1. Gün: Ağ Güvenliği Temelleri ve Araçları

• Modül 1: Ağ Güvenliği Temelleri

  • Ağ güvenliğine giriş ve temel kavramlar

  • Ağ protokolleri (TCP/IP, UDP, HTTP, DNS) ve güvenlik açısından önemi

  • Güvenlik duvarları (Firewall), ağ segmentasyonu, VPN

• Modül 2: Ağ Tehditleri ve Saldırı Türleri

  • DDoS (Distributed Denial of Service) saldırıları

  • Man-in-the-Middle (MITM) saldırıları

  • Sniffing, spoofing ve ARP poisoning saldırıları

  • Pratik: Temel ağ saldırılarını anlamak için ağ trafiği izleme (Wireshark kullanımı)

• Modül 3: Güvenlik Duvarları ve Ağ İzleme Araçları

  • Güvenlik duvarı yapılandırma ve yönetimi

  • IDS/IPS sistemleri (Intrusion Detection/Prevention Systems)

  • Pratik: Basit güvenlik duvarı yapılandırması ve ağ izleme araçlarıyla saldırı tespiti

• Modül 4: VPN ve Güvenli Uzak Bağlantılar

  • VPN teknolojisi ve kullanım amaçları

  • VPN türleri ve güvenlik açıkları

2. Gün: Sistem Güvenliği ve Zafiyet Yönetimi

• Modül 5: Sistem Güvenliği Temelleri

  • Sistem güvenliğine giriş ve önemli güvenlik kavramları

  • İşletim sistemleri güvenliği: Windows ve Linux

  • Kullanıcı erişim kontrolleri ve izin yönetimi

• Modül 6: Windows ve Linux Sistemleri Güvenliği

  • Windows güvenliği ve Powershell pratiği

  • Linux güvenliği ve Betik Programlama pratiği

• Modül 7: Sistem Güncellemeleri ve Yama Yönetimi

  • Güncelleme ve yama yönetimi süreçleri

  • Otomatik güncellemeler ve manuel yama uygulama

• Modül 8: Güvenli Konfigürasyon ve İzin Yönetimi

  • Güvenli sistem konfigürasyonları ve en iyi uygulamalar

  • Erişim kontrolü ve sistemdeki güvenlik açıklarını yönetme

3. Gün: Ağ ve Sistem Güvenliği Üzerine Güncel Pratikler ve Vaka Çalışması

• Modül 9: Güncel Ağ Güvenliği Uygulamaları ve Pratikleri

  • Güncel Ağ Güvenliği Teknolojileri: Zero Trust güvenlik modeli, Mikro segmentasyon, SD-WAN (Software-Defined WAN)

  • Yeni Tehditlere Karşı Alınan Önlemler: Ransomware, IoT güvenliği, bulut güvenliği

  • Uygulamalı Pratik: Modern ağ güvenliği çözümlerinin yapılandırılması (Zero Trust modeli üzerine çalışma)

• Modül 10: Sistem Güvenliğinde Güncel Pratikler

  • Linux ve Windows Güvenlik Güncellemeleri: En son güvenlik açıkları ve yamalar

  • Güncel Saldırı Taktikleri ve Savunma Yöntemleri

  • Pratik Çalışma: Sistemdeki açıkların tespiti ve güvenlik yamalarının hızlı uygulanması

• Modül 11: Vaka Çalışması – Gerçek Bir Saldırı Senaryosu Üzerinde Çalışma

  • Senaryo Tanıtımı: Güncel bir siber saldırı vakası (ör. Ransomware) simüle edilerek çözüm geliştirme

  • Ağ ve Sistem Güvenliği Müdahalesi: Saldırıyı tespit etme, açıkları bulma, savunma önlemleri

  • Pratik: Katılımcıların belirli bir siber saldırıya karşı ağ ve sistem güvenliği önlemleri geliştirip uygulaması

• Modül 12: Sonuç Değerlendirmesi ve Kapanış

  • Vaka çalışmasının değerlendirmesi ve en iyi uygulamalar

  • Genel değerlendirme ve eğitimde öğrenilenlerin özeti