SOC kurmak ve yönetmek
Bir SOC’u sıfırdan tasarlarsın: kapsam, kullanım senaryoları, vardiya düzeni, ölçütler, olgunluk değerlendirmesi ve dış hizmet sağlayıcıyla çalışma.
Seviye 501 · 12 ders · 12 pratik lab
Dersler
Tasarım
- SOC tüzüğü: görev, kapsam, yetki
- Kullanım senaryosu kataloğu
- İç, dış ve karma SOC modelleri
- Kısa görev: orta ölçekli bir şirket için SOC tüzüğü yaz
İnsanlar ve süreçler
- Kadro ve vardiya planı
- Uyarı yorgunluğu ve analist tükenmişliği
- Analist yetiştirme yolu
- Kısa görev: kesintisiz hizmet için vardiya çizelgesi çıkar
Ölçüm
- Yönetime raporlanan ölçütler ve tuzakları
- Olgunluk değerlendirmesi
- Sürekli iyileştirme ve tatbikatlar
- Bitirme görevi: bir SOC’un ilk yıl planını hazırla ve sun
Pratik lablar
- Bir SOC tüzüğündeki eksik bölümleri bul: Verilen taslakta görev, kapsam, yetki ve raporlama bölümlerinden hangilerinin eksik olduğunu işaretle.
- Orta ölçekli bir şirket için SOC tüzüğü yaz: Karaçam Mobilya için görev tanımı, kapsamdaki sistemler, müdahale yetkisi ve yönetim bağlantısını içeren bir sayfalık tüzük yaz.
- İç, dış ve karma SOC modellerini maliyet ve riskle karşılaştır: Verilen bütçe, kadro ve uyum gereksinimleriyle üç modeli puanla, Yelkovan Bankası için birini seç ve dış sağlayıcıya bırakılmayacak işleri belirt.
- Kullanım senaryolarını log kaynaklarıyla eşle: On kullanım senaryosunun her biri için gereken log kaynağını seç ve elde olmayan kaynağa dayananları işaretle.
- Bir kullanım senaryosu kartını baştan sona doldur: Ayrıcalıklı gruba üye ekleme senaryosu için amaç, veri kaynağı, tespit mantığı, yanıt adımları ve sahibi olan kartı yaz.
- Kataloğu tehdit modeline göre önceliklendir: Otuz senaryoyu kurumun üç ana tehdidine ve veri hazırlığına göre puanla, ilk çeyrekte yapılacak sekizini seç ve dışarıda kalanların riskini yaz.
- Bir vardiya çizelgesindeki boşlukları bul: Haftalık çizelgede kimsenin olmadığı saatleri ve art arda iki gece çalışan analisti işaretle.
- Kesintisiz hizmet için vardiya çizelgesi çıkar: Altı analistle izin ve devir süresini hesaba katan dört haftalık bir çizelge hazırla ve kişi başına haftalık saati göster.
- Uyarı yorgunluğunu veriden ölç ve iyileştirme planı yap: Analist başına uyarı sayısı, kapatma süresi ve incelenmeden kapatılan oranı hesapla, en çok yük bindiren üç kuralı bul ve altı haftalık azaltma planı yaz.
- SOC için ortalama tespit ve müdahale süresini hesapla: Yirmi vakanın zaman damgalarından ortalama tespit süresini ve ortalama müdahale süresini hesapla.
- Yanıltıcı bir ölçütü düzelt ve yönetime sun: Kapatılan uyarı sayısının neden başarı göstermediğini veriden kanıtla ve yerine sonuca dayalı iki ölçüt öner.
- Olgunluk değerlendirmesi yap ve ilk yıl planını çıkar: Verilen kanıtlarla süreç, teknoloji ve insan alanlarını beş düzeyli ölçekte puanla, en zayıf üç alanı seç ve tatbikat içeren bir yıllık plan yaz.
Kurs hakkında
Bir SOC’u sıfırdan tasarlarsın: kapsam, kullanım senaryoları, vardiya düzeni, ölçütler, olgunluk değerlendirmesi ve dış hizmet sağlayıcıyla çalışma.
Ne öğreneceksin
- Tasarım
- İnsanlar ve süreçler
- Ölçüm
Ön koşullar
Aynı yolun 401 düzeyine kadar olan konularında deneyimli olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde geçer. Kurulum gerekmez; lab her derste temiz başlar.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 501 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.