Kursumuz Cyber Security Blue Team perspektifiyle siber savunma beceri ve yetkilikleri kazanıp var olan yetkinliklerinizi de geliştirmeyi hedeflemektedir. Ayrıca farklı bakış açılarıyla yeni nitelikler kazanmanıza destek olucaktır. Kurs boyunca güvenlik araçlarının çalışma prensiblerini öğrenecek, geliştirme yapabilecek ve kendi hunting ortamınızı kurarak bol bol pratik yapmanızı sağlayacaktır.
Kurs boyunca;
Read more
Kursumuz Cyber Security Blue Team perspektifiyle siber savunma beceri ve yetkilikleri kazanıp var olan yetkinliklerinizi de geliştirmeyi hedeflemektedir. Ayrıca farklı bakış açılarıyla yeni nitelikler kazanmanıza destek olucaktır. Kurs boyunca güvenlik araçlarının çalışma prensiblerini öğrenecek, geliştirme yapabilecek ve kendi hunting ortamınızı kurarak bol bol pratik yapmanızı sağlayacaktır.
Kurs boyunca;
Kursumuz Cyber Security Blue Team perspektifiyle siber savunma beceri ve yetkilikleri kazanıp var olan yetkinliklerinizi de geliştirmeyi hedeflemektedir. Ayrıca farklı bakış açılarıyla yeni nitelikler kazanmanıza destek olucaktır. Kurs boyunca güvenlik araçlarının çalışma prensiblerini öğrenecek, geliştirme yapabilecek ve kendi hunting ortamınızı kurarak bol bol pratik yapmanızı sağlayacaktır.
Kurs boyunca;
Siber güvenlik ekiplerini ve görevlerini, kuruluş amaçlarını ve ayrımlarını ele alacağız.
Blue Team ekibi ve görevlerini, kuruluş amaçlarını ve ayrımlarını ele alacağız.
Incident Response, Threat Hunting, Malware Analysis, Threat Intelligence, SOC, Digital Forensic, Network Defense, Software Security ekiplerinin görevlerini, kuruluş prensiblerini ve işleyişlerini ele alacağız.
Threat Hunter ekiplerini ve Threat Hunting prensiblerini; Threat Hunting prosedürelerini ve işleyişini ele alarak olası anomalilerde hunting taktikleri ile keşfi ele alacağız.
Incident Response ekibini ve IR prensiblerini ele alacağız.
Cyber Kill Chain adımlarını ve bu adımları engelleme/tespit etme taktiklerini inceleyeceğiz.
Kurumsal Savunma hattı oluşturmayı ve savunma prensiblerini;
Defense in Depth'i full spektrum ile ele alarak incelemeyi sağlayacağız.
Hunting Lab ortamı dizaynını ve geliştirilmesini;
Open Source Host-based IDS ve Network-based IDS dizaynı, alarmlaştırılmasını sağlayacağız
SIEM dizayn ve alarm geliştirilmesini sağlayacağız.
Saldırı Simülasyonlarıyla testler yapacağız ve analizler tespit edip alarmlaştıracağız.
Lab ortamının geliştirilmesini sağlayacağız
Ve birçok blue team teorik ve pratik konularını ele alacağız.
En önemlisi kurs boyunca kas gücü edineceğimiz ve kariyerimiz boyunca uygulayacağımız tehdit avlama ve olay analizi gibi prensiblerin temellerini öğrenerek kendimizi devamlı geliştirebileceğimiz bir Blue Team teknik altyapımızı oluşturacağız.
What's inside
Learning objectives
- Bir incident'ın incelenmesi, doğrulanması, müdahalesi ve gerektiğinde eskalasyonunu sağlayacağınız teknik beceriler kazanacaksınız.
- Geleneksel soc t1 yada t2 bilgi seviyesinde kalmayacak tierless bir yapıda becerilerinizi geliştirecek şekilde blue team konularına el atabileceksiniz..
- Kendi laboratuvar ortamınızı dizayn ederek blue team mimarisi ve araçlarında deneyim kazanabileceksiniz..
