Program Hakkında
How To Investigate A SIEM Alert?, LetsDefend tarafından SOC ve blue team alanına giriş yapan katılımcılara bir SIEM alarmının sistematik biçimde nasıl inceleneceğini öğretmek amacıyla sunulan çevrim içi derstir.
Eğitim, alarmın nasıl üretildiğini ve detection mantığını anlamadan başlayarak olay kaydı ve playbook kullanımı, e-posta analizi, ağ ve log incelemesi, endpoint analizi ve inceleme sonucunun belirlenmesi adımlarına ilerler.
Başvuru Süreci ve Takvim
Ders LetsDefend platformunda çevrim içi erişime açıktır ve resmî sayfada belirli bir son başvuru tarihi belirtilmemektedir. Eğitim sayfası dersi ücretsiz ve başlangıç düzeyinde göstermektedir.
Programa Özgü Ayrıntılar
LetsDefend’in güncel öğrenme yolu bu içeriği 7 ders ve 20 soru olarak göstermektedir. Kazanımlar arasında alarmın false positive mi gerçek tehdit mi olduğuna karar verme, ilgili log ve endpoint verilerini yorumlama ve gerektiğinde mitigation ile incident response sürecine geçme bulunur.
Resmî ders sayfası içerik için bir badge göstermektedir. Hedef kitle arasında SOC analistleri, siber güvenliğe yeni başlayanlar, güvenlik uzmanları ile IT/ağ yöneticileri sayılır; temel siber güvenlik kavramları ön bilgi olarak belirtilir.
Kariyer Pusulan Notu
SOC analistliği hedefliyorsanız SIEM alarmını yalnız arayüzde kapatmak yerine detection mantığı, loglar, endpoint bulguları ve playbook üzerinden gerekçelendirme alışkanlığı kazandırması açısından pratik bir başlangıç dersidir.
Ücretsiz ve çevrim içi
Başlangıç seviyesi
7 ders ve 20 soru
Temel siber güvenlik kavramlarına aşina olmak