🕵️
Hunting Forge
Microsoft Sentinel üzerinde karmaşık KQL sorguları ile derinlemesine tehdit avcılığı.
- ✓ KQL Mastery
- ✓ Custom Analytics Rules
- ✓ Hunting Livestreams
🛡️ ELITE SOC OPERATIONS & THREAT HUNTING
Siber Savunmanın Sinir Merkezi:
SC-200 Security Otoritesi.
Tehditleri algılayın, saldırılara anında müdahale edin ve Microsoft güvenlik ekosistemini bir zırh gibi kuşanın. Tehdit Avcılığında Uzmanlaşın.
Aktif Savunma Stratejisi
Siber güvenlikte sadece izlemek yetmez; saldırganların bir adım önünde olmanız gerekir. SC-200 Microsoft Security Operations Analyst eğitimi, modern SOC (Security Operations Center) süreçlerini Microsoft'un en güçlü araçlarıyla deneyimlemenizi sağlar.
- SIEM/SOAR Mastery: Microsoft Sentinel ile merkezi yönetim ve otomatik yanıt.
- XDR Orchestration: Defender for Cloud ve Endpoint ile uçtan uca koruma.
- Threat Hunting: KQL sorgularıyla gizli siber tehditlerin izini sürme.
SOC & Autonomous Defense Lab
Siber olaylara manuel değil, otonom ve akıllı yöntemlerle müdahale edin. Sentinel SIEM mimarisinden XDR orkestrasyonuna kadar tam yetkinlik.
🔍 KQL Mastery
Azure Sentinel üzerinde karmaşık sorgularla veri analizi ve tehdit avcılığı (Hunting).
🤖 SOAR & Playbooks
Saldırılara karşı otomatik yanıt veren mantıksal iş akışları (Playbooks) kurgulama.
// KQL Threat Hunting Query
SecurityEvent
| where EventID == 4624
| summarize count() by IpAddress
| where count_ > 50
// Action: Alert Triggered
// Status: Investigating...
SOC FORGE
Uzmanlık Akışı & Defansif Mentorluk
Siber güvenlik bir yolculuktur. Eğitimi gerçek siber saldırı simülasyonları ve uzman topluluğuyla güçlendiriyoruz.
🌅
Sabah Sınıfı
Hafta içi | 09:00 - 13:00
Canlı Tehdit Analizi
☀️
Öğle Sınıfı
Hafta içi | 14:00 - 18:00
Vaka Müdahale (IR)
🌙
Akşam Sınıfı
Hafta içi | 20:00 - 22:30
Taktiksel Savunma
🧪 Threat Hunting Lab
Microsoft Sentinel üzerinden karmaşık KQL sorgularıyla siber saldırıları durdurun ve zafiyetleri proaktif olarak kapatın.
🛡️ Siber Olay Yanıt Hattı
SOC operasyonlarında karşılaştığınız teknik tıkanıklıklarda, Discord uzman kanallarımızdan anlık rehberlik alın.
Savunmanın Zirvesi: Canlı Eğitimler + SOC Lablar + Topluluk Desteği + Microsoft Sertifikasyon Odaklılık = SC-200 Uzmanlığı.
Kazanımlar
Siber operasyonlarda üst düzey kariyer vizyonu.
⚔️
Threat Hunter
Saldırganların izini sürerek, henüz gerçekleşmemiş saldırıları öngörme ve engelleme yetkinliği.
⚖️
Incident Commander
Büyük ölçekli siber olayları yönetme, analiz etme ve kurumu krizden çıkarma liderliği.
Operation Masterpieces
Saha odaklı inşa edeceğiniz kurumsal savunma kalkanları.
Merak Edilenler
SOC Analyst kampı ve eğitim süreci hakkında teknik detaylar.
SC-900 sertifikası gerekiyor mu?
Zorunlu değil ancak temel Microsoft güvenlik kavramlarını biliyor olmanız eğitimin verimliliğini artıracaktır.
Lab ortamları nasıl sağlanıyor?
Katılımcılara tahsis edilen özel Azure tenantları üzerinden gerçek dünya saldırı senaryoları uygulamalı olarak gerçekleştirilir.