- Bir kurumun savunma mekanizmalarını öğrenecek ve geliştirilmesini sağlayacaksınız.
- Ileride yayınlanacak incident responder ve threat hunter kursları için gerekli bilgi altyapısını pekiştirecek ve aklınızda doğru temellere oturtacaksınız.
- Enterprise security dizayn ve prosedürlerine aşina olacak, gerek kurumunuzun gerek kendinizin hunting & detection lab'ını baştan aşağı oluşturabileceksiniz.
- Bir incident'ın incelenmesi, doğrulanması, müdahalesi ve gerektiğinde eskalasyonunu sağlayacağınız teknik beceriler kazanacaksınız.
- Geleneksel soc t1 yada t2 bilgi seviyesinde kalmayacak tierless bir yapıda becerilerinizi geliştirecek şekilde blue team konularına el atabileceksiniz..
- Kendi laboratuvar ortamınızı dizayn ederek blue team mimarisi ve araçlarında deneyim kazanabileceksiniz..
- Bir kurumun savunma mekanizmalarını öğrenecek ve geliştirilmesini sağlayacaksınız.
- Ileride yayınlanacak incident responder ve threat hunter kursları için gerekli bilgi altyapısını pekiştirecek ve aklınızda doğru temellere oturtacaksınız.
- Enterprise security dizayn ve prosedürlerine aşina olacak, gerek kurumunuzun gerek kendinizin hunting & detection lab'ını baştan aşağı oluşturabileceksiniz.
Syllabus
Ilk bölümde kurs izlencesi ve kurs boyunca işlenecek konular anlatılmaktadır. Aşağıda yer alan konu başlıkları ele alınıp bir düşünce temeli oluşturulmaktadır. Örnek senaryo anlatımlarıyla konu pekişt
Read more
Syllabus
Giriş Bölümü
Bölüm Konu Başlıkları;
Cyber Security Teams : Siber Güvenlikte alt ekipler ve görevleri.
Bölüm Konu Başlıkları;
Blue Team
SOC Team : Simplified SOC Tiers
SOC Team : Work Flow
Evolutions of SOC
SOC Team : Tierless
Bölüm Konu Başlıkları;
Monitoring
Log Collections
Tickets
Threat Hunting
Threat Intelligence
Bu bölümde Siber Savunma hatlarının inşasında kullanılan metodolojiler ve prensibleri kullandığımız güvenlik araçları, politikalar ve prosedürleri ele alarak inceleyeceğiz. Bu metodoloji ve prensibler;
Defense in depth
Perimeter Security
FW and IDS/IPS
Secure DMZs
Message Security
Honeypot, vb.
Network Security
Enterprise IDS/IPS, Message Security, Wireless Security, Remote Access
NAC
DLP
VoIP Protection, vb.
Endpoint Security
Desktop FW
Host IDS/IPS
EDR/EPP/AV
Patch Management
DLP, vb.
Application Security
SAST
DAST
Pentesting
WAF
SSDLC
Database Activity Monitoring, vb.
Data Security
IAM
Data Classification
Data Integrity Monitoring
Data Wiping
Enterprise Right Management
DLP, vb.
Operations
SOC/NOC
digital Forensics
SIEM
Escalation Management, vb
Policy Management
IT Security Governance
Cyber Threat Intelligence
Risk Management, vb.
Cyber Kill Chain
Cyber Kill Chain nedir?
Cyber Kill Chain adımları nelerdir?
Red Team Perspektifinden;
Bu her bir adımda neler gerçekleşir
Etkileri nelerdir
Blue Team Perspektifinden;
Saldırı adımları nasıl engellenir?
Bu saldırı adımlarının analizi nasıl yapılır?
Nasıl alarmlaştırma sağlanır?
