İş rolü bitirme: güvenlik veri analisti
Bir güvenlik veri analistinin bir haftasını yaşarsın: veri talebi, temizlik, analiz, kural ayarı, pano, rapor ve akran gözden geçirmesi.
Seviye 401 · 12 ders · 9 pratik lab
Dersler
Hafta başı
- Rol tanımı ve haftanın görevleri
- Veri talebini netleştirmek
- Kısa görev: talep için analiz planı
Analiz
- Kaynakları toplamak ve temizlemek
- Alarm ve olay göstergelerini hesaplamak
- Acil soru: şüpheli hesabı incelemek
- Gürültülü kuralı veriyle ayarlamak
- Kısa görev: bulgu tablosu
Teslim
- Haftalık panoyu güncellemek
- Yönetici raporu
- Analizi akran gözden geçirmesinden geçirmek
- Bitirme görevi: haftalık güvenlik analitiği teslimi
Pratik lablar
- Veri isteğini netleştir: “Uzaktan çalışanlar riskli mi?” isteği için netleştirme sorularını, kapsamı ve teslim biçimini request.md dosyasına yaz.
- Kaynakları birleştir ve temizle: VPN, kimlik doğrulama ve İK tablolarını ortak anahtarla birleştirip eşleşmeyen ve yinelenen kayıtları belgeleyerek analiz tablosu üret.
- Acil soru: şüpheli hesap: Yarım saat içinde bir hesabın son yedi günlük etkinliğini dört kaynaktan toplayıp ele geçirilmiş olup olmadığına dair kanıtlı bir karar yaz.
- Haftalık göstergeleri hesapla: Uyarı sayısı, gerçek olay oranı ve ortalama çözüm süresini bu hafta ve geçen hafta için hesaplayıp değişimi yaz.
- Gürültülü kuralı veriyle ayarla: En çok yanlış alarm üreten kuralın geçmiş uyarılarını inceleyip gerçek olayları kaçırmadan gürültüyü yarıya indiren eşiği öner.
- Ayar önerisini kanıtla: Önerilen kural değişikliğini geçmiş 60 günlük veride sınayıp kazanılan analist saatini ve kaçan olay riskini tabloyla göster.
- Yönetim özeti yaz: Haftalık bulgu tablosundan üç ana mesajı ve bir karar isteğini içeren yarım sayfalık yönetim özetini yaz.
- Panoyu yeni haftayla güncelle: Haftalık pano betiğini yeni veriyle çalıştırıp bozulan bir grafiği düzelt ve sayıların raporla tutarlı olduğunu doğrula.
- Meslektaş analizini gözden geçir: Bir meslektaşın analiz defterindeki yanlış paydayı, eksik süzgeci ve tekrarlanamayan adımı bulup inceleme notuna yaz.
Kurs hakkında
Bir güvenlik veri analistinin bir haftasını yaşarsın: veri talebi, temizlik, analiz, kural ayarı, pano, rapor ve akran gözden geçirmesi.
Ne öğreneceksin
Ön koşullar
Aynı yolun 301 düzeyine kadar olan konularını uygulamış olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde geçer. Kurulum gerekmez; lab her derste temiz başlar.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 401 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.