Meslek görevi: SOC ağ analistinin bir vardiyası
Gerçekçi bir vardiyada uyarı kuyruğunu sınıflandırır, PCAP, Zeek ve akış kayıtlarıyla olayları inceler, üst kademeye aktarır ve vardiya devir raporunu yazarsın.
Seviye 501 · 13 ders · 12 pratik lab
Dersler
Vardiyaya başlamak
- Vardiya devralma: açık olaylar ve notlar
- Uyarı kuyruğunu önceliklendirmek: önem, varlık, güven
- Yanlış alarmı kanıtla kapatmak
- Kısa görev: ilk 20 uyarıyı sınıflandır ve gerekçelendir
İnceleme
- Uyarıdan PCAP’e, PCAP’ten Zeek’e geçiş
- Etkilenen ana makineleri akış verisiyle kapsamak
- Sınırlama talebi: ağ ekibine net ve kanıtlı istek
- Üst kademeye aktarma: ne zaman, kime, hangi bilgiyle
- Kısa görev: yüksek önemli uyarıyı 30 dakikada doğrula ya da çürüt
Vardiyayı kapatmak
- Olay kaydı yazmak: zaman, kanıt, karar
- Tespit ekibine geri bildirim: gürültülü ve eksik kurallar
- Vardiya devir raporu
- Bitirme görevi: tam bir vardiyayı yönet ve devir raporunu teslim et
Pratik lablar
- Vardiyayı devral: Devir notundaki açık olayları oku ve ilk bakılacak üç işi gerekçesiyle sırala.
- İlk yirmi uyarıyı sınıflandır: Kuyruktaki yirmi uyarıyı önem, varlık değeri ve güvene göre sınıflandır ve her kararı bir cümleyle gerekçelendir.
- Yanlış alarmı kanıtla kapat: Bir uyarının yanlış alarm olduğunu PCAP ve Zeek kanıtıyla göster ve kapanış notunu yaz.
- Uyarıdan PCAP'e geç: Bir uyarının akış bilgilerinden ilgili oturumu PCAP arşivinde bul ve dışarı çıkar.
- Etkilenen ana makineleri akışla kapsa: Şüpheli hedefe bağlanan tüm iç ana makineleri akış verisinden çıkar.
- Yüksek önemli uyarıyı 30 dakikada doğrula: Süre sınırıyla uyarıyı PCAP, Zeek ve akış verisinden doğrula ya da çürüt ve kararını kanıtla yaz.
- Üst kademeye aktarma kararı: Üç senaryoda aktarılıp aktarılmayacağına ve kime aktarılacağına karar ver.
- Ağ ekibine sınırlama talebi: Engellenecek adresi, kapsamı, kanıtı ve geri alma koşulunu içeren net bir talep yaz.
- Tespit ekibine geri bildirim: Vardiyadaki en gürültülü iki kuralı ve eksik kalan bir tespiti örnek kanıtlarıyla bildir.
- Olay kaydı yaz: Tek bir olay için zaman, kanıt ve kararı içeren kaydı doldur.
- Vardiya devir raporu: Açık, kapanan ve izlenecek olayları bir sonraki analistin beş dakikada okuyacağı raporda topla.
- Tam bir vardiyayı yönet: Selvikent Belediyesi lab SOC kuyruğundaki uyarıları önceliklendir, bir olayı sonuna kadar incele ve devir raporunu teslim et.
Kurs hakkında
Gerçekçi bir vardiyada uyarı kuyruğunu sınıflandırır, PCAP, Zeek ve akış kayıtlarıyla olayları inceler, üst kademeye aktarır ve vardiya devir raporunu yazarsın.
Ne öğreneceksin
- Vardiyaya başlamak
- İnceleme
- Vardiyayı kapatmak
Ön koşullar
Aynı yolun 401 düzeyine kadar olan konularında deneyimli olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux masaüstünde geçer; araçlar pencereli arayüzleriyle hazırdır. Kurulum gerekmez, bilgisayar ekranı önerilir.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 501 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.