Siber Tehdit İstihbaratı Analistliği (CTIA Müfredatına Uygun)
Tehdit verisini, saldırıları önlemek, tespit etmek ve izlemek için kullanılabilir istihbarata dönüştürmeyi öğretir. Program, EC-Council Certified Threat Intelligence Analyst (CTIA) müfredatının sekiz modülünü izler: planlama ve yönlendirme, toplama, analiz ve üretim, yayma ve entegrasyon aşamalarından oluşan tehdit istihbaratı yaşam döngüsünün tamamını uygulamalı olarak ele alır.
EğitmenDr. Soner Çelik
Hedef kitleBilgi güvenliği, ağ güvenliği, olay müdahale ve SOC ekipleri; siber güvenlik ya da BT alanında deneyimi olan analistler
Süre3 gün (24 saat) · eğitim süresinin yaklaşık %40'ı uygulama
Eğitim içeriği
- Tehdit istihbaratına giriş: türler, yaşam döngüsü, strateji, olgunluk modeli, çerçeveler ve platformlar (TIP)
- Siber tehditler ve saldırı çerçeveleri: APT, Cyber Kill Chain, MITRE ATT&CK, Elmas Modeli, IoC ve Acı Piramidi
- Gereksinim, planlama, yönlendirme ve gözden geçirme: istihbarat programı ve ekibinin kurulması
- Veri toplama ve işleme: OSINT, HUMINT, siber karşı istihbarat, IoC toplama, zararlı yazılım analizi ve Python ile toplama
- Veri analizi: istatistiksel analiz, Rakip Hipotezlerin Analizi (ACH/SACH), tehdit modelleme ve atıf
- İstihbarat raporlama ve paylaşım: rapor türleri, YARA kuralları, paylaşım standartları ve platformları
- Tehdit avcılığı ve tespit: avcılık döngüsü, olgunluk modeli (HMM), TaHiTI ve Python ile otomasyon
- SOC operasyonları, olay müdahale ve risk yönetiminde tehdit istihbaratı; bulut ortamında tehdit istihbaratı
Katılımcılar bu eğitimin sonunda
- Stratejik, operasyonel, taktik ve teknik tehdit istihbaratı türlerini ayırt edip kurumun ihtiyacına göre önceliklendirebilecektir.
- Tehdit istihbaratı yaşam döngüsünün her aşamasını uygulayarak bir istihbarat programı planlayabilecektir.
- Açık kaynaklardan ve kurum içi kaynaklardan IoC toplayıp yapılandırabilecek, verileri zenginleştirebilecektir.
- Yapılandırılmış analiz teknikleriyle tehdit değerlendirmesi ve atıf yapabilecektir.
- Hedef kitleye uygun tehdit istihbaratı raporu yazıp güvenilir paylaşım kanallarıyla yayabilecektir.
- Tehdit istihbaratını SOC, olay müdahale ve risk yönetimi süreçlerine entegre edebilecektir.
Eğitim yöntemi
Canlı anlatımUygulamalı laboratuvar çalışmalarıVaka analizleriPython ile uygulamaSınav hazırlık soruları