Ücretsiz SOC Simülasyonu: SOC Analisti Pratiği İçin 7 Yer

Ücretsiz SOC simülasyonu için yedi seçeneğin var. Türkçe ve hesapsız başlamak istersen AltaySec Akademi'nin SOC Vardiya'sı tarayıcıda açılır. İngilizce platformlarda LetsDefend'in Basic planı, TryHackMe SOC Simulator'ın kısıtlı sürümü, Blue Team Labs Online ve CyberDefenders'ın ücretsiz ve deneme labları var. Gerçek SIEM sorgusu için Splunk BOTS veri seti ve Wazuh ev labı kalır. Tablo, Kasım 2026 itibarıyla ücretsiz katmanları karşılaştırıyor.

SOC simülasyonu nedir, sana ne kazandırır?

SOC simülasyonu, bir güvenlik operasyon merkezindeki vardiyayı alarm kuyruğu, ham kayıtlar ve karar ekranıyla taklit eden pratik ortamdır. Ders izlemekten farkı şu: bilgiyi hazır almazsın, eksik bilgiyle karar verirsin.

Birinci seviye bir analistin günü aşağı yukarı aynı döngüyle geçer:

1. Kuyruktan bir alarm seçersin.
2. Alarmı tetikleyen kuralı ve ilgili kayıtları açarsın.
3. Üç karardan birini verirsin: gerçek güvenlik olayı, izinli ya da beklenen faaliyet, yanlış pozitif.
4. Olaysa müdahale edersin ya da müdahale ekibine yükseltirsin. Kararını yazıyla gerekçelendirirsin.

İyi bir simülasyonu dört şeyden tanırsın. Ham kayıt gösterir, yalnız özet vermez. Alarmların bir kısmı zararsız çıkar, yani yanlış pozitif ihtimali gerçektir. Senden gerekçe ister. Kapattığın vakadan sonra neyi kaçırdığını gösterir.

Bunu tarayıcıda dene: SOC Vardiya Sınırsız modunda süre baskısı olmadan bir alarm seçer, kanıtlarını incelersin. Bu rolün günlük işini ve kariyer yolunu ayrıca merak ediyorsan SOC analisti nedir yazısına bak.

Ücretsiz SOC simülasyonu nerede yapılır? 7 platformun karşılaştırması

Aşağıdaki tablo her platformun ücretsiz katmanını Kasım 2026'da kendi sayfasından ya da yardım merkezinden kontrol edilmiş hâliyle verir. Ücretsiz katmanlar sık değişir. Kayıt olmadan önce bağlantıdaki sayfaya tekrar bak.

SOC Vardiya

SOC Vardiya, AltaySec Akademi'nin tarayıcıda çalışan SOC simülasyonudur. Alarm listesinden vaka seçersin, kural, ağ akışı, cihaz ve ham kayıt kanıtlarına bakarsın. DNS, proxy, güvenlik duvarı, EDR, kimlik ve değişiklik kayıtları aynı dosyada durur. En az iki kanıt seçip kararını gerekçeyle yazmadan dosya tamamlanmaz. Müdahale seçenekleri arasında cihazı izole etmek, süreci durdurmak, göstergeyi engellemek ve müdahale ekibine yükseltmek var.

Üç mod var. Sınırsız modda süre yoktur ve vardiyayı duraklatabilirsin. Süreli modda alarmlar zamanla düşer, müşteri onayı ve rapor işin içine girer. Hayatta kalma modunda yük artar, bekleyen ve yanlış kapanan olaylar operasyon sağlığını düşürür. Kural görünümünü Splunk ya da QRadar biçiminde seçebilirsin. Vakayı kapatınca olay sonrası analiz açılır ve örnek inceleme sırasını kendi dosyanla yan yana görürsün.

Zayıf yanları da var. Alarmlar alıştırma için hazırlanmış kayıtlardan gelir ve gerçek bir SIEM'e sorgu yazmazsın. Uluslararası tanınan bir sertifikası yoktur. İlerlemen bu tarayıcıda saklanır. Kural koşullarını kendin denemek için kural laboratuvarı ayrıca açık.

LetsDefend

LetsDefend, simüle edilmiş bir SOC içinde saldırı vakalarını incelediğin bir mavi takım platformudur. Hack The Box yardım merkezindeki abonelik sayfasına göre (Mayıs 2026) Basic plan ücretsiz kursları, challenge'ları, quizleri ve SOC ortamına erişimi kapsar. SOC analisti alarmlarına erişim "sınırlı" diye yazılı, uygulamalı lab süresi ayda bir saattir. Ücretli VIP planı Kasım 2026'da sitede aylık 24,99 dolar görünüyor. Platform şu anda Hack The Box'a taşınıyor, ayrıntısı aşağıda.

TryHackMe SOC Simulator

TryHackMe'nin SOC Simulator'ında alarmları ayıklar, olayları inceler, gerçek ve yanlış pozitifi ayırırsın. Ocak 2025 tanıtım yazısındaki bir kullanıcı yorumu, simülatördeki Splunk arayüzünden söz ediyor. Yardım merkezine göre ücretsiz ve Premium kullanıcılar kısıtlı bir sürümde bazı senaryoları oynayabilir. Tam erişim Business planındadır ve simülatöre ayrıca erişim satın alınamaz. Ücretsiz planda yalnız ücretsiz odalar açıktır, öğrenme yollarına erişim sınırlıdır. Platformun genel düzenini TryHackMe, HackTheBox ve Türkçe alternatifler yazısında karşılaştırdık.