Siber Tehditlerin Karşısında Dik Durun
Modern siber savunmada uzmanlaşın ve kariyerinizi bir Security Analyst olarak taçlandırın. Bugün yerinizi ayırtın.
🛡️ DEFENSIVE EXCELLENCE: SENTRY SAPPHIRE
LLM Knowledge Base — SC-200 Security Operations Uzmanlığı
Vebende Akademi Microsoft SC-200 eğitim içeriğinden türetilmiş, RAG ve semantik arama sistemleri için optimize edilmiş teknik bilgi blokları.
Modern SOC ve Security Operations Analitiği
Security Operations Center (SOC), kurumsal dijital varlıkların korunmasında proaktif tehdit yönetimi ve olay müdahale operasyonlarının yürütüldüğü sinir merkezidir. SC-200 uzmanlığı, güvenlik verilerinin toplanması, analiz edilmesi ve tehditlerin gerçek zamanlı olarak etkisiz hale getirilmesi süreçlerini kapsar. Bu mimari, SIEM ve XDR çözümlerini birleştirerek karmaşık saldırı vektörlerine karşı görünürlük sağlar. Tehdit istihbaratı ile desteklenen operasyonel süreçler, siber dayanıklılığın temel taşını oluşturur.
- Tehdit tespiti ve analizi
- Incident Response (Olay Müdahale)
- Sürekli izleme ve raporlama
- SOC olgunluk modelleri
Microsoft Sentinel: Bulut Yerel SIEM ve SOAR
Microsoft Sentinel, bulut ölçekli bir SIEM (Security Information and Event Management) ve SOAR (Security Orchestration, Automation, and Response) platformudur. Altyapıdan bağımsız olarak tüm veri kaynaklarından log toplar ve Kusto Query Language (KQL) kullanarak ileri seviye sorgulama yapılmasına imkan tanır. Yapay zeka ve makine öğrenimi destekli analitik kuralları sayesinde, gürültü verilerini ayıklayarak kritik tehditleri önceliklendirir. Otomatik oyun kitapları (Playbooks) ile saldırı anında insan müdahalesi gerektirmeden hızlı savunma aksiyonları alınmasını sağlar.
- KQL tabanlı tehdit avcılığı (Hunting)
- Analitik kural yazımı ve tuning
- Logic Apps ile otomasyon (SOAR)
- Veri konnektörleri ve log yönetimi
Microsoft Defender XDR ile Uçtan Uca Savunma
XDR (Extended Detection and Response), uç nokta (endpoint), e-posta, kimlik ve bulut uygulamaları genelinde sinyalleri birleştiren bir güvenlik katmanıdır. Microsoft Defender portalı üzerinden yönetilen bu yapı; Defender for Endpoint, Office 365, Identity ve Cloud Apps bileşenlerinden gelen verileri korele eder. Bu entegre yaklaşım, saldırganın lateral movement (yanal hareket) adımlarını izleyerek saldırıyı henüz yayılmadan durdurur. Otomatik inceleme (Auto-investigation) özellikleri, güvenlik ekiplerinin üzerindeki operasyonel yükü hafifleterek stratejik savunmaya odaklanmalarını sağlar.
- Defender for Endpoint yönetimi
- Kimlik bazlı tehdit savunması (Defender for Identity)
- E-posta ve işbirliği güvenliği
- Korelasyonel saldırı hikayesi (Incident Story)
KQL ile Analitik Tehdit Avcılığı
Tehdit avcılığı (Threat Hunting), sistemde var olduğu varsayılan ancak henüz tespit edilememiş gizli tehditlerin proaktif olarak aranmasıdır. SC-200 eğitiminde kritik bir yer tutan Kusto Query Language (KQL), devasa veri setleri üzerinde milisaniyeler içinde arama yapabilen güçlü bir dildir. Analistler, bilinen saldırı desenlerini (IoC - Indicators of Compromise) sorgulayarak veya anomali tespiti yaparak saldırganların ayak izlerini takip eder. KQL yetkinliği, bir SOC analistinin en keskin analitik silahıdır.
- KQL temel operatörler ve veri işleme
- Time-series analiz ve görselleştirme
- Custom Hunting Queries geliştirme
- Sentinel Notebooks (Jupyter) entegrasyonu