Bu bölümde ilk olarak Red Team saldırı teknikleri ve terminolojileri bakımından aklımıza gelen başlıca kısımlara değineceğiz. Ardından bu adımların Blue Team savunma ve tespit tekniklerinde kullanılan noktalar ile kesistirip açıklayacağız;
Red Team vs Blue Team
Malware Types
Command & Control Server (C2)
EDR / EPP / AV
EPP vs EDR
Vulnerabilities
Patch Management
Logs, alerts, and incidents
Loglama Yapilari
Windows
Linux / Unix
Alerts
Incident & Incident Response
Incident Response Life Cycle
Incident Management
Splunk sources
Splunk Kurulumu
Splunk Agent Dağıtımı ve Kurulumu
Sysmon Kurulumu
Sysmon ile Splunk Entegrasyonu
2012'de gerçekleşen Saudi Aramco Hacking vakasının adım adım incelenmesi, olay analizi ve fahri lesson learned'ın yapılmasını içeren bir bölümdür.
Suricata NIDS Rule'larinin Dizayni ve Manual PCAP Analizi
HIDS - Wazuh (OSSEC) kurulumu ve Agent dağıtımı
Security Onion Kurulumu ve tüm tool'ların anlatılması
Breach And Attack Simulation kurulumu ve testleri
Kapanış Konuşması
Traffic lights
Save this course
Save
Reviews summary
Siber güvenlik blue team temelleri ve olay müdahalesi
Eğitmenin bilgili ve deneyimli olduğu vurgulanıyor.
Blue Team prensiplerini ve iş akışlarını öğretiyor.
Çeşitli Blue Team araçlarının nasıl kullanılacağını gösteriyor.
Öğrenciler kendi laboratuvar ortamlarını kurmayı öğrendiler.
Activities
Temel Ağ Kavramlarını Gözden Geçirin
Show steps
Bu kurs siber güvenlik üzerine olduğundan, temel ağ kavramlarını anlamak çok önemlidir. Bu aktivite, kursa başlamadan önce bu bilgileri tazeleyerek daha iyi bir başlangıç yapmanıza yardımcı olacaktır.
Browse courses on
TCP/IP
Show steps
-
Temel ağ terimlerini ve tanımlarını inceleyin.
-
TCP/IP ve OSI modellerini karşılaştırın ve anlayın.
-
Subnetting ve routing prensiplerini gözden geçirin.
Siber Güvenlik El Kitabı'nı İnceleyin
Show steps
Bu kitap, kursta ele alınan konuları daha iyi anlamanıza ve pekiştirmenize yardımcı olacaktır. Özellikle incident response ve tehdit avcılığı konularında size ek bilgiler sunacaktır.
View
Alter Ego: A Novel
on Amazon
Show steps
-
Kitabın içindekiler bölümünü inceleyerek genel bir bakış elde edin.
-
Incident response ve tehdit avcılığı bölümlerini dikkatlice okuyun.
-
Kitaptaki örnek olayları ve senaryoları inceleyin.
Tehdit İstihbaratı El Kitabı'nı İnceleyin
Show steps
Bu kitap, tehdit istihbaratının önemini anlamanıza ve bu bilgileri kursta öğrendiğiniz diğer konularla ilişkilendirmenize yardımcı olacaktır.
View
Alter Ego: A Novel
on Amazon
Show steps
-
Kitabın içindekiler bölümünü inceleyerek genel bir bakış elde edin.
-
Tehdit istihbaratı toplama, analiz etme ve kullanma bölümlerini dikkatlice okuyun.
-
Kitaptaki örnek olayları ve senaryoları inceleyin.
Four other activities
Expand to see all activities and additional details
Show all seven activities
Incident Response Süreci Hakkında Bir Blog Yazısı Yazın
Show steps
Bu aktivite, incident response sürecini anlamanızı ve bu bilgileri başkalarıyla paylaşmanızı sağlar. Yazarak öğrenme, bilgilerinizi pekiştirmenize ve daha iyi anlamanıza yardımcı olacaktır.
Show steps
-
Incident response sürecinin adımlarını araştırın.
-
Her adımın ne anlama geldiğini ve neden önemli olduğunu açıklayın.
