SIEM ve Güvenlik Olay Yönetimi Eğitimi, kurumların bu alandaki bilgi ve uygulama kapasitesini geliştirmek için tasarlanmış kurumsal bir programdır. Eğitim, yalnızca kavramsal anlatıma değil; iş süreçleri, vaka örnekleri, riskler ve uygulanabilir çıktılar üzerinden öğrenmeye odaklanır.
Bu Eğitim Özellikle Hangi Firmalar İçin?
- SOC, siber güvenlik ve BT operasyon ekipleri
- Bu alanda kurumsal yetkinlik geliştirmek isteyen özel sektör ve kamu kuruluşları
- Süreçlerini standartlaştırmak veya iyileştirmek isteyen ekipler
Eğitimin Amacı
SIEM verisini güvenlik olaylarını izleme, önceliklendirme ve inceleme süreçlerinde etkin kullanmak.
Bu Program Kurumunuza Ne Sağlar?
Program, ortak bir çalışma dili oluşturmayı; kritik risk ve uygulama noktalarını görünür kılmayı ve katılımcıların öğrendiklerini günlük işlerine aktarabilmesini hedefler.
Kimler İçin?
SOC, siber güvenlik ve BT operasyon ekipleri
Öğrenme Kazanımları
- Konuyu kurumun iş süreçleri ve riskleriyle ilişkilendirmek
- Temel kavram ve yöntemleri doğru biçimde uygulamak
- Vaka ve senaryolar üzerinden karar kalitesini geliştirmek
- Kuruma uyarlanabilir kontrol listesi veya eylem yaklaşımı oluşturmak
Eğitim İçeriği
- SIEM mimarisi
- Log kaynakları
- Normalizasyon ve zenginleştirme
- Korelasyon mantığı
- Alarm triage
- Olay inceleme
- Use-case yaşam döngüsü
- Raporlama ve iyileştirme
Uygulama Örnekleri
- Kurumun mevcut sürecinden örnek vaka değerlendirmesi
- Kontrol listesi veya uygulama şablonu geliştirme
- Risk, sorun veya iyileştirme alanlarını önceliklendirme
- Ekip çalışmasıyla kuruma özel aksiyon önerileri oluşturma
Eğitim Yöntemi
Kısa kavramsal anlatımlar; vaka analizi, soru-cevap, uygulama ve kurumun ihtiyacına göre seçilen senaryolarla desteklenir. Teknik eğitimlerde uygulamalar yalnızca izinli ve kontrollü laboratuvar ortamlarında yürütülür.
Eğitim Nasıl Özelleştirilir?
Program; kurumun sektörü, katılımcıların mevcut bilgi düzeyi, hedeflenen çıktı ve uygulama ihtiyacına göre yapılandırılır. İçerik ve süre ihtiyaç analizi sonrasında netleştirilir.
Kuruma Özel Uyarlama
Program; kurumun sektörü, katılımcı seviyesi, iş süreçleri ve öncelikleri dikkate alınarak uyarlanabilir. Buradaki içerik örnek program çerçevesidir; ihtiyaç analizi sonrasında kapsam daraltılabilir veya genişletilebilir.
Sık Sorulan Sorular
Bu eğitim kimler için uygundur?
SOC, siber güvenlik ve BT operasyon ekipleri
Eğitim kuruma özel hazırlanabilir mi?
Evet. Sektör, katılımcı profili, mevcut süreçler ve kurumun öncelikleri doğrultusunda içerik uyarlanabilir.
Online eğitim yapılabilir mi?
Evet. İçeriğin uygulama gereksinimine göre yüz yüze veya canlı online format planlanabilir.
Eğitim süresi nedir?
Süre; katılımcı sayısı, kurumun talebi, hedeflenen kapsam ve uygulama ihtiyaçları doğrultusunda karşılıklı görüşme ile belirlenir.
Teklif nasıl alınır?
Teklif formunda eğitim adı, yaklaşık katılımcı sayısı ve kurumun öncelikleri paylaşılabilir; program buna göre yapılandırılır.
İlgili Kurumsal Eğitimler
CISA ve CISM Sertifika Hazırlık Eğitimi
CISA ve CISM bilgi alanlarına yönelik, sınavdan bağımsız kurumsal hazırlık ve uygulama programı.
İncele →NIS2 ve DORA Siber Güvenlik Uyum Eğitimi
AB NIS2 ve DORA düzenlemelerinin kapsamı, kurumsal etki analizi ve operasyonel dayanıklılık uygulamaları.
İncele →OT/ICS Endüstriyel Siber Güvenlik Eğitimi
Endüstriyel kontrol sistemlerinde varlık envanteri, ağ segmentasyonu, erişim ve olay müdahalesi odaklı savunma eğitimi.
İncele →