Siber Güvenlik Sertifikasyon Programı​
120 SAAT ​
Siber Güvenlik eğitim programının amacı; günümüz siber saldırılarında kullanılan araç ve teknikleri kullanarak, siber güvenlik konusunda proaktif yaklaşımları benimseyen uzmanlar yetiştirmektir. Ağlar, programlar, cihazlar ve verilerin korunması için süreç ve uygulamaların tamamı ele alınır.
İşletim sistemlerinin güvenliği, ağ, uç nokta güvenliği, mobil sistemler ve güvenlikleri, ulusal ve uluslararası standartlar, atak ve defans yöntemleri üzerine genel yelpazede bilgiler içerir. Günümüz ve yakın geleceğin düzenli olarak takip edilmesi gereken konuları, sürekli güncellenen bu eğitimde öğrenilebilir.
Siber saldırıların şekli ve türleri sürekli farklılık göstermekle birlikte, internete bağlı sistemlerin şekli ve iş süreçleri de değişmektedir. Temel anlamda birçok faklı yapı hakkında bilgi sahibi olmayı da gerektirmektedir.
Güvenlik ayarlarınızın algılama, yanıt verme ve iyileştirmeye odaklanması gerekeceğinden, temelleri bu mantığa göre oturtmak önemli olacaktır.
Ağ ve sistemlerin güvenliğinin sağlanması için alınması gereken tedbirlerin belirlenmesi ve bunun devamında güvenli ağ mimarisine kavuşmak için yapılması gerekenlerin tespit edilmesi, proaktif siber güvenlik teknikleriyle mümkündür.
Eğitimin amacı; sistem ve ağ uzmanlarını, küçük ve orta ölçekli işletmelerde IT operasyonlarını mümkün olduğunca güvenli bir şekilde yürütmelerini sağlayacak bilgi ve donanıma kavuşturarak, kariyerlerini bilgi güvenliği ve siber güvenlik üzerine kurmak isteyen bilişim profesyonelleri için bir başlangıç noktası oluşturmaktır.
Saldırı alanlarını bilmek ve savunma yapılarını anlamak, şirketlerin temel ihtiyacı arasındadır. Hem işletmeler hem de son kullanıcılar için, daha fazla eğitilmiş profesyonellere ve siber güvenliğini daha etkili hale getirecek akıllı araçlara ihtiyaç olacaktır.​
Eğitim kapsamında “Hacker” olarak da adlandırılan siber saldırganların hedeflerini belirlerken; uyguladıkları teknikler, hedef sistem üzerindeki zafiyetleri tespit etmek için kullandıkları araçlar, sistemleri ele geçirmek için kullanılan istismar kodları ve web uygulamalarına yönelik saldırılar da ele alınacaktır.​
Siber Güvenlik Sertifikasyon Programı, katılımcılara güvenlik farkındalığının yanı sıra EC-Council CEH sertifikasyon eğitimi ve sınavına hazırlık da sağlamaktadır.
Bu eğitim; sürekli farklılaşan siber saldırı türlerini öğrenmek, yakın zamanda daha fazla göreceğimiz IoT saldırıları için şimdiden temel oluşturmak ve siber güvenlik alanında uzmanlaşmak isteyenlere önemli bir fırsat sunar. Ayrıca güvenlik alanında sertifika almayı amaçlayanlar için de iyi bir başlangıçtır.
​Kariyer hedefi dışında güncel siber saldırı tekniklerini öğrenmek isteyenlerin yanı sıra çalıştıkları kurumun ağ ve sistemlerinin yönetiminden veya güvenliğinden sorumlu olanlar da bu eğitime katılabilir.
