
Bu eğitim, Splunk platformunu temelden ileri seviyeye kadar öğrenmek isteyenler için kapsamlı, uygulamalı ve derinlemesine bir rehber sunmaktadır. Kurs, özellikle güvenlik odaklı kullanım senaryoları ve pratik alıştırmalarla katılımcıların hem teorik bilgilerini pekiştirmelerine hem de gerçek dünya senaryolarında pratik beceriler kazanmalarına olanak tanır. Kurs sonunda, katılımcılar, log analizi ve güvenlik olayları hakkında güçlü analizler gerçekleştirebilecek, Splunk’ı etkin bir şekilde kullanarak güvenlik tehditlerini tespit edebileceklerdir.
Bu kursta öğrenecekleriniz:
Splunk Enterprise kurulumu
Log forwarding işlemleri
SPL (Search Processing Language) ile veri sorgulama ve analiz
Dashboard ve Report oluşturma yöntemleri
Koşullu Alert mekanizmaları ile olay bildirim sistemleri kurma
Lookup, workflow ve regex gibi gelişmiş Splunk fonksiyonları
Korelasyon kuralları (use-case) yazarak tehdit tespiti gerçekleştirme
SIEM mantığıyla olay korelasyonu ve görselleştirme yapma
Kurs boyunca gerçek güvenlik senaryoları üzerinden pratik alıştırmalarla öğrendiklerinizi pekiştirecek, SPL ile güçlü analizler gerçekleştirerek Splunk’ı etkin şekilde kullanabileceksiniz.
Kimler Katılmalı?
SIEM ve log analizi temellerini öğrenmek isteyen sistem ve güvenlik uzmanları
SOC L1/L2/L3 analistleri ya da adayları
Splunk platformuna teknik düzeyde hakimiyet kazanmak isteyen profesyoneller
Güvenlik olaylarını veriyle analiz etmek isteyen herkes
Eğer log'ları sadece izlemek değil, anlamlandırmak ve aksiyon almak istiyorsanız, bu kurs tam size göre. Ayrıca kurs sonunda kendi test ortamınızı kurarak, log kaynaklarını entegre edebilir, özel dashboard’lar ve SPL temelli korelasyon kuralları ile olay tespiti süreçlerini otomatikleştirebilirsiniz.