Kurs Hakkında

OzzAcademy Siber Güvenlik Savunma Eğitimi- (Blue Team)

Gerçek SOC – Firewall – SIEM – Red/Blue Team Uygulamalı Eğitim Programı (Toplam 170 Saat)

Gerçek savunma sistemlerini yöneten profesyoneller burada yetişir.

Ozz Academy’nin Siber Güvenlik Savunma Eğitimi; kurumların ağ ve sistem altyapılarını tehditlere karşı koruyabilen, saldırıları tespit edip analiz edebilen ve doğru şekilde müdahale edebilen uzmanlar yetiştirmek için hazırlanmış uygulama temelli bir kariyer programıdır.

Katılımcılar, Teknopark İstanbul’daki laboratuvarlarda veya canlı online sınıflarda, kendi izole güvenlik ortamlarını kurarak gerçek saldırı–savunma senaryoları üzerinde çalışır.

Bu program, Ozz Academy’nin bağlı olduğu teknoloji şirketlerinin geliştirdiği güvenlik çözümleri ve sahada yürütülen gerçek projelerden elde edilen deneyimle hazırlanmıştır.

Katılımcılar yalnızca eğitim almaz; aktif olarak kullanılan sistemlerin nasıl çalıştığını, nasıl yönetildiğini ve nasıl savunulduğunu öğrenir.

Bu Programda Neler Öğreneceksin?

• Sanallaştırma ve izole lab ortamı kurma
• Active Directory ve sunucu güvenliği
• Firewall, VPN ve ağ güvenliği yapılandırmaları
• IDS/IPS, SIEM ve log analizi
• Zafiyet yönetimi ve tehdit avcılığı
• Endpoint, e-posta, DLP ve bulut güvenliği katmanları

Tek programda; kurumsal güvenlik, SOC operasyonları ve saldırı analizi birlikte sunulur.

Eğitim Yapısı

• Teknopark İstanbul’da yüz yüze uygulamalı eğitim veya
• Canlı online derslerle online ders imkanı
• Tüm ders kayıtlarına 7/24 erişim
• Sınırlı kontenjan ile birebir destek

Her konu, gerçek sistemler ve senaryo bazlı uygulamalarla işlenir.

Eğitmen

Eğitimler, siber güvenlik savunma (Blue Team) alanında uzun yıllardır aktif olarak çalışan, kurumsal projelerde görev almış ve sektörde elde ettiği başarılarla öne çıkan eğitmenler tarafından verilmektedir.

Eğitmenler; bu alanda en az 15+ yıl saha deneyimine sahip, ağ ve güvenlik altyapıları, firewall sistemleri, SIEM ve log analizi, saldırı tespiti ve olay müdahale süreçlerinde aktif olarak görev almış uzmanlardan oluşmaktadır.

Katılımcılar eğitim sürecinde; yalnızca teorik bilgi değil, doğrudan sahadan gelen bilgi, gerçek senaryolar ve operasyonel deneyim üzerinden ilerler.

Gerçek Uygulama Deneyimi

Program boyunca katılımcılar:

• Kendi sanal SOC ve izole ağ ortamlarını sıfırdan kurar ve yapılandırır
• Windows Server üzerinde Active Directory, DNS ve DHCP yapılarını kurarak kurumsal güvenli domain altyapısı oluşturur
• Domain yapısı, kullanıcı yönetimi ve Group Policy konfigürasyonlarını güvenlik odaklı olarak uygular
• FortiGate üzerinde firewall, routing, NAT, VPN ve güvenlik politikalarını gerçek saldırı senaryolarına karşı yapılandırır
• IDS/IPS, web filter ve application control gibi güvenlik profillerini aktif olarak yönetir
• SNMP ve monitoring araçları ile sistem izleme, log takibi ve güvenlik analizi gerçekleştirir
• SIEM mantığıyla log toplama, korelasyon ve olay analizi süreçlerini uygular
• Ağ trafiğini analiz ederek saldırı tespiti ve olay müdahale senaryoları üzerinde çalışır
• Nessus ile zafiyet taramaları yapar ve güvenlik açıklarını analiz eder
• Veeam ile yedekleme, geri yükleme ve iş sürekliliği kapsamında güvenli sistem senaryoları oluşturur
• Endpoint, e-posta ve DLP güvenliği kapsamında kurumsal savunma katmanlarını yapılandırır
• Cloudflare ve benzeri servislerle ağ ve uygulama güvenliğini aktif olarak güçlendirme yaklaşımını öğrenir
  
  

Bu içerik özet niteliğindedir.

Katılımcılar, eğitim süreci boyunca kurdukları sistemler üzerinde gerçek saldırı–savunma senaryolarını birebir deneyimler.

