Siber Olaylara Müdahale Ekibi Eğitimi
Bilişim sistemlerinde yaşanan ihlal olayları profesyonel bakış açısıyla değerlendirilerek ek aksiyonlar alınmadığı takdirde, benzeri olaylarla tekrar tekrar karşılaşma riski katlanarak artmaktadır. Her olay bir tecrübe olarak detaylı incelenmeli ve tekrar yaşanmaması için gerekli önlemlerin alınması sağlanmalıdır.
ECIH eğitimi, kamu kurumları ve kurumsal iş ortamlarında yaşanan bilişim güvenliği ihlal olaylarında sistem yöneticisinden, güvenlik yöneticisine, hukuk biriminden halkla ilişkiler ve insan kaynakları birimlerine kadar bir kurumun nasıl koordine olması gerektiği ve olay müdahelesi (Incident Response) konusunda nasıl aksiyon alınması gerektiğini gerçek hayattan örneklerle anlatmaktadır.
Ülkemizde tek akredite kurum olarak uluslararası geçerliliği bulunan CIH (Certified Incident Handler) eğitimi ve sınav yetkisine sahibiz. Akreditasyon detayları için EC-Council ECIH Certification adresini inceleyebilirsiniz.
Sertifikalı SOME Uzmanlığı Eğitimi
Eğitim süresi toplamda 4 gündür. Eğitimin ilk iki günü sertifika sınavına yöneliktir, son iki gününde ise Türkiye ve dünya üzerinde yaşanmış siber olayların senaryolaştırılarak analizi katılımcılarla birlikte gerçekleştirilecektir. Eğitim sonrası isteyen katılımcılar sınava girerek uluslararası geçerliliğe sahip ECIH sertifikasını almaya hak kazanacaklardır. Sınavlar eCloud Yazılım Teknolojileri’nin İstanbul ve Şanlıurfa ofislerinde gerçekleştirilmektedir.
Sınavlar ve fiyat hakkında bilgi almak için [email protected] adresimiz ile iletişime geçebilir veya kayıt formunu doldurabilirsiniz. Eğitim detayları ve konu başlıkları aşağıdaki bölümde yer almaktadır.
SOME Uzmanlığı Eğitimi İçeriği
Eğitim içeriklerini görmek için başlıklara tıklayınız
Uzman Seviyesi
3 Gün
Orta Seviye, CEH ve benzeri
eCloud Yazılım Teknolojileri tarafından katılım sertifikası verilecektir.
- Bilgisayar güvenlik olayı tanımları
- Veri sınıflandırma önemi tartışmaları
- Bilgi mücadelesi tartışmaları
- Bilgi güvenliği temel kavramları
- Çeşitli güvenlik açığı, tehdit ve bilgi sistemleri saldırıları açıklamaları
- Bilgisayar güvenlik olaylarını örneklerle tartışmaları
- Farklı olay kategorilerinin açıklamaları
- Olay önceliklendirme
- Olay müdahale, olay yönetimi ve adli bilişim tanımları
- Risk politikası açıklamaları
- Risk politikası yönetim biçimleri
- Anahatlarıyla iş yerinde risklerin değerlendirilmesi ve azaltılması için farklı adımlar
- Risk analiz tanımlamaları
- Farklı risk azaltma stratejileri
- Risk değerlendirme sürecinde fayda / maliyet analizinin önemi açıklamaları
- Risk azaltma yöntemleri
- Artık risk tartışmaları
- Risk değerlendirme araçları
- Olay müdahale için ihtiyaçlar anlatımı
- Olay müdahale süreçleri
- Olay müdahale bileşenleri açıklamaları
- Olay müdahale yöntemi anlatımı
- Çeşitli olay ve işleme aşamaları anlatımı
- Olay müdahale planı tanımlamaları
- Anahatlarıyla olay müdahale planı adımları
- Olay müdahale ve işleme için eğitim ve bilinçlendirme önemi tartışmaları
- Güvenlik bilinçlendirilmesi ve eğitim listeleri geliştirme
- Olay müdahale politikası açıklamaları
- Olay yönetimi ve olay yönetim amacı tartışmaları
- Olay müdahale ekibi yapısı, personel, takım bağımlılıkları ve takım hizmetleri hakkında açıklamalar
- Olay müdahale, olay yönetimi ve olay yönetimi arasındaki ilişki tanımlamaları
- En iyi olay müdahale uygulamaları tartışmaları
- Olay müdahale ekibi ihtiyacı tartışmaları
- CSIRT amaçları ve stratejileri açıklamaları
- CSIRT vizyon ve misyonu açıklamaları
