Türkiye 'de Online Tehdit Tespiti ve Yanıt (TDR) Eğitimi

Bu eğitmen liderliğindeki, canlı eğitim (Türkiye çevrimiçi veya yerinde), kuruluşlarında CTEM'i uygulamak isteyen orta düzeydeki siber güvenlik profesyonellerine yöneliktir.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• CTEM'in prensiplerini ve aşamalarını anlayabilecektir.
• CTEM metodolojilerini kullanarak riskleri belirleyip önceliklendirebilecektir.
• CTEM uygulamalarını mevcut güvenlik protokollerine entegre edebilecektir.
• Sürekli tehdit yönetimi için araçları ve teknolojileri kullanabilecektir.
• Güvenlik önlemlerini doğrulamak ve sürekli iyileştirmek için stratejiler geliştirebilecektir.

Bu eğitmen liderliğindeki, canlı eğitim (Türkiye çevrimiçi veya yerinde), ileri düzey tehdit algılama ve otomasyon için DeepSeek'u kullanmak isteyen orta düzeydeki siber güvenlik uzmanlarına yöneliktir.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• DeepSeek yapay zekasını gerçek zamanlı tehdit algılama ve analizi için kullanmak.
• Yapay zeka güdümlü anomali algılama tekniklerini uygulamak.
• DeepSeek kullanarak güvenlik izlemeyi ve yanıtlamayı otomatikleştirmek.
• DeepSeek'u mevcut siber güvenlik çerçevelerine entegre etmek.

Bu eğitmen liderliğindeki, canlı eğitim (Türkiye – çevrimiçi veya yerinde), siber güvenlik alanında ileri düzeyde profesyonellere yönelik olup, Cyber Threat Intelligence'i anlamayı ve siber tehditleri etkili bir şekilde yönetme ve azaltma becerilerini öğrenmeyi amaçlamaktadır.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• Cyber Threat Intelligence (CTI) temellerini anlayabilecektir.
• Güncel siber tehdit ortamını analiz edebilecektir.
• İstihbarat verisi toplayıp işleyebilecektir.
• Gelişmiş tehdit analizi gerçekleştirebilecektir.
• Tehdit İstihbarat Platformlarını (TIP'ler) kullanıp tehdit istihbarat süreçlerini otomatikleştirebilecektir.

Certified Incident Handler verimli ve etkili bir şekilde网络安全事件的管理和响应提供了结构化的方法。

本课程为讲师指导的实时培训（在线或现场），面向希望发展计划、分类、遏制和管理安全事件所需战术技能和知识的中级IT安全专业人员。

完成此培训后，参与者将能够：

• 理解事件响应生命周期及其各个阶段。
• 执行事件检测、分类和通知程序。
• 有效应用遏制、根除和恢复策略。
• 制定事后报告和持续改进计划。

课程格式

• 互动讲座和讨论。
• 在模拟场景中实际使用事件处理程序。
• 专注于检测、遏制和响应工作流程的指导练习。

课程定制选项

• 如需根据贵组织的事件响应程序或工具请求此课程的定制培训，请联系我们安排。

Bug Bounty: Advanced Techniques and Automation elit zafiyet avcıları tarafından kullanılan yüksek etki zafiyetleri, otomasyon çerçeveleri, keşif teknikleri ve araç stratejilerine derin bir bakış sunar.

Bu eğitmen yönetilen canlı eğitim (çevrimiçi veya yerel) orta düzeyden ileri düzey güvenlik araştırmacılarına, penetration testermanlarına ve zafiyet avcılarına yönelik olup, iş akışlarını otomasyonla, keşifleri ölçeklendirme ve çoklu hedeflerde karmaşık zafiyetleri bulma amacını taşır.

Eğitim sonunda katılımcılar şunları yapabilecektir:

• Çoklu hedef için keşif ve taramayı otomasyonla gerçekleştirebilme.
• Zafiyet avcılığı otomasyonunda kullanılan en yeni araçlar ve betikleri kullanabilme.
• Standart taramaların ötesinde karmaşık, mantık tabanlı zafiyetleri bulma.
• Alt alan numaralandırması, bulandırma (fuzzing) ve raporlama için özel iş akışları oluşturma.

Eğitim Formatı

• Interaktif ders anlatımı ve tartışma.
• Otomasyon için gelişmiş araçların ve betiklerin el ile kullanımı.
• Zafiyet avcılığı iş akışları ve ileri saldırı zincirleri üzerine odaklanmış yönlendirilmiş laboratuvarlar.

