Alarmı Çal: Tespit ve Yanıt

Bu, Google Siber Güvenlik Sertifikası programındaki altıncı kurstur. Kursiyerler olay tespiti ve yanıtına odaklanacaktır. Bir güvenlik olayını neyin tanımladığını öğrenecek ve olay müdahale ekiplerinin rolleri ile sorumlulukları da dahil olmak üzere olay müdahale yaşam döngüsünü açıklayacaklardır. Kursiyerler, ağ trafiğini yakalamak için paket koklama (packet sniffing) araçlarını kullanarak güvenlik olaylarını tespit etmek amacıyla ağ iletişimlerini analiz edecek ve yorumlayacaklardır. Bulguları değerlendirip analiz ederek olay inceleme ve müdahale süreçlerini ve prosedürlerini keşfedeceksiniz. Ayrıca, günlük (log) verilerine ve bunların saldırı tespit sistemleri (IDS) ile Güvenlik Bilgileri ve Olay Yönetimi (SIEM) araçlarındaki rollerine kavramsal bir bakış geliştireceklerdir. Bu sertifikayı tamamlayan kursiyerler, giriş seviyesindeki siber güvenlik rollerine başvurmak için gerekli donanıma sahip olacaklardır. Önceden deneyim gerekmemektedir. Bu kursun sonunda şunları yapabileceksiniz: - Bir olayın yaşam döngüsünü açıklamak. - Olayların belgelenmesi, tespiti ve yönetiminde kullanılan araçları tanımlamak. - Ağ iletişimlerini yorumlamak için paketleri analiz etmek. - Güvenlik olaylarını analiz etmek ve doğrulamak için bulgu incelemeleri gerçekleştirmek. - Sınırlandırma, ortadan kaldırma adımlarını belirlemek.