Kurumsal Yüz Yüze Eğitim · Yerinde Teslim
Slayt değil.
Ekranda gerçek saldırı, gerçek tespit.
Ekibinizin bulunduğu yerde, eğitmenli, günün yarısı kavram yarısı canlı laboratuvar olan bir program. Müfredat hazır bir kutu değil; kurumunuzun tehdit profiline ve ekibin bugünkü seviyesine göre kuruluyor.
- Program süresi
- 5 tam gün
- Uygulama oranı
- %70+
- Konu başlığı
- 14
- Eğitim sonrası erişim
- 1 yıl
Sabah saldırı, öğleden sonra iz
Bir tekniği önce saldıranın elinden görmeden, o tekniğin logda nasıl göründüğünü öğretmek zor. Bu yüzden gün ikiye bölünüyor: önce saldırı ekranda canlı yapılır, sonra aynı adımın bıraktığı iz aranır.
-
01
Kavram ve canlı demo
Günün tekniği önce anlatılır, sonra eğitmen tarafından canlı ortamda uygulanır. Hazır ekran görüntüsü ya da kayıt yok; komut ekranda yazılır, sonuç ekranda görünür.
-
02
Katılımcı laboratuvarı
Her katılımcı kendi izole laboratuvar ortamında aynı işi kendi elleriyle yapar. Eğitmen sınıfta dolaşır, takılan yerde ekran başında müdahale eder.
-
03
İz ve tespit tarafı
Aynı adımın log, EDR ve SIEM tarafındaki karşılığı incelenir. Savunma ekipleri için tespit kuralı yazımına, ofansif ekipler için iz bırakmama tartışmasına dönüşür.
-
04
Kendi ortamınıza uyarlama
Gün kapanışında teknik, kurumunuzun gerçek mimarisi üzerinden konuşulur. Sizde bu saldırı nereden girer, hangi kontrol durdurur, hangi log kaynağı görür.
-
05
Capstone
Son gün uçtan uca, çok aşamalı bir senaryo çalışılır ve puanlanır. Ekibin nerede güçlü, nerede zayıf olduğu tahmin değil, skor olarak çıkar.
Ekibinizin önceliği neyse müfredat o
Aşağıdaki başlıklar uygulamalı olarak işlenebiliyor. Bir programda genelde üç ya da dört başlık derinlemesine ele alınır; hepsini bir haftaya sığdırmaya çalışmak yüzeysellik üretir.
Ofansif
- Web Uygulama Sızma Testleri
- Active Directory Sızma Testleri
- Ağ Sızma Testleri
- Mobil Uygulama Güvenliği
- Container ve Kubernetes Sızma Testleri
Defansif
- SOC ve Tehdit Tespiti
- DFIR ve Adli Bilişim
- Tehdit İstihbaratı (CTI)
Altyapı ve Bulut
- Bulut Güvenliği
- SCADA / ICS Güvenliği
- IoT Sızma Testleri
- DevSecOps ve Güvenli Kod
İnsan ve Yeni Alanlar
- Yapay Zeka Güvenliği ve LLM Saldırıları
- Sosyal Mühendislik ve Farkındalık
Eğitim bittiğinde elinizde ne kalıyor
Beş gün biter ve çoğu eğitimde geriye bir katılım listesi kalır. Buradaki fark, öğrenilenin pratik edilebileceği ortamın eğitimden sonra da açık kalması.
- Kurumunuzun tehdit profiline göre özelleştirilmiş müfredat
- Eğitim boyunca katılımcı başına izole canlı laboratuvar ortamı
- Eğitim materyalleri ve günlük cheat-sheet'ler
- Capstone senaryosundan çıkan katılımcı bazlı skor
- Her katılımcı için tamamlama sertifikası
- Eğitim sonrası 1 yıl uygulamalı platform erişimi
- İsteğe bağlı mesleki sertifikasyon sınavları
- Yönetim için ekip yetkinlik özeti
Eğitimi kim veriyor
Kurumsal eğitimde en belirleyici değişken müfredat değil, sınıfın önünde duran kişidir. Bu yüzden eğitmen isimsiz bir kaynak havuzundan atanmıyor.
Besim Altınok
CyberPath ve CyberExam kurucusu · Kıdemli siber güvenlik uzmanı ve eğitmen
Black Hat USA ve Black Hat Asia gibi dünyanın önde gelen güvenlik konferanslarında eğitmenlik yaptı. Türk Silahlı Kuvvetleri Siber Komutanlığı başta olmak üzere kamu ve kurumsal ekiplere uygulamalı ofansif güvenlik eğitimleri verdi.
Eğitimde kullanılan laboratuvar altyapısının da mimarı. Bu, müfredatın anlatılan içerikle çalıştırılan ortamın aynı elden çıkması demek: sınıfta gösterilen teknik için lab hazır değilse, o lab o gece yazılabiliyor.