Eğitim süreci; saldırı tespiti, olay müdahale (incident response), tehdit analizi ve güvenlik operasyonları (SOC) süreçleriyle çok daha kapsamlı şekilde ilerler.

Eğitim İçeriği (Modül Modül)

Sanallaştırma ve Lab Kurulumu

• Sanal makine kurulumu ve yönetimi
• Snapshot, klonlama ve izole ağ yapısı

Active Directory ve Sunucu Yönetimi

• Windows Server kurulumu
• DNS, DHCP ve domain yapısı
• Group Policy ve kullanıcı yönetimi

Firewall ve Ağ Güvenliği

• FortiGate temel yapılandırmaları
• NAT, policy ve trafik yönetimi
• IDS/IPS ve güvenlik profilleri
• Site-to-Site VPN ve SSL VPN

SIEM, Monitoring ve Log Analizi

• Log toplama ve korelasyon
• SIEM mantığı ve alarm üretimi
• Saldırı tespiti ve analiz süreçleri

Veri Yedekleme ve İş Sürekliliği

• Veeam Backup & Replication
• Geri yükleme senaryoları

Endpoint ve Bulut Güvenliği

• Trend Micro çözümleri
• Endpoint, e-posta ve DLP yaklaşımı
• Cloudflare güvenlik servisleri

Zafiyet Yönetimi ve Tehdit Avcılığı

• Nessus ile zafiyet tarama
• MITRE ATT&CK temelli analiz
• Proaktif tehdit avcılığı yaklaşımı

Sertifikasyon Süreci

Eğitim süreci boyunca katılımcılar, uygulamalı çalışmalar ve senaryo tabanlı ilerleme ile profesyonel seviyeye hazırlanır.

Program sonunda katılımcılara, uluslararası geçerliliğe sahip sertifika verilmektedir.

Sertifikalar ve süreç detayları hakkında bilgi almak için bizimle iletişime geçebilirsiniz.

Bu Eğitimi Tamamladığında

• Kurumsal güvenlik sistemlerini kurup yönetebilir
• Tehditleri analiz ederek doğru aksiyonlar geliştirebilir
• SOC süreçlerinde olay analizi ve müdahale yapabilir
• Güvenlik araçlarını profesyonel seviyede kullanabilir
• Teknik mülakatlarda kendini net şekilde ifade edebilir

Kısacası; kurumsal savunma operasyonlarında aktif rol alabilecek teknik yetkinliğe ulaşırsın.

Neden OzzAcademy?

• Gerçek sistemler ve profesyonel güvenlik araçları üzerinde uygulamalı eğitim
• Kendi lab ortamını kurarak öğrenme imkânı
• Hazır lab ortamları yerine, katılımcının kendi sistemini kurarak öğrenmesini sağlayan eğitim modeli
• SOC, Firewall, SIEM ve tehdit analizi süreçlerini bir arada sunan bütüncül eğitim yapısı
• SOC + Firewall + SIEM entegre yaklaşımı ile uçtan uca savunma perspektifi
• Gerçek projelerden elde edilen saha deneyimiyle hazırlanmış eğitim içerikleri
• Siber güvenlik alanında aktif olarak ürün geliştiren ve projeler yürüten teknoloji şirketlerinin bilgi birikimi
• SIEM alanında ödüllü çözümler geliştiren ve aktif güvenlik operasyonları yürüten bir teknoloji ekibinin deneyimiyle hazırlanmış eğitim yaklaşımı
• SIEM ve güvenlik operasyonları alanında geliştirilen sistemlerin arkasındaki gerçek çalışma mantığını öğrenme imkânı
• Teknopark İstanbul ekosistemi içinde, teknoloji ve güvenlik odaklı eğitim ortamı
• Teknoloji ve savunma sanayii ekosisteminde yer alan firmalarla aynı ortamda bulunma imkânı
• Uluslararası projeler ve kurumsal iş yapış süreçlerine dair farkındalık kazanımı
• Girişimcilik, proje geliştirme ve teknoloji üretme bakış açısının desteklenmesi
• Sınırlı kontenjan ile birebir destek ve eğitmenle doğrudan iletişim
• Tüm ders kayıtlarına 7/24 erişim ve tekrar izleme imkânı
• Eğitime başlamadan önce deneme dersine katılım fırsatı

İletişim

Kontenjanlar sınırlıdır.

Eğitim süreci, sertifikalar, teknik içerik ve tüm detaylar hakkında bilgi almak için bizimle iletişime geçebilirsiniz.

Size uygun sınıf için ön başvuru oluşturmak ve detaylı bilgi almak için iletişime geçmeniz yeterlidir.

​