1- Kurumsal Ağlarda Bilgi Güvenliğine Giriş
Kurumsal Ağlarda Siber Güvenlik ve Ethical Hackinge Giriş
Kurumsal Ağın Yapısı, Bileşenleri ve Tanımlar
Kurumlarda Bilgi Güvenliği Teknolojileri ve Yöntemleri
Kurumsal Bilgi Güvenliği için Önerilen Yol Haritası
2- ISO27001 Bilgi Güvenliği Yönetim Sistemi Tanıtım / Farkındalık
3- Windows Sistem ve Servislerinin Güvenliği
Kimlik Denetleme (Authentication)
Windows Defender ve Windows Firewall
AD DS Güvenliği
4- Microsoft Güvenlik Teknolojileri ve Kurumsal Uygulamaları ​(CA, BitLocker, AppLocker, GPO, WSUS)
Group Policy ile Güvenlik Ayarlarının Dağıtımı
MS Güvenlik Teknolojilerinde Yenilikler
5- Mesajlaşma ve E-posta Güvenliği
Potential Mail Server Vulnerabilities
Configuring Antivirus, Antispam and Malware Protection
6- Kurumsal Ağ Güvenliği (Kablolu – Kablosuz / 802.1X, NAT, WPS, ACL, VLAN, Firewall, UTM, IPS, IDS, Honeypot)
Understanding IDS, Firewall and Honeypot Concepts
IDS/Firewall Evasion Counterneasures
Understanding Wieless Encryption Algorithms
7- Veritabanı Güvenliği
Security During and After Installation
Auditing on SQL Server
SQL Server Security Threats and Countermeasures
8- Mobil Sistemler Güvenliği
Understanding Mobile Platform Attack Vectors
Understanding Various Android Threats and Attacks
Understanding Various Mobile Device Management (MDM)
Mobile Securtiy Guidelines and Security
9- Kayıt, Log Yönetimi – SIEM
Kayıt Yönetimi ile İlgili Temel Kavramlar
Kayıtları Toplayabilmek için Yerine Getirilmesi Gereken Yapılandırma Ayarları
Toplanan Kayıtlarla İlgili Analiz Teknikleri
Kayıt Yönetim Sistemi Kurulmasında Dikkat Edilecek Hususlar
Büyük Boyutlu Kayıtların Analizi
Toplanan Kayıtların Anlık Takibi
Herhangi Bir Güvenlik İhlalinde İhtiyaç Duyulacak Kayıt Bilgileri
Yasal Veya Kurumsal Politikalara Uyumluluk için Toplanması Gereken Kayıtlar
Kayıt Toplanırken Yapılan En Sık Yanlışlar ve Karşılaşılan Sorunlar
Kayıt Toplanmasında Takip Edilebilecek Standartlar
Windows Kayıt Yönetimi
Denetim İlkelerine Giriş
Dosya ve Klasörlerde Denetleme Ayarları
Denetim İlkesi Aktif Etme
Security Log Olaylarını İzleme
Gelişmiş Denetim İlkeleri
LAB: Denetim İlkesi Oluşturma
10- Uç Nokta Güvenliği (Antivirüs, Antimalware, DLP)
Introduction Malware and Malware Propogation Techniques
Overview of Trojans, Their Types and How to Infect Systems
Overview of Viruses, Their Types and How They Infect Files
Intruduction to Computer Worm
11- Bulut Bilişim Güvenliği
Giriş (Tarihçe, Örnek Bilgisayar Olayları, Ulusal Siber Olaylara Müdahale Organizasyonu)
SOME Temel Konuları (SOME Nedir, Kurum İçi Paydaşları Kimlerdir?)
SOME Kurulum Aşamaları
SOME'lerin Görev ve Sorumlulukları
Siber Olay Öncesinde
Siber Olay Esnasında Müdahale Süreci
​13- Ethical Hacking: Siber Saldırgan Tipleri, Kullandıkları Yöntem ve Araçlar
​​​​Bilgi Toplama Süreçleri
Zafiyetlerin Tespit Edilmesi
Sistem ve Uygulama Güvenliği Kavramları
Eğitim sonunda, en az %70 devam oranını sağlayan öğrencilerimiz Bilge Adam Akademi katılım sertifikalarını almaya hak kazanırlar.
​Sertifikasyon programlarının belli saatlerinde yapılan uygulama sınavları ve varsa eğitim sonunda verilen proje notlarının ortalaması ile oluşan mezuniyet notu 70 ve üstünde olan öğrencilerimiz Başarı sertifikası almaya hak kazanırlar.
IT kariyeri yapmayı düşünenler için çok güçlü bir çıkış noktası ve katılımcıların gelecekteki mesleki yaşamlarına yapmış oldukları çok değerli bir yatırım olan bu sertifikalara sahip olmanız, yetkinliklerinizi dünyanın her yerinde belgelemenizi sağlar.
​​Sertifikasyon programını tamamladıktan sonra ilgili sınavları başarıyla vermeniz halinde aşağıdaki sertifikalara sahip olabilirsiniz:
​EC-Council Certified Ethical Hacker (CEH)
EC-Council ​Certified ​Network Defender (CND)
Yenilikçi internet girişimleri
Ağ / sistem destek firmaları
Siber Güvenlik Uzmanı / Analisti
Bilgi Güvenliği Uzmanı / Analisti
Bilişim Güvenliği Uzmanı / Analisti
Güvenlik Operasyon Merkezi (SOC) Uzmanı / Analisti
Sızma Testi Uzmanı​