etiğe uygun hacking beceriniz olduğunu kanıtlamak için, gerçek dünyada karşılaşılabilecek zorlukları gerçek bir ortamda lablar ve araçlar kullanarak belirli etik hacking zorluklarını belirlenen bir süre içinde tamamlamanız gereken testlerle yeteneklerinizi test ederiz.

EC-Council CEH (Pratik) sınavı, büyük bir kuruluşun gerçek hayattaki ağını taklit eden karmaşık bir ağdan oluşur ve çeşitli ağ sistemleri (DMZ, Firewalls vb.) içerir. Bu sistemindeki gerçek zamanlı zayıflıkları keşfetmek ve istismar etmekle kalmazken aynı zamanda sistemleri denetlemeniz gerekmektedir.

CPENT Hakkında

EC-Council'ın Sertifikalı Penetrasyon Test Profesyoneli (CPENT) programı tamamen pen test üzerine odaklanır ve sizin, saldırmak, istismar etmek, önlemek ve savunmak zorunda olan bir kurumsal ağ ortamında çalışmayı öğretecektir. Eğer sadece düz ağlarda çalışıyorsanız, CPENT'in canlı uygulama aralığı, IoT sistemleri, OT sistemleri üzerinde pen test yapmayı, kendi istismarlarını yazmayı, kendi araçlarınızı inşa etmeyi, ileri seviye ikili istismarları yürütmeyi, gizli ağlara erişmek için çift pivot yapmayı ve ağın en iç bölümlerine ulaşmak için komut dosyalarını ve istismarları özelleştirmeyi öğrenerek becerilerinizi bir adım daha ileriye taşıyacaktır.

CHFI Hakkında

Bilgisayar Hacking Forensik İnceleyici (CHFI) kursu, dijital forensik disiplini tamamen tarafsız bir bakış açısıyla sunar. CHFI, ana foransik araştırma senaryolarını kapsayan ve öğrencilerin çeşitli foransik araştırma teknikleriyle ve başarılı bir bilgisayar foransik araştırması gerçekleştirmek için gerekli standart foransik araçları kullanmayı öğrenmelerini sağlayan kapsamlı bir kursudur.

Bu eğitmen liderliğindeki, canlı eğitim (Türkiye çevrimiçi veya yerinde), güvenlik ihlali riskini azaltmak için MITRE ATT&CK'ı kullanmak isteyen bilgi sistemleri analistlerine yöneliktir.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• MITRE ATT&CK'ı uygulamaya başlamak için gerekli geliştirme ortamını kurmak.
• Saldırganların sistemlerle nasıl etkileşimde bulunduğunu sınıflandırmak.
• Sistemler içindeki saldırgan davranışlarını belgelemek.
• Saldırıları izlemek, kalıpları çözmek ve halihazırda yerinde bulunan savunma araçlarını değerlendirmek.

Bu eğitmen liderliğindeki, canlı eğitim (Türkiye çevrimiçi veya yerinde), hassas şirket bilgilerini korumak amacıyla sosyal mühendisliğin arkasındaki teknikleri ve süreçleri öğrenmek isteyen bilgi analistlerine yöneliktir.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• Özel kötü amaçlı yazılımlar oluşturmaya başlamak için gerekli geliştirme ortamını kurmak.
• Meşru web uygulamalarına tespit edilemeyen arka kapılar yerleştirmek.
• Kötü amaçlı dosyaları normal dosya türleri olarak sunmak.
• Hedefleri sahte bir web sitesine yönlendirmek için sosyal mühendislik tekniklerini kullanmak.