SOC ekibinizi canlı bir tedarikçi ihlaline karşı sınayın.
SOC ve CTI ekipleri için bir saatlik otomatik siber tatbikat. SIEM alarmları, oltalama tuzakları, inceleme yönlendirmeleri ve ihlal analizi. Sonunda ekibiniz için bir SOC Hazırlık skor kartı ve her katılımcı için doğrulanabilir bir katılım belgesi alırsınız. Kurulum yok, moderatör yok, takvim ayarlamak yok. Hazır olduğunuzda oynarsınız.
Bir kez kaydolun. Ekibiniz hazır olduğunda oynayın.
Uçtan uca yaklaşık 85 dakika. Her şey tarayıcıda çalışır; tek vardiya, tek ekip.
Dört disiplin. Tek canlı saldırı.
CyberPath canlı tatbikatlarındaki gerçek inject tipleri, 60 dakikalık kendi hızınızda bir koşuya uyarlandı.
Tehdit izleme
SIEM alarmları düşerken canlı SOC akışını izleyin. Sınıflandırın, eskale edin, yanlış pozitifleri büyümeden eleyin.
Hipotez odaklı inceleme
Sinyalleri okuyun, saldırganın bir sonraki hamlesi için hipotez kurun, peşine düşeceğiniz sorguları ve delilleri ortaya koyun.
Oltalama disiplini
Gelen her e-postayı raporlayın, doğrulayın ya da yönlendirin. Whaling, VEC, sahte düzenleyici; her kategori puanlanır.
İhlal analizi
Saldırı sürerken olay raporunu yazın. IoC, atıf, zaman çizelgesi ve killchain; doğru cevaba karşı puanlanır.
Ekipinizin ekranda gördüğü.
Her panel CyberPath canlı tatbikatlarından gerçek bir inject tipi; 60 dakikalık koşu için paketlendi.
| Time | Alert | Source | Killchain | Ack | Status |
|---|---|---|---|---|---|
| 14:03 | Malicious PowerShell · encoded cmd | EDR CrowdStrike | Execution | 6m | Detected |
| 14:11 | C2 beacon · HTTPS anomaly | Fortinet SIEM | C2 | 12m | Detected |
| 14:22 | Registry Run Key persistence | EDR CrowdStrike | Persistence | – | Missed |
| 14:38 | SMB lateral · svc-account | Splunk IDS | Lateral Mov | 34m | Late |
| 14:44 | DNS tunneling anomaly | Fortinet SIEM | C2 | 18m | Late |
| 14:59 | Bulk data transfer · 4.2 GB | DLP Symantec | Exfiltration | – | Missed |
| 15:04 | SSH brute-force · vendor jump | Splunk IDS | Init Access | 3m | Detected |
| 15:12 | Ransomware file extension | EDR CrowdStrike | Impact | 4m | Detected |
| Sender | Subject | Category | Correct action | Actions |
|---|---|---|---|---|
| it-noreply@microsoft-online.co | Microsoft 365 password expiring | phishing | report | ReportVerify |
| ceo@ankabank.com.tr | Urgent: approve transfer before EOD | whaling | report | ReportVerify |
| docusign@invoicing-serv.net | Signature request from vendor | phishing | report | ReportVerify |
| supplier@vendor-b2b.tr | New IBAN for August invoice | vec | verify-then-act | ReportVerify |
| hr@ankabank.com.tr | Cafeteria menu, this week | legitimate | reply | ReportReply |
bank-vendor-jump-01bank-dc-01svc-backup accountImpacted assets so far: bank-vendor-jump-01 (confirmed compromise), bank-dc-01 (targeted, not yet confirmed compromised).
Next investigation steps: (1) Pull DC event 4769 for svc-backup last 30 min, (2) Splunk search LDAP replication from vendor-jump, (3) LSASS handle access on DC via sysmon 10, (4) Check for new admin group members.