Eğitim Özelleştirme Seçenekleri

• Bug bounty hedeflerinize, otomasyon ihtiyaçlarınıza veya iç güvenlik zorluklarına dayalı özel bir eğitim talebinde bulunmak için lütfen bize ulaşın.

Bug Bounty Hunting yazılım, web siteleri veya sistemlerde güvenlik açiklarını belirlemek ve bunları sorumlu bir şekilde bildirmek için ödüllere veya tanınma fırsatlarına başvurmayı içerir.

Bu eğitmen yönetimi altında gerçekleşen canlı eğitim (online ya da yerel), etik hata avcılığının temellerini öğrenmek ve hata bahşi programlarına katılmanın yollarını keşfetmek isteyen başlangıç seviyesi güvenlik araştirmalari, geliştiriciler ve IT profesyonalleri için tasarlanmıştır.

Eğitim sonunda katılımcılar şunları yapabilecekler:

• Güvenlik açiklarını keşfetme ve hata bahşi programlarının temel kavramlarını anlamak.
• Burp Suite ve tarayıcı geliştirici araçları gibi önemli araçları uygulamaları test etmek için kullanmak.
• XSS, SQLi ve CSRF gibi yaygın web güvenlik eksikliklerini belirlemek.
• Hata bahşi platformlarına açıklayıcı ve eylem yapilabilir güvenlik açigi raporları göndermek.

Eğitim Formatı

• Interaktif ders anlatımı ve tartışma.
• Simgesel test ortamlarında hata bahşi araçlarının el ile kullanımı.
• Güvenlik açiklarını keşfetme, zorlaması ve bildirme odaklı yönlendirilmiş egzersizler.

Eğitim Özelleştirme Seçenekleri

• Organizasyonunuzun uygulamaları veya test ihtiyaçlarına dayalı olarak bu eğitimi özelleştirmek için lütfen bizimle iletişime geçin.

Bu eğitmen liderliğindeki, canlı eğitim (Türkiye çevrimiçi veya yerinde), kuruluşlarını siber tehditlere karşı korumak için sağlam siber dayanıklılık stratejileri oluşturmak isteyen orta düzeydeki görev yöneticilerine ve operasyonel liderlere yöneliktir.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• Siber dayanıklılık temellerini ve bunların görev yönetimiyle olan ilişkisini anlayacaklardır.
• Operasyonel sürekliliği korumak için olay müdahale planları geliştireceklerdir.
• Çevrelerindeki potansiyel siber tehditleri ve güvenlik açıklarını belirleyeceklerdir.
• Risk maruziyetini en aza indirmek için güvenlik protokolleri uygulayacaklardır.
• Siber olaylar sırasında ve kurtarma süreçlerinde ekip yanıtını koordine edeceklerdir.

Bu eğitmen liderliğindeki, canlı eğitim (Türkiye çevrimiçi veya yerinde), güvenlik izleme, analiz ve müdahale becerilerini geliştirmek isteyen orta düzeydeki BT güvenlik profesyonellerine yöneliktir.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• Siber güvenlik operasyonlarında Mavi Ekibin rolünü anlayabilecektir.
• Güvenlik izleme ve günlük analizi için SIEM araçlarını kullanabilecektir.
• Güvenlik olaylarını tespit edip analiz edebilecek ve bunlara müdahale edebilecektir.
• Ağ trafiği analizi ve tehdit istihbaratı toplayabilecektir.
• Güvenlik operasyon merkezi (SOC) iş akışlarında en iyi uygulamaları uygulayabilecektir.

Bu eğitmen yönetimi altında olan, Türkiye'da gerçek zamanlı (online veya face-to-face) eğitim, AI destekli tehdit algılama ve olay yanıt konusundaki becerilerini geliştirmek isteyen orta düzeyden ileri düzey cybersecurity uzmanları için tasarlanmıştır.

Bu eğitim sonunda, katılımcılar şunları yapabilecek hale gelecekler:

• Geri dönüşümsel tehdit algılama için ileri düzey AI algoritmalarını uygulayacak.
• Belirli cybersecurity zorlukları için AI modellerini özelleştirecek.
• Tehdit yanıtına yönelik otomasyon akışlarını geliştirecek.
• AI destekli güvenlik araçlarını düşman saldırılarına karşı koruyacak.

