Incident Response and Threat Mitigation

Bu program; siber güvenlik uzmanlarını, SOC analistlerini, sistem yöneticilerini ve ağ mühendislerini kurumsal ortamlardaki siber güvenlik olaylarını tespit etme, araştırma, kontrol altına alma ve düzeltme konularında uzmanlıkla donatır. Olay sınıflandırması, önceliklendirme, iletişim iş akışları ve rol atamaları gibi temel kavramları keşfederek olay müdahale yaşam döngüsünün temellerini öğrenerek başlayacaksınız. Pratik gösterimler yoluyla, kuruluşların olaylara nasıl hazırlandığını, müdahale prosedürlerini nasıl oluşturduğunu ve gerçek dünya acil durumlarında kullanılan dokümantasyon ve oyun kitaplarını (playbooks) nasıl oluşturduğunu anlayacaksınız. Bu temel üzerine inşa ederek, SIEM izleme, günlük korelasyonu, uç nokta tespit teknikleri ve ağ trafiği analizi kullanarak olay tespiti ve analizinde uygulamalı deneyim kazanacaksınız. theHarvester kullanarak keşif faaliyetlerini simüle edecek, hping3 ile DoS ve DDoS saldırı davranışlarını analiz edecek ve Wireshark ile PCAP incelemesi yoluyla aktif tehditleri doğrulayacaksınız. Bu egzersizler, uyarıların nasıl doğrulandığını, tehlike göstergelerinin (IoC) nasıl tanımlandığını ve savunmacıların yapılandırılmış araştırma iş akışları aracılığıyla kötü niyetli faaliyetleri nasıl onayladığını anlamanıza yardımcı olur.