-
Örnek bir incident response senaryosu oluşturun ve süreci adım adım anlatın.
Kendi Güvenlik İzleme Ortamınızı Kurun
Show steps
Bu proje, kursta öğrendiğiniz bilgileri pratiğe dökmenizi ve kendi güvenlik izleme ortamınızı oluşturarak deneyim kazanmanızı sağlar. Bu, gerçek dünya senaryolarına hazırlanmanıza yardımcı olacaktır.
Show steps
-
Sanal bir makine üzerinde Linux tabanlı bir işletim sistemi kurun.
-
SIEM (Security Information and Event Management) aracı kurun ve yapılandırın.
-
Log kaynaklarını (Windows, Linux, ağ cihazları vb.) SIEM aracına bağlayın.
-
Temel alarm kurallarını oluşturun ve test edin.
Açık Kaynak Siber Güvenlik Araçları Derlemesi Oluşturun
Show steps
Bu aktivite, farklı açık kaynak siber güvenlik araçlarını araştırmanızı ve bir araya getirmenizi sağlar. Bu, araçları daha iyi anlamanıza ve gelecekteki projelerinizde kullanabileceğiniz bir kaynak oluşturmanıza yardımcı olacaktır.
Show steps
-
Farklı siber güvenlik alanlarındaki (ağ güvenliği, endpoint güvenliği, SIEM vb.) açık kaynak araçlarını araştırın.
-
Her araç hakkında kısa bir açıklama, kullanım alanları ve kurulum talimatları yazın.
-
Araçları kategorilere ayırın ve düzenli bir şekilde sunun.
Siber Saldırı Simülasyonlarına Katılın
Show steps
Siber saldırı simülasyonları, gerçek dünya senaryolarında nasıl tepki vereceğinizi öğrenmenizi ve pratik yapmanızı sağlar. Bu, kurs boyunca öğrendiğiniz bilgileri uygulamanız için harika bir fırsattır.
Show steps
-
Çevrimiçi siber saldırı simülasyon platformlarını araştırın.
-
Bir simülasyona kaydolun ve talimatları izleyin.
-
Saldırıya karşı savunma stratejileri geliştirin ve uygulayın.
-
Simülasyon sonrasında sonuçları analiz edin ve dersler çıkarın.
Temel Ağ Kavramlarını Gözden Geçirin
Show steps
Bu kurs siber güvenlik üzerine olduğundan, temel ağ kavramlarını anlamak çok önemlidir. Bu aktivite, kursa başlamadan önce bu bilgileri tazeleyerek daha iyi bir başlangıç yapmanıza yardımcı olacaktır.
Browse courses on
TCP/IP
Show steps
- Temel ağ terimlerini ve tanımlarını inceleyin.
- TCP/IP ve OSI modellerini karşılaştırın ve anlayın.
- Subnetting ve routing prensiplerini gözden geçirin.
Siber Güvenlik El Kitabı'nı İnceleyin
Show steps
Bu kitap, kursta ele alınan konuları daha iyi anlamanıza ve pekiştirmenize yardımcı olacaktır. Özellikle incident response ve tehdit avcılığı konularında size ek bilgiler sunacaktır.
View
Alter Ego: A Novel
on Amazon
Show steps
- Kitabın içindekiler bölümünü inceleyerek genel bir bakış elde edin.
- Incident response ve tehdit avcılığı bölümlerini dikkatlice okuyun.
- Kitaptaki örnek olayları ve senaryoları inceleyin.
Tehdit İstihbaratı El Kitabı'nı İnceleyin
Show steps
Bu kitap, tehdit istihbaratının önemini anlamanıza ve bu bilgileri kursta öğrendiğiniz diğer konularla ilişkilendirmenize yardımcı olacaktır.
View
Alter Ego: A Novel
on Amazon
Show steps
- Kitabın içindekiler bölümünü inceleyerek genel bir bakış elde edin.