- CSIRT seçimi açıklamaları
- Organizasyonda CSIRT ‘ın yeri açıklamaları
- CSIRT çevresiyle ilişkisi açıklamaları
- CSIRT çevresinde türleri tanımlamaları
- Bir CSIRT yaratmak için en iyi alıştırma açıklamaları
- CSIRT rolü açıklaması
- Olay müdahale ekibi rolü tanımlaması
- Farklı CSIRT hizmetleri tanımlamaları
- CSIRT politika ve prosedürleri açıklaması
- Bir olayda CSIRT işleyişi açıklaması
- Dos ve DDos saldırıları tanımlaması
- Dos saldırıları için olay işleyiş hazırlığı açıklamaları
- Yetkisiz erişim olayı türleri açıklamaları
- Yetkisiz erişim olayı için işleyiş olayları hazırlıklarının çeşitli aşamaları açıklamaları
- Farklı uygunsuz kullanım olayları açıklamaları
- Uygunsuz kullanım olayları için olay işleyiş adımları açıklamaları
- Çok bileşenli olay tartışmaları
- Çok bileşenli olaylar için olay işleme hazırlanması adımları açıklamaları
- Örnek araçlarla ağ olayı simulasyonu
- Virüs, solucan, trojan ve casus yazılımlar hakkında açıklamalar
- Zararlı kod olayları için olay işleyiş hazırlığı açıklamaları
- Zararlı kod olayların önlenmesi, tespiti ve analizi hakkında tartışmalar
- Zararlı kod olayları için çevreleme stratejisi açıklamaları
- Zararlı kod olayları toplama ve taşıma kanıt yöntemi açıklamaları
- Eradikasyon yöntemi ve kötü niyetli kod olaylarından kurtarma tanımlamaları
- Zararlı kod olayları için çeşitli önlemler açıklamaları
- İç tehdit tanımlamarı
- İç saldırı anatomisi açıklamarı
- İç tehdit tespitleri için farklı teknik açıklamaları
- İç tehdit yanıtları açıklamaları
- İçeriden olay müdahale planı açıklamaları
- İç tehdit engellenmesi için yönerge geliştirme
- Çalışan çeşitli izleme araçları gösterimi
- Adli bilişim tartışmaları
- Adli analiz hedeflerini açıklar
- Olay karşısında adli analiz rol tartışmaları
- Adli bilişim türleri açıklamaları
- Adli bilişim araştırmacıları ve diğer insanlar hakkında tartışmalar
- Adli bilişim süreçleri tanımlamaları
- Adli bilişim politikaları açıklamaları
- Yaşam sistemi döngüsü bilgisindeki adli bilişim tartışmaları
- Helix ve Sysinternals araçları gibi adli analiz araç tanıtımları
- Olay raporlama tanımlamaları
- Raporlanacak ayrıntı tasarlanması
- Rapor formatları geliştirme
- Bilgilendirme sorunları tartışmaları
- İşyeri olayları raporlama açıklamaları
- Federal ajans olayı kategorileri tartışmaları
- Olay raporlama kuralları geliştirme
- Olay çözümleme tanımlamaları
- Olay çözümleme prensipleri açıklamaları
- Farklı olay çözümleme adımları tespiti
- Durum planlama / operasyonlarının sürekliliği hakkında tartışmalar
- İş sürekliliği planlaması ve iş etki analizi tartışmaları
- Olay çözümleme planı tanımlaması
- Olay kurtarma planlama ekibi hakkında tartışmalar
- Olay kurtarma testi tanımlamaları
- Güvenlik politikası tanımlaması
- Güvenlik politikasının temelleri açıklaması
- Güvenlik politikası amacının tanımlanması
- Güvenlik politikası amaçları açıklanması
- Güvenlik politikası özellikleri açıklamaları
- Güvenlik politikaları uygulanması hakkında tartışmalar
- Erişim kontrolü politikaları ve önemi açıklamaları
- Yönetimsel güvenlik politikasındaki açıklar, varlık kontrol politikası, denetim izi politikası, giriş politikası, dökümantasyon politikası, delil toplama politikası, bilgi güvenliği politikası, Ulusal Bilgi Güvenliği Sertifikasyon ve Akreditasyon Süreci (NIACAP) açıklamaları
- Fiziksel güvenlik rehberliği geliştirme
- Personel güvenliği politikaları ve rehberlik hakkında tartışmaları
- Olay yönetimi yasaları açıklamaları
- Bir olay durumunda yasal süreçler
