Meslek bitirme: SOC analisti
Bir SOC analistinin haftasını baştan sona yaşarsın; uyarı kuyruğunu yönetir, vakaları inceler, tespit önerir, vardiya devreder ve haftalık raporu sunarsın.
Seviye 301 · 15 ders · 12 pratik lab
Dersler
Gün 1–2: kuyruk
- İlk gün: araçlar, erişimler, oyun kitapları
- Kuyruğu önceliklendirmek: önem, varlık, bekleme süresi
- Kuyruk: sabah vardiyasının yirmi uyarısı
- Kuyruk: tekrar eden gürültüyü ayarlamak
- Kısa görev: ilk vardiya devir notunu yaz
Gün 3–4: vakalar
- Vaka: şirket çapında oltalama dalgası
- Vaka: gece yarısı yönetici oturumu
- Vaka: USB bellekten gelen zararlı
- Vaka: olağandışı veri aktarımı
- Olay müdahale ekibine aktarım
- Kısa görev: en önemli vakanın raporunu yaz
Gün 5: iyileştirme
- Yeni bir tespit kuralı önermek
- Oyun kitabını güncellemek
- Haftalık ölçütler ve eğilimler
- Bitirme görevi: haftalık raporu sun ve gelecek haftanın önceliklerini belirle
Pratik lablar
- İlk gün erişimlerini ve oyun kitaplarını kontrol et: SIEM, vaka sistemi ve zenginleştirme araçlarına erişimini sına ve üç uyarı türü için doğru oyun kitabını bul.
- Sabah vardiyasının yirmi uyarısını önceliklendir ve işle: Kuyruğu önem, varlık ve bekleme süresine göre sırala, ilk on uyarıyı kanıtlı kararla kapat ya da yükselt.
- Tekrar eden gürültüyü ayarla ve devir notunu yaz: Kuyruğun üçte birini üreten kuralın yanlış alarm nedenini bul, dar bir istisna öner, etkisini geçmiş veride ölç ve vardiya devir notuna ekle.
- Gece yarısı yönetici oturumunun meşru olup olmadığını kontrol et: Oturumun kaynağını, değişiklik takvimini ve yöneticinin nöbet durumunu karşılaştırıp kararını yaz.
- USB bellekten gelen zararlının yayılıp yayılmadığını araştır: Aygıt takma kaydını, çalışan dosyayı ve sonraki ağ bağlantılarını incele, aynı özetin başka makinede görülüp görülmediğini ara.
- Olağandışı veri aktarımı vakasını kanıtla ve boyutlandır: Akış ve vekil kayıtlarından aktarılan veri miktarını, hedefi ve kaynağı çıkar, dosya sunucusu erişimleriyle eşle ve neyin çıktığını yaz.
- Bir vakayı olay müdahale ekibine aktarma ölçütlerini uygula: Dört vakayı aktarma ölçütleriyle karşılaştır ve hangilerinin devredileceğini gerekçesiyle belirt.
- Şirket çapındaki oltalama dalgasının aktarım paketini hazırla: Etkilenen kullanıcıları, göstergeleri, yapılan işlemleri ve açık soruları içeren paketi vaka sisteminde derle.
- En önemli vakanın raporunu yaz: Özet, zaman çizelgesi, kanıtlar, etki ve önerileri içeren raporu teknik olmayan bir yöneticinin de anlayacağı biçimde iki sayfada yaz.
- Haftalık ölçütleri vaka verisinden çıkar: Haftanın uyarı sayısını, gerçek olay oranını ve ortalama işlem süresini hesapla.
- Kaçırılan bir davranış için yeni tespit kuralı öner: Haftanın vakasında uyarı üretmeyen adımı bul, onu yakalayan sorguyu yaz ve geçmiş veride kaç kez tetikleneceğini ölç.
- Oyun kitabını güncelle ve haftalık raporu sun: Vakadan çıkan iki eksik adımı oyun kitabına ekle, eğilimleri yorumlayan haftalık raporu hazırla ve gelecek haftanın üç önceliğini gerekçelendir.
Kurs hakkında
Bir SOC analistinin haftasını baştan sona yaşarsın; uyarı kuyruğunu yönetir, vakaları inceler, tespit önerir, vardiya devreder ve haftalık raporu sunarsın.
Ne öğreneceksin
- Gün 1–2: kuyruk
- Gün 3–4: vakalar
- Gün 5: iyileştirme
Ön koşullar
Aynı yolun 101 ve 201 düzeyindeki konularına hâkim olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux masaüstünde geçer; araçlar pencereli arayüzleriyle hazırdır. Kurulum gerekmez, bilgisayar ekranı önerilir.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 301 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.