- Tehdit istihbaratı toplama, analiz etme ve kullanma bölümlerini dikkatlice okuyun.
- Kitaptaki örnek olayları ve senaryoları inceleyin.
Incident Response Süreci Hakkında Bir Blog Yazısı Yazın
Show steps
Bu aktivite, incident response sürecini anlamanızı ve bu bilgileri başkalarıyla paylaşmanızı sağlar. Yazarak öğrenme, bilgilerinizi pekiştirmenize ve daha iyi anlamanıza yardımcı olacaktır.
Show steps
- Incident response sürecinin adımlarını araştırın.
- Her adımın ne anlama geldiğini ve neden önemli olduğunu açıklayın.
- Örnek bir incident response senaryosu oluşturun ve süreci adım adım anlatın.
Kendi Güvenlik İzleme Ortamınızı Kurun
Show steps
Bu proje, kursta öğrendiğiniz bilgileri pratiğe dökmenizi ve kendi güvenlik izleme ortamınızı oluşturarak deneyim kazanmanızı sağlar. Bu, gerçek dünya senaryolarına hazırlanmanıza yardımcı olacaktır.
Show steps
- Sanal bir makine üzerinde Linux tabanlı bir işletim sistemi kurun.
- SIEM (Security Information and Event Management) aracı kurun ve yapılandırın.
- Log kaynaklarını (Windows, Linux, ağ cihazları vb.) SIEM aracına bağlayın.
- Temel alarm kurallarını oluşturun ve test edin.
Açık Kaynak Siber Güvenlik Araçları Derlemesi Oluşturun
Show steps
Bu aktivite, farklı açık kaynak siber güvenlik araçlarını araştırmanızı ve bir araya getirmenizi sağlar. Bu, araçları daha iyi anlamanıza ve gelecekteki projelerinizde kullanabileceğiniz bir kaynak oluşturmanıza yardımcı olacaktır.
Show steps
- Farklı siber güvenlik alanlarındaki (ağ güvenliği, endpoint güvenliği, SIEM vb.) açık kaynak araçlarını araştırın.
- Her araç hakkında kısa bir açıklama, kullanım alanları ve kurulum talimatları yazın.
- Araçları kategorilere ayırın ve düzenli bir şekilde sunun.
Siber Saldırı Simülasyonlarına Katılın
Show steps
Siber saldırı simülasyonları, gerçek dünya senaryolarında nasıl tepki vereceğinizi öğrenmenizi ve pratik yapmanızı sağlar. Bu, kurs boyunca öğrendiğiniz bilgileri uygulamanız için harika bir fırsattır.
Show steps
- Çevrimiçi siber saldırı simülasyon platformlarını araştırın.
- Bir simülasyona kaydolun ve talimatları izleyin.
- Saldırıya karşı savunma stratejileri geliştirin ve uygulayın.
- Simülasyon sonrasında sonuçları analiz edin ve dersler çıkarın.
Career center
Siber Güvenlik Analisti
Olay Müdahale Uzmanı
Tehdit Avcısı
Güvenlik Operasyonları Merkezi Analisti
Siber İstihbarat Analisti
Ağ Savunma Analisti
Güvenlik Mühendisi
Yazılım Güvenliği Analisti
Adli Bilişim Uzmanı
Sızma Testi Uzmanı
Risk Analisti
Bilgi Güvenliği Yöneticisi
Siber Güvenlik Eğitmeni
Network Mühendisi
Sistem Yöneticisi
Reading list
Save
Share
Similar courses
OpenCourser helps millions of learners each year. People visit us to learn workspace skills, ace their exams, and nurture their curiosity.
Our extensive catalog contains over 50,000 courses and twice as many books. Browse by search, by topic, or even by career interests. We'll match you to the right resources quickly.
Find this site helpful? Tell a friend about us.
We're supported by our community of learners. When you purchase or subscribe to courses and programs or purchase books, we may earn a commission from our partners.
Your purchases help us maintain our catalog and keep our servers humming without ads.
Thank you for supporting OpenCourser.