Bu eğitmen yönetilen, canlı eğitim Türkiye (çevrimiçi veya yerel) yeni başlayan cyber güvenlik uzmanları için planlanmıştır ve AI'nin tehdit tespiti ve tepki yeteneklerini iyileştirmeye nasıl yardımcı olabileceğini öğrenmek isteyen kişiler içindir.

Bu eğitim sonunda, katılımcılar aşağıdaki becerileri kazanacaklar:

• Cyber güvenlikteki AI uygulamalarını anlamak.
• Tehdit tespiti için AI algoritmalarını uygulamak.
• AI araçları ile olası olaylarla ilgili tepkiyi otomatikleştirmek.
• Var olan cyber güvenlik altyapısına AI entegre etmek.

Bu eğitmen liderliğindeki, canlı eğitim (Türkiye çevrimiçi veya yerinde), temel Cyber Defence (SOC) analizi anlayışını oluşturmak isteyen başlangıç ​​ve orta seviyedeki güvenlik analistleri ve sistem yöneticilerine yöneliktir.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• Bir Cyber Defence bağlamında Security Management ilkelerini anlayın.
• Güvenlik olaylarını azaltmak için etkili Olay Müdahale stratejileri uygulayın.
• Organizasyonel farkındalığı ve hazırlığı artırmak için Güvenlik Eğitimi uygulamaları uygulayın.
• Proaktif tehdit tanımlaması için Güvenlik Bilgilerini yönetin ve analiz edin.
• Güvenlik olaylarını izlemek ve yanıtlamak için Olay Management tekniklerini kullanın.
• Sistemdeki güvenlik açıklarını belirlemek ve gidermek için Güvenlik Açığı Management süreçlerini uygulayın.
• Olası siber tehditleri belirlemek ve yanıtlamak için Tehdit Algılama becerileri geliştirin.
• Olay müdahale yeteneklerini test etmek ve iyileştirmek için Simüle Saldırılara katılın.

Sertifikalı Dijital Adli İncelemeci satıcıdan bağımsız sertifikası, Siber Suç ve Sahtekarlık Soruşturmacılarını eğitmek amacıyla tasarlanmıştır; burada öğrencilere elektronik keşif ve gelişmiş soruşturma teknikleri öğretilir. Bu kurs, bir soruşturma yürütürken dijital kanıtla karşılaşan herkes için vazgeçilmezdir.

Sertifikalı Dijital Adli İncelemeci eğitimi, bir bilgisayar adli incelemesi yürütme metodolojisini öğretir. Öğrenciler, olay yerini değerlendirmek, tüm ilgili bilgileri toplamak ve belgelemek, uygun personeli sorgulamak, kanıt zincirini korumak ve bir bulgu raporu yazmak için adli olarak sağlam soruşturma tekniklerini kullanmayı öğreneceklerdir.

Sertifikalı Dijital Adli İncelemeci kursu, dijital kanıtlara dayalı olarak dava takibi, suçluluk kanıtı veya düzeltici eylem peşinde olan kuruluşlara, bireylere, devlet dairelerine ve kolluk kuvvetlerine fayda sağlayacaktır.

Bu kurs, bir olay müdahale ekibinin nasıl yönetileceğini ele almaktadır. Günümüzün siber saldırılarının sıklığı ve karmaşıklığı göz önüne alındığında, olay müdahalesi kuruluşlar için kritik bir işlevdir.

Olay müdahalesi son savunma hattıdır; olayları tespit etmek ve bunlara verimli bir şekilde yanıt vermek güçlü yönetim süreçleri gerektirir ve bir olay müdahale ekibini yönetmek özel beceri ve bilgi birikimi gerektirir.

Bu eğitmen liderliğindeki, canlı eğitimde (Türkiye çevrimiçi veya yerinde), yapay zekadan veritabanı güvenliğine kadar kurumsal güvenliğin farklı yönleri ele alınmaktadır. Ayrıca, saldırılardan korunmak için gereken en son araçlar, süreçler ve zihniyet de kapsanmaktadır.

Bu kursta, dijital adli tıp araştırmalarının prensiplerini ve tekniklerini ve mevcut bilgisayar adli tıp araçlarının yelpazesini öğreneceksiniz. Delillerin mahkemede kabul edilebilirliğini sağlamak için temel adli tıp prosedürlerini ve hukuki ve etik etkilerini öğreneceksiniz.

