
Giriş Bölümü
Bölüm Konu Başlıkları;
Cyber Security Teams : Siber Güvenlikte alt ekipler ve görevleri.
Bölüm Konu Başlıkları;
Blue Team
SOC Team : Simplified SOC Tiers
SOC Team : Work Flow
Evolutions of SOC
SOC Team : Tierless
Bölüm Konu Başlıkları;
Monitoring
Log Collections
Tickets
Threat Hunting
Threat Intelligence
Bu bölümde Siber Savunma hatlarının inşasında kullanılan metodolojiler ve prensibleri kullandığımız güvenlik araçları, politikalar ve prosedürleri ele alarak inceleyeceğiz. Bu metodoloji ve prensibler;
Defense in depth
Perimeter Security
FW and IDS/IPS
Secure DMZs
Message Security
Honeypot, vb.
Network Security
Enterprise IDS/IPS, Message Security, Wireless Security, Remote Access
NAC
DLP
VoIP Protection, vb.
Endpoint Security
Desktop FW
Host IDS/IPS
EDR/EPP/AV
Patch Management
DLP, vb.
Application Security
SAST
DAST
Pentesting
WAF
SSDLC
Database Activity Monitoring, vb.
Data Security
IAM
Data Classification
Data Integrity Monitoring
Data Wiping
Enterprise Right Management
DLP, vb.
Operations
SOC/NOC
digital Forensics
SIEM
Escalation Management, vb
Policy Management
IT Security Governance
Cyber Threat Intelligence
Risk Management, vb.
Cyber Kill Chain
Cyber Kill Chain nedir?
Cyber Kill Chain adımları nelerdir?
Red Team Perspektifinden;
Bu her bir adımda neler gerçekleşir
Etkileri nelerdir
Blue Team Perspektifinden;
Saldırı adımları nasıl engellenir?
Bu saldırı adımlarının analizi nasıl yapılır?
Nasıl alarmlaştırma sağlanır?
Bu bölümde ilk olarak Red Team saldırı teknikleri ve terminolojileri bakımından aklımıza gelen başlıca kısımlara değineceğiz. Ardından bu adımların Blue Team savunma ve tespit tekniklerinde kullanılan noktalar ile kesistirip açıklayacağız;
Red Team vs Blue Team
Malware Types
Command & Control Server (C2)
EDR / EPP / AV
EPP vs EDR
Vulnerabilities
Patch Management
Logs, alerts, and incidents
Loglama Yapilari
Windows
Linux / Unix
Alerts
Incident & Incident Response
Incident Response Life Cycle
Incident Management
Splunk sources
Splunk Kurulumu
Splunk Agent Dağıtımı ve Kurulumu
Sysmon Kurulumu
Sysmon ile Splunk Entegrasyonu
2012'de gerçekleşen Saudi Aramco Hacking vakasının adım adım incelenmesi, olay analizi ve fahri lesson learned'ın yapılmasını içeren bir bölümdür.
Suricata NIDS Rule'larinin Dizayni ve Manual PCAP Analizi
HIDS - Wazuh (OSSEC) kurulumu ve Agent dağıtımı
Security Onion Kurulumu ve tüm tool'ların anlatılması
Breach And Attack Simulation kurulumu ve testleri
Kapanış Konuşması
Kursumuz Cyber Security Blue Team perspektifiyle siber savunma beceri ve yetkilikleri kazanıp var olan yetkinliklerinizi de geliştirmeyi hedeflemektedir. Ayrıca farklı bakış açılarıyla yeni nitelikler kazanmanıza destek olucaktır. Kurs boyunca güvenlik araçlarının çalışma prensiblerini öğrenecek, geliştirme yapabilecek ve kendi hunting ortamınızı kurarak bol bol pratik yapmanızı sağlayacaktır.
Kurs boyunca;
Siber güvenlik ekiplerini ve görevlerini, kuruluş amaçlarını ve ayrımlarını ele alacağız.
Blue Team ekibi ve görevlerini, kuruluş amaçlarını ve ayrımlarını ele alacağız.
Incident Response, Threat Hunting, Malware Analysis, Threat Intelligence, SOC, Digital Forensic, Network Defense, Software Security ekiplerinin görevlerini, kuruluş prensiblerini ve işleyişlerini ele alacağız.
Threat Hunter ekiplerini ve Threat Hunting prensiblerini; Threat Hunting prosedürelerini ve işleyişini ele alarak olası anomalilerde hunting taktikleri ile keşfi ele alacağız.
Incident Response ekibini ve IR prensiblerini ele alacağız.
Cyber Kill Chain adımlarını ve bu adımları engelleme/tespit etme taktiklerini inceleyeceğiz.
Kurumsal Savunma hattı oluşturmayı ve savunma prensiblerini;
Defense in Depth'i full spektrum ile ele alarak incelemeyi sağlayacağız.
Hunting Lab ortamı dizaynını ve geliştirilmesini;
Open Source Host-based IDS ve Network-based IDS dizaynı, alarmlaştırılmasını sağlayacağız
SIEM dizayn ve alarm geliştirilmesini sağlayacağız.
Saldırı Simülasyonlarıyla testler yapacağız ve analizler tespit edip alarmlaştıracağız.
Lab ortamının geliştirilmesini sağlayacağız
Ve birçok blue team teorik ve pratik konularını ele alacağız.
En önemlisi kurs boyunca kas gücü edineceğimiz ve kariyerimiz boyunca uygulayacağımız tehdit avlama ve olay analizi gibi prensiblerin temellerini öğrenerek kendimizi devamlı geliştirebileceğimiz bir Blue Team teknik altyapımızı oluşturacağız.