SOC L1 Eğitimi

• Ağdaki güvenlik açıklarını izleme: Güvenlik açığı, bir saldırganın izin düzeylerinin ötesinde bir şeyler gerçekleştirmek için yararlanabileceği bir zafiyettir. Sunucu veya bilgisayar gibi ağdaki herhangi bir aygıtın yazılımında (işletim sistemi ve programlar) bir güvenlik açığı keşfedilebilir. Örneğin, SOC, yayınlanmış belirli bir güvenlik açığına karşı yama uygulanması gereken bir dizi MS Windows bilgisayarı keşfedebilir.
• Yetkisiz etkinliği tespit etme: Bir saldırganın çalışanlardan birinin kullanıcı adını ve parolasını keşfedip bunu şirket sisteminde oturum açmak için kullandığı durumu düşünün. Herhangi bir zarara yol açmadan önce, bu tür yetkisiz faaliyetleri hızlı bir şekilde tespit etmek çok önemlidir. Coğrafi konum gibi bir çok ipucu bunu tespit etmemize yardımcı olabilir.
• Politika ihlallerini keşfetme: Bir güvenlik politikası, bir şirketin güvenlik tehditlerine karşı korunmasına ve uyumluluğun sağlanmasına yardımcı olmak için oluşturulmuş bir dizi kural ve prosedürdür. Neyin ihlal olarak kabul edileceği şirketten şirkete değişir; Korsan medya dosyalarının indirilmesi ve gizli şirket dosyalarının güvenli olmayan bir şekilde gönderilmesi örnek olarak gösterilebilir.
• İzinsiz girişleri tespit etme: İzinsiz girişler, sistem ve ağ izinsiz girişlerini ifade eder. Bir örnek senaryo, web uygulamamızı başarıyla kullanan bir saldırgan olabilir. Başka bir örnek senaryo, kötü amaçlı bir siteyi ziyaret eden ve bilgisayarına virüs bulaştıran bir kullanıcı olabilir.

Eğitime dahil olmuş olan kişiler SOC analist olarak bir yetkinliğe ulaşabilmektedir. Akademimizde vermekte olduğumuz eğitimler sayesinde kişiye bir takım uzmanlık rolleri atanır. SOC L1 sertifikasına sahip olan kişiler, siber saldırılara ve veri sızıntılarına karşı önleyici adımlar geliştirme yeterliliğine de sahiptir.

SOC L1 alanında uzmanlaşmış olan kişilerin edindiği roller şu şekildedir:

• Güncel güvenlik tehditlerinin tespit ve takip edilmesi ile siber ortamdaki güvenli ortamın korunması görevini üstlenebilirsiniz.
• Güncel saldırıları analiz ederek olası saldırıların önüne geçilmesini sağlayabilirsiniz.
• Şüpheli görünen olaylara sıcağı sıcağına müdahale ederek güvenli ortamı koruyabilirsiniz.
• Olası saldırı ihtimallerine karşı yeni korunma alanları geliştirebilir ve saldırı tehditlerini önceden tespit edebilirsiniz.

Her gün ve hatta her saat başı siber saldırılara maruz kalmamız söz konusu olabilmektedir. Dolayısıyla sanal dünyadaki alanımızı korumak adına adeta koruyucu muhafızlara ihtiyacımız vardır. Bu kişilerin de SOC eğitimlerini tam anlamıyla tamamlamış olması önemlidir. İşte, Bilişim Academy olarak sizlere sunduğumuz eğitimin amacı ve işe yararlılığı da tam olarak bu şekilde anlatılır.

Kimlik avı saldırılarını (phising) analiz etme ve bunlara yanıt verme,

Dijital kanıtları toplamak ve analiz etmek için adli bilişim araştırmaları yapmak,

Kötü amaçlı aktiviteleri araştırmak için bir SIEM platformu (Splunk, Qradar) kullanma,

Malware dahil olmak üzere günlük log ve network trafiği analizi gerçekleştirme,

Tehdit aktörü araştırması yapmak,

SOC eğitim programı, sekiz farklı bölümden oluşmaktadır. Toplamda 40 saatlik bir eğitim programı sizin gibi SOC analisti adaylarını beklemektedir.

Eğitimler hakkında bilmeniz gereken bir diğer önemli detay da programın tamamen online olarak aktarıldığıdır. Yani evinizde ya da ofisinizdeyken de eğitimlere dahil olabilmeniz mümkündür. Online eğitimler sonrasında büyük oranda katılım sağlamış olan kişilere sertifika takdim edilir.

Eğitim müfredatımız, hem teorik hem de pratik bazı uygulamaları kapsayacak şekildedir. Söz konusu siber alanda güvenlik uygulamaları olduğunda bu alanda yetkinlik kazanmanız adına uygulamalar da sunabiliyoruz.