Unix/Linux ve Windows sistemlerinde farklı dosya sistemleriyle adli bir araştırma nasıl yürütülür öğreneceksiniz. Kablosuz, ağ, web, DB ve Mobil suç araştırmaları gibi birçok ileri düzey konuyla birlikte.

Bu sınıf, öğrencileri etkileşimli bir ortama sokacak ve kendi sistemlerini nasıl tarayacaklarını, test edeceklerini, hackleyeceklerini ve güvence altına alacaklarını gösterecektir. Yoğun laboratuvar ortamı, her öğrenciye güncel temel güvenlik sistemleri hakkında derinlemesine bilgi ve pratik deneyim kazandırır. Öğrenciler, öncelikle çevre savunmasının nasıl çalıştığını anlayacak ve ardından kendi ağlarını tarayıp saldıracaklardır; gerçek bir ağa zarar verilmez. Daha sonra öğrenciler, saldırganların ayrıcalıklarını nasıl yükselttiğini ve bir sistemi güvence altına almak için hangi adımların atılabileceğini öğrenirler. Öğrenciler ayrıca İzinsiz Giriş Algılama, Politika Oluşturma, Sosyal Mühendislik, DDoS Saldırıları, Tampon Taşması ve Virüs Oluşturma konularını da öğreneceklerdir. Bu yoğun 5 günlük sınıfı tamamlayan bir öğrenci, Etik Hackleme konusunda uygulamalı bilgi ve deneyime sahip olacaktır.

Etik Hackleme Eğitiminin amacı şunlardır:

• Etik hackleme önlemlerinde profesyonel bilgi güvenliği uzmanlarının kimlik bilgilerini belirleme ve yönetme için asgari standartlar oluşturmak.
• Kimlik bilgisi olan bireylerin asgari standartları karşıladığını veya aştığını halka duyurmak.
• Etik hacklemeyi benzersiz ve kendi kendini düzenleyen bir meslek olarak güçlendirmek.

Hedef Kitle:

Bu Kurs, aşağıdaki pozisyonlarda çalışanlar için idealdir:

• Güvenlik Mühendisleri
• Güvenlik Danışmanları
• Güvenlik Yöneticileri
• BT Direktörleri/Yöneticileri
• Güvenlik Denetçileri
• BT Sistem Yöneticileri
• BT Ağ Yöneticileri
• Ağ Mimarları
• Geliştiriciler

Bu eğitmen liderliğindeki, canlı eğitim (Türkiye çevrimiçi veya yerinde), kötü amaçlı yazılımları anlamak ve tehdidini en aza indirmek için uygun önlemler almak isteyen bilgisayar kullanıcılarına yöneliktir.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• Kötü amaçlı yazılım kavramını anlayabilecektir.
• Farklı kötü amaçlı yazılım türlerini tanımlayabilecektir.
• Kötü amaçlı yazılımları azaltmak için gerekli adımları atabilecektir (prosedürel, teknolojik, farkındalık vb.).

Sertifikalı Etik Hacker sertifikası, dünya çapında aranan bir siber güvenlik sertifikasıdır.

Bu program, öğrencilerin CEH sertifikasyon sınavına ve CEH Pratik Sınavına hazırlanmaları için talimat ve uygulama imkanı sunar. Başarılı bir şekilde her iki sınavı geçen adaylar, CEH Master kimlik bilgilerinin yanı sıra CEH sertifikalarını da kazanır.

Öğrencilere, paketlerine CPENT veya CHFI kursunu ekleme seçeneği sunulmaktadır.

EC-Council’in çevrimiçi, kendi hızında ilerleyen, akışlı video programı aracılığıyla her öğrenciye Sertifikalı Penetration Testing Profesyonel (CPENT) kursu veya Bilgisayar Hacking Adli Soruşturmacısı (CHFI) kursu eğitimi verilecektir.

CPENT (Pen-test):
Öğrencilere, CEH programında öğretilen kavramları ve araçları, canlı bir siber ortamda bir pen-test metodolojisine nasıl uygulayacaklarını öğretir.

CHFI (Bilgisayar Adli Bilişim):
Öğrencilere, arama ve el koyma, kanıt zinciri, elde etme, koruma, analiz ve dijital kanıtların raporlanması dahil olmak üzere bilgisayar adli bilişimine metodolojik bir yaklaşım öğretir.

