Tehdit Avcılığı (Threat Hunting) ve Python ile Otomasyon
Henüz alarm üretmemiş tehditleri istihbarat yönlendirmeli hipotezlerle aramayı; tehdit avcılığı süreçlerini, olgunluk modelini ve Python ile avcılık otomasyonunu öğretir.
EğitmenDr. Soner Çelik
Hedef kitleSOC analistleri, tehdit avcıları, olay müdahale ekipleri
Süre1 gün
Eğitim içeriği
- Tehdit avcılığı türleri ve süreci
- Tehdit avcılığı olgunluk modeli (HMM) ve avcının beceri seti
- Tehdit avcılığı döngüsü
- İstihbaratla bütünleşik hedefli avcılık (TaHiTI)
- Python betikleriyle hedefli avcılık
- Tehdit istihbaratı araçlarıyla avcılık otomasyonu
Katılımcılar bu eğitimin sonunda
- İstihbarattan avcılık hipotezi üretip sınayabilecektir.
- Kurumun avcılık olgunluğunu değerlendirebilecektir.
- Tekrarlanan avcılık sorgularını Python ile otomatikleştirebilecektir.
Eğitim yöntemi
Uygulamalı laboratuvarPython ile uygulamaCanlı anlatım