1. Gün: Sistem Güvenliği Temelleri ve Uygulamaları

• Modül 1: Sistem Güvenliği Temelleri

  • Sistem güvenliği nedir? Temel ilkeler ve savunma stratejileri

  • İşletim sistemlerinin güvenlik yapılandırılması (Linux, Windows)

  • Güvenlik güncellemeleri ve yamalama (Patching)

  • Temel güvenlik protokollerinin kullanımı ve yapılandırması

• Modül 2: Zafiyet Yönetimi ve İşletim Sistemi Açıklıkları

  • Zafiyet tarama araçları (Nessus, OpenVAS vb.)

  • Bilinen açıklar ve sıfırıncı gün saldırıları

  • Uygulama ve sistem seviyesinde zafiyetlerin tespiti

  • Güvenlik açıkları için mitigasyon ve önlem yöntemleri

• Modül 3: Sistem Güvenliği ve Erişim Kontrolü

  • Kullanıcı ve grup yönetimi, erişim kontrol listeleri (ACL)

  • Dosya sistemi güvenliği ve şifreleme yöntemleri

  • Kerberos ve Active Directory güvenliği

  • Güvenli kimlik doğrulama yöntemleri ve çok faktörlü doğrulama (MFA)

• Modül 4: Sistem İzleme ve Güvenlik Logları

  • Güvenlik loglarının önemi ve yönetimi

  • Syslog ve İşletim Sistemi seviyesinde olay kayıtları

  • Anormali tespiti ve saldırı izleme

2. Gün: Uç Nokta Güvenliği ve Tehdit Yönetimi

• Modül 5: Uç Nokta Güvenliği Temelleri

  • Uç nokta güvenliği kavramı ve önemi

  • Uç nokta tehditleri: Virüs, malware, ransomware, phishing

  • Uç nokta cihazlarında güvenlik yazılımları ve antivirüs çözümleri

  • Endpoint Detection and Response (EDR) çözümleri

• Modül 6: Tehdit Avcılığı ve Proaktif Güvenlik Yaklaşımları

  • Tehdit avcılığı (Threat Hunting) yöntemleri

  • Saldırıları önceden tespit etme teknikleri

  • Uç noktalarda proaktif savunma teknikleri

• Modül 7: Uç Nokta Ağı Yönetimi ve Erişim Kontrolü

  • Uç nokta cihazları için erişim kontrolü ve politikaları

  • BYOD (Bring Your Own Device) güvenliği

  • VPN ve güvenli uzaktan erişim çözümleri

  • Güvenli ağ bağlantıları ve izleme yöntemleri

• Modül 8: Saldırı Tespiti ve Olay Müdahalesi

  • Uç noktalarda saldırı türleri ve anomali tespiti

  • Olay müdahalesi ve siber saldırılara karşı tepki süreçleri

  • Olay müdahale planları ve güvenlik açığı giderme

3. Gün: Gelişmiş Güvenlik Uygulamaları ve Vaka Çalışmaları

• Modül 9: Gelişmiş Uç Nokta Güvenlik Çözümleri

  • Uç nokta güvenliği için gelişmiş çözümler: Antivirus, EDR, XDR

  • İleri düzey uç nokta güvenlik yazılımları ve yapılandırmaları

  • Uç nokta güvenliği yönetimi ve en iyi uygulamalar

  • Pratik: Gelişmiş uç nokta güvenlik araçları ve yapılandırmalarının uygulanması

• Modül 10: Sistem ve Uç Nokta Güvenliği için Yedekleme ve Felaket Kurtarma

  • Yedekleme stratejileri ve felaket kurtarma planları

  • Sistem güvenliği için kritik veri yedekleme çözümleri

  • Uç nokta cihazları için veri yedekleme ve kurtarma

• Modül 11: Gerçek Dünya Vaka Çalışmaları ve Senaryolar

  • Gerçek dünya saldırı senaryoları ve çözümleme

  • Sistem ve uç nokta güvenliğine yönelik tehditler ve savunma yöntemleri

  • Pratik: Vaka çalışmaları üzerinden saldırı analizi ve çözüm önerileri

  • Olası saldırılara karşı ağ ve sistem güvenliği stratejileri

• Modül 12: Eğitim Özeti ve Sınav/Değerlendirme

  • Eğitimin genel değerlendirilmesi