Kurs Açıklaması

CEH, etik hacking aşamaları, çeşitli saldırı vektörleri ve önleyici karşı önlemler hakkında derinlemesine bir anlayış sağlar. Hackerların nasıl düşündüğünü ve kötü niyetli hareket ettiğini öğretecek, böylece güvenlik altyapınızı kurmak ve gelecekteki saldırılara karşı savunmak için daha iyi bir konumda olacaksınız. Sistem zayıflıklarını ve güvenlik açıklarını anlamak, kuruluşların sistem güvenlik kontrollerini güçlendirerek bir olay riskini en aza indirmesine yardımcı olur.

CEH, her etik hacking alanı ve metodolojisi boyunca uygulamalı bir ortam ve sistematik bir süreç dahil edecek şekilde oluşturulmuştur. Bu sayede, CEH kimlik bilgilerini elde etmek için gerekli bilgi ve becerileri kanıtlamak için çalışma fırsatı elde edersiniz.

CEH Pratik Hakkında

Etik hacking konusunda yetenekli olduğunuzu kanıtlamak için, gerçek bir ortamda gerçek dünya zorluklarıyla yeteneklerinizi belirli bir süre içinde tamamlamanızı gerektiren laboratuvarlar ve araçlar kullanarak yeteneklerinizi test ediyoruz. Tıpkı gerçek dünyada karşılaşacağınız gibi.

EC-Council CEH (Pratik) sınavı, büyük bir kuruluşun gerçek yaşam ağını yansıtan karmaşık bir ağdan oluşur ve çeşitli ağ sistemlerini (DMZ, Güvenlik Duvarları vb.) içerir. Etik hacking becerilerinizi gerçek zamanlı güvenlik açıklarını keşfetmek ve kullanmak ve aynı zamanda sistemleri denetlemek için uygulamalısınız.

CPENT Hakkında

EC-Council’in Sertifikalı Sızma Testçisi (CPENT) programı tamamen sızma testiyle ilgilidir ve saldırılması, kullanılması, atlatılması ve savunulması gereken bir kurumsal ağ ortamında nasıl performans göstereceğinizi öğretecektir. Yalnızca düz ağlarda çalışıyorsanız, CPENT’in canlı uygulama ortamı, IoT sistemlerini, OT sistemlerini sızma testi yapmayı, kendi istismarlarınızı yazmayı, kendi araçlarınızı oluşturmayı, gelişmiş ikili istismarlar yapmayı, gizli ağlara erişmek için çift pivot yapmayı ve ağın en iç segmentlerine girmek için komut dosyalarını ve istismarları özelleştirmeyi öğreterek becerilerinizi bir sonraki seviyeye taşıyacaktır.

CHFI Hakkında

Bilgisayar Hacking Adli Soruşturmacısı (CHFI) kursu, dijital adli bilişim güvenlik disiplinini satıcıdan bağımsız bir perspektiften sunar. CHFI, ana adli soruşturma senaryolarını kapsayan kapsamlı bir kurstur ve öğrencilerin başarılı bir bilgisayar adli soruşturması yürütmek için gerekli çeşitli adli soruşturma teknikleri ve standart adli araçlarla pratik deneyim kazanmasını sağlar.

Bu eğitmen liderliğindeki, canlı eğitim (Türkiye çevrimiçi veya yerinde), güvenlik ihlali riskini azaltmak için MITRE ATT&CK'ı kullanmak isteyen bilgi sistemleri analistlerine yöneliktir.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• MITRE ATT&CK'ı uygulamaya başlamak için gerekli geliştirme ortamını kurmak.
• Saldırganların sistemlerle nasıl etkileşimde bulunduğunu sınıflandırmak.
• Sistemler içindeki saldırgan davranışlarını belgelemek.
• Saldırıları izlemek, kalıpları çözmek ve halihazırda yerinde bulunan savunma araçlarını değerlendirmek.

Bu eğitmen liderliğindeki, canlı eğitim (Türkiye çevrimiçi veya yerinde), hassas şirket bilgilerini korumak amacıyla sosyal mühendisliğin arkasındaki teknikleri ve süreçleri öğrenmek isteyen bilgi analistlerine yöneliktir.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• Özel kötü amaçlı yazılımlar oluşturmaya başlamak için gerekli geliştirme ortamını kurmak.
• Meşru web uygulamalarına tespit edilemeyen arka kapılar yerleştirmek.
• Kötü amaçlı dosyaları normal dosya türleri olarak sunmak.
• Hedefleri sahte bir web sitesine yönlendirmek için sosyal mühendislik tekniklerini kullanmak.