İçeriğe atla
KMK Bilgi Teknolojileri A.Ş.

SIEM, SOC ve Tehdit İzleme Eğitimi

Günlük toplama, normalizasyon, korelasyon, alarm triage, tehdit istihbaratı ve SOC metriklerini öğrenin.

SIEM, farklı sistemlerden gelen olayları merkezi olarak ilişkilendirmeye yarar; araç tek başına doğru tespit üretmez. Log kapsamı, veri kalitesi, iyi tanımlanmış kullanım senaryoları, triage, eskalasyon ve düzenli ayar iyileştirmesi gerekir. Eğitim; kavramları karar senaryoları, kontrol listeleri, uygulama görevleri ve final değerlendirmesiyle bir araya getirir. Amaç bir aracı yalnızca tanıtmak değil, güvenlik kararını gerekçelendirebilmek ve sonucu kanıtlayabilmektir.

Bu Eğitimde Öğrenecekleriniz

  • Güvenlik izleme alanındaki temel kavramları ve işletme açısından önemini açıklamak.
  • Güvenlik izleme için riskleri, kontrol sahiplerini ve doğrulama kanıtlarını belirlemek.
  • Uygun kontrolleri kapsam, iş etkisi ve operasyonel kapasiteye göre önceliklendirmek.
  • İstisnaları, başarısızlık durumlarını ve düzeltici faaliyetleri kayıt altına almak.
  • Teknik kontrollerin etkinliğini ölçülebilir test ve göstergelerle değerlendirmek.
  • Güvenlik kararlarını sorumlu, zaman, kanıt ve tekrar inceleme tarihiyle ilişkilendirmek.

Eğitim İçeriği

1. BÖLÜM — Log Mimarisi ve Veri Kalitesi

Log Mimarisi ve Veri Kalitesi bölümünde güvenlik izleme kararlarını temel ilkelerden uygulanabilir kontroller ve doğrulama adımlarına taşıyın.

  1. SOC İşleyişi ve Görev Ayrımı
  2. Log Kaynakları ve Kapsam Tasarımı
  3. Normalizasyon, Zaman ve Veri Kalitesi

2. BÖLÜM — Tespit ve Korelasyon

Tespit ve Korelasyon bölümünde güvenlik izleme kararlarını temel ilkelerden uygulanabilir kontroller ve doğrulama adımlarına taşıyın.

  1. Tespit Kuralı ve Kullanım Senaryosu
  2. Korelasyon ve Davranış Analizi
  3. Tehdit İstihbaratı ve IOC Kullanımı

3. BÖLÜM — Alarm İnceleme ve Yanıt

Alarm İnceleme ve Yanıt bölümünde güvenlik izleme kararlarını temel ilkelerden uygulanabilir kontroller ve doğrulama adımlarına taşıyın.

  1. Alarm Triage ve Olay Açma
  2. Gürültü ve Yanlış Pozitifleri Azaltma

4. BÖLÜM — SOC Operasyonu ve İyileştirme

SOC Operasyonu ve İyileştirme bölümünde güvenlik izleme kararlarını temel ilkelerden uygulanabilir kontroller ve doğrulama adımlarına taşıyın.

  1. SOAR ve Güvenli Otomatik Yanıt
  2. SOC KPI ve Sürekli İyileştirme

Öğrendiklerinizi Projenize Dönüştürün

Pazaryeri, online mağaza veya kurumsal dijital ticaret projeniz için KMK'nın deneyimli ekibiyle ihtiyaçlarınızı değerlendirin.

Projenizi Anlatın →