Evidence needed to confirm: DC event 4624 (type 3) + 4672 correlation, memory dump of vendor-jump, sysmon process tree with parent chain.
| CIS ID | Control | Category | Status | Points |
|---|---|---|---|---|
| 5.2.8 | SSH · Root login disabled | SSH | Pass | 5 / 5 |
| 5.2.11 | SSH · PermitEmptyPasswords no | SSH | Fail | 0 / 5 |
| 3.5.1 | Firewall (ufw) active | Network | Pass | 10 / 10 |
| 4.1.2 | auditd running | Logging | Pass | 10 / 10 |
| 1.9 | Automatic security updates | System | Fail | 0 / 10 |
| 5.4.1.1 | Password expiry ≤ 90 days | Access | Fail | 0 / 8 |
| 4.2.1.4 | Log rotation configured | Logging | Partial | 5 / 8 |
| 4.2.1.6 | Central rsyslog forwarding | Logging | Partial | 3 / 7 |
CISO'nuzun gerçekten okuyacağı bir SOC Hazırlık skor kartı.
Sıralama tablosu değil. Ekibinizin neyi yakaladığının, neyi kaçırdığının ve nerede eğitim gerektiğinin dürüst dökümü.
Skor kartının yanında doğrulanabilir bir belge.
Tatbikatı tamamlayan her katılımcı, benzersiz kimlik numarası ve QR doğrulaması olan bir katılım belgesi alır. Belge LinkedIn profiline eklenebilir, doğrulama bağlantısı üzerinden üçüncü taraflarca kontrol edilebilir.
THREAT BOX 1 · COMPROMISE 6 · HARDENING 10
- Katılımcı başına benzersiz belge numarası
- QR ile herkese açık doğrulama bağlantısı
- LinkedIn profiline tek tıkla eklenebilir
- PDF olarak indirilebilir
Yukarıdaki görsel örnek amaçlıdır; gerçek belge katılımcının adı ve kendi numarasıyla üretilir.
Dürüst geri bildirim isteyen SOC ekipleri.
Bunu, resmi eğitim döngüleri arasında kalan ve nerede durduğuna dair gerçekçi bir ölçüm isteyen ekipler için tasarladık.
- 5 ve üzeri analistten oluşan bir SOC ekibiniz var ve baskı altında nerede durduklarını görmek istiyorsunuz.
- Oltalama simülasyonu yaptınız ama SOC operasyonunun tamamını canlı bir senaryoda hiç sınamadınız.
- CISO'nuza eğitim bütçesi önermeden önce tarafsız bir skor istiyorsunuz.
- MSSP'siniz ve SOC yetkinliğinizi potansiyel bir müşteriye göstermek istiyorsunuz.
Net cevaplar.
Sorunuz burada yoksa bize yazın: info@cyberpath.training Genelde bir iş günü içinde dönüyoruz.
Sertifika veriyor musunuz?
Evet. Tatbikatı tamamlayan her katılımcı, benzersiz numarası ve QR doğrulaması olan bir katılım belgesi alır. Belge PDF olarak indirilebilir ve LinkedIn profiline eklenebilir. Bu bir mesleki sertifikasyon sınavı değil, katılım ve performans belgesidir.
Gerçekten ücretsiz mi?
Evet. Kurum başına bir tam koşu. Kredi kartı yok, arkasından gelen satış tuzağı yok. Sonunda kısa bir görüş yazısı rica ediyoruz; tek isteğimiz bu.
Ne kadar sürüyor?
Uçtan uca yaklaşık 85 dakika. Tatbikatın kendisi geri sayan bir sayaçla 60 dakika. Kayıt, ön okuma ve rapor incelemesi kalan süreyi alıyor.
Ekip arkadaşlarımı davet edebilir miyim?
Evet. Aynı oturuma en fazla 4 analist katılabilir. Her ekibin kendi özel koşusu olur, ekipler birbirine karışmaz.
Cevaplarımızı saklıyor musunuz?
Oturum verileriniz raporu tekrar görebilesiniz diye 30 gün saklanır, sonra silinir. Üçüncü taraflarla hiçbir şey paylaşılmaz.
Herhangi bir araç kurmam gerekiyor mu?
Hayır. Her şey bir tarayıcı sekmesinde çalışır. Ops Console, SIEM görünümü, gelen kutusu ve rapor uygulamanın içinde.
Hangi senaryoyu oynayacağız?
Anka Bank tedarikçi ihlali. Bir SharePoint tedarikçi hesabından başlayan LockBit bağlantılı saldırı. Gerçek IoC'ler, gerçek doğru cevap seti, gerçek MITRE eşlemesi.
SOC ekibiniz için canlı bir siber tatbikat çalıştırmaya hazır mısınız?
Kurum başına bir ücretsiz koşu. Skor kartı ve katılım belgeleri dahil.
Ücretsiz tatbikatı başlatın →