Siber Güvenlik Uzmanlığı

Modül 1: Temel Seviye Network ve Güvenliği 6 konu

Bu modül, verinin akış mantığını ve kurumsal ağ yapılarının temel bileşenlerini ele almaktadır.
Ders 1: Network Mantığı ve Veri Akışı: Paket, Frame ve Segment kavramları; fiziksel ve mantıksal iletişim süreçleri.
Ders 2: Network Topolojisi ve Segmentasyon: VLAN mantığı (Client/Server/Management), DMZ giriş, network izolasyonu ve firewall temel mantığı.
Ders 3: IP, Subnet, DNS ve Temel Protokoller: IP ve Subnet ilişkisi, DHCP, ARP işleyişi ve DNS'in güvenlikteki kritik önemi.
Ders 4: TCP/UDP ve Uygulama Protokolleri: TCP 3-way handshake, zayıf ve güvenli protokol ayrımı (SMB, RDP, HTTP/S vb.).
Ders 5: Network Troubleshooting ve Analitik Düşünce: Kök neden analizi, Wireshark ile paket akışı okuma ve temel ağ analiz araçları.

Modül 2: Temel Seviye Sistem Güvenliği 5 konu

Sistemlerin altyapı mimarisi, sanallaştırma teknolojileri ve sunucu bazlı sıkılaştırma (hardening) konularına odaklanır.
Ders 1: Sistem ve Sanallaştırma Temelleri: OS tipleri, ESXI/Hyper-V/Proxmox mantığı, sanallaştırma öncesi best practice uygulamaları.
Ders 2: Active Directory (AD) Temelleri ve Güvenliği: AD mimarisi, domain controller, GPO yönetimi ve servis hardening işlemleri.
Ders 3: Kimlik ve Erişim Yönetimi: Local ve domain admin hesap yönetimi, password politikaları ve Event Viewer ile log izleme.
Ders 4: Sertifika Yönetimi ve CA: Sertifika otoritesi (CA) kurulumu, SSL/TLS temelleri ve güvenli iletişim protokolleri.

Modül 3: Temel Seviye Endpoint (Uç Nokta) Güvenliği 5 konu

EPP ve EDR teknolojilerinin operasyonel kullanımı ve olay analiz süreçlerini kapsar.
Ders 1: EPP (Endpoint Protection) Yönetimi: Agent kurulumu, gerçek zamanlı koruma, USB/Cihaz kontrolü ve URL filtreleme.
Ders 2: EDR (Endpoint Detection Response) Temelleri: Telemetri veri türleri (process, file, registry), olay akışı okuma ve süreç analizi.
Ders 3: Başlangıç Seviyesi Olay Analizi ve Yanıt: Process tree inceleme, normal/anormal davranış ayrımı ve etkilenen sistemin izolasyonu.
Ders 4: Günlük Operasyon ve Dashboard Kullanımı: Politika hiyerarşisi, agent sağlığı kontrolleri ve olay önceliklendirme.

Modül 4: Temel Seviye E-Posta Güvenliği 6 konu

E-posta altyapısı, modern tehditler ve kurumsal iş birliği araçlarının güvenliğini analiz eder.
Ders 1: Mail Altyapısı ve Akış Mantığı: SMTP/POP3/IMAP farkları, On-Prem ve Cloud (M365/Gmail) mimari yapıları.
Ders 2: Kimlik Doğrulama Mekanizmaları: SPF, DKIM ve DMARC politikalarının yapılandırılması ve analizi.
Ders 3: E-Posta Tehdit Modelleri: Phishing (oltalama), BEC (Business Email Compromise) ve sandbox teknolojileri.
Ders 4: Collaboration ve Bulut Güvenliği: Teams, SharePoint, OneDrive ve Google Drive servislerinde zararlı dosya ve paylaşım yönetimi.
Ders 5: Olay İnceleme ve Debug Süreçleri: Message trace analizi, NDR hata kodları ve mail kurallarının manipülasyonu.

Program Bilgileri