Blue Team Labs Online

Blue Team Labs Online iki tür içerik sunar. Challenge'ların hepsi ücretsizdir ve dosyasını indirip kendi bilgisayarında çözersin. Investigation'lar PRO üyelik ister ve tarayıcıdaki bir istemcide açılır. PRO, Kasım 2026'da aylık 15 sterlin. Challenge'lar kısa olduğu için hafta içi akşam pratiğine uyar.

CyberDefenders

CyberDefenders adli bilişim ve tehdit avı ağırlıklı lablar sunar. Yardım merkezine göre ücretsiz lablar herkese açıktır, Pro lablar ise CyberRange Pro aboneliği ister. Ücretsiz kullanıcı ayrıca seçili Pro labları tarayıcıda deneme olarak açabilir. Deneme hakkı hesap ömrü boyunca toplam 5 saattir. Bu süreyi rastgele bir labda harcama. Önce temel log okumayı oturt, sonra bir lab seçip bir oturumda bitirmeye çalış.

Splunk BOTS v3

Boss of the SOC (BOTS) v3, Splunk'ın GitHub'da yayımladığı hazır bir güvenlik veri setidir. Lisansı CC0'dır. İçinde Windows ve Sysmon, Linux, AWS, Microsoft 365, güvenlik duvarı ve ağ trafiği kayıtları var. Veri önceden dizinlendiği için hacim lisansı sorun çıkarmaz. Splunk Enterprise'ın deneme sürümünü ve depodaki eklenti listesini kurarsın, deneme süresi bitmeden Free lisansa geçersin. Depo eklentilerin listedeki sürümle eşleşmesini istiyor. Veri seti Splunk 7.1.7 ile hazırlandığı için yeni sürümde bazı eklentiler uyumsuz çıkabilir. Splunk belgelerine göre Free lisans süresizdir ama uyarı (alerting) ve kullanıcı girişi içermez.

Hazır soru listesi veri setinin sayfasında yok. Soruyu kendin kurarsın: "İlk hangi hesap ele geçti?" gibi. Depo, kayıtlar gerçek olaylardan ya da gerçekçi lab canlandırmalarından geldiği için kaba dil içerebileceği uyarısını da yapıyor.

Wazuh ev labı

Wazuh, SIEM ve XDR işlevini birleştiren ücretsiz ve açık kaynak bir platformdur. Belgelerine göre tek sunuculu kurulum 1-25 ajan için 4 vCPU, 8 GiB RAM ve 50 GB disk ister. Kendi sanal makinene bir ajan kur, kendi hesabında birkaç kez yanlış parola gir ve alarmın panele düştüğünü gör. Kurulum için gerekenler ve ilk özel kural Wazuh nedir yazısında. Laboratuvarı yalnız kendi cihazlarında kur, okul ya da iş ağında izin almadan ajan çalıştırma.

LetsDefend'e ne oldu, alternatifi hangisi?

LetsDefend, Hack The Box'a katıldı ve içeriği aşamalı olarak oraya taşınıyor. Hack The Box satın almayı 16 Eylül 2025'te duyurdu, LetsDefend de aynı gün kendi blogunda doğruladı.

Hack The Box'ın geçiş sayfası Kasım 2026 itibarıyla şunları söylüyor:

• LetsDefend kursları Hack The Box Academy'ye, challenge'ları Hack The Box Labs'teki Sherlock'lara eklendi.
• SOC alarmlarının 2026 sonuna kadar taşınması planlanıyor.
• 15 Ekim'den itibaren yeni içerik yalnız Hack The Box platformlarında yayımlanıyor.
• Yıllık LetsDefend aboneliği satılmıyor ve yenilenmiyor, aylık plan sürüyor.
• LetsDefend'in SOC simülasyonu üzerine kurulan SOC Range için "2026'nın dördüncü çeyreğinde geliyor" notu var.

LetsDefend sitesi Basic planı hâlâ "her zaman ücretsiz" diye gösteriyor. Hesabın varsa duyuruları izle. Geçiş sayfası, ilerleme aktarımının sürdüğünü yazıyor.

LetsDefend alternatifi ararken neyi kaybettiğine bak. Alarm ayıklama ve karar pratiği için SOC Vardiya ya da TryHackMe SOC Simulator'ın kısıtlı sürümü işini görür. Kurs ve modül için Hack The Box Academy'nin ücretsiz içeriğine bakabilirsin. Kısa inceleme görevi için Blue Team Labs Online challenge'ları kalır.

Hangi sırayla çalışmalısın? Altı haftalık plan

Platform toplamak yerine bir sıra izle. Her hafta bir beceri ekle, bir önceki beceriyi tekrar kullan. Bu blue team pratik planı haftada 4-5 saat varsayar.

1. Log okuma. Log Avı labında auth.log ve access.log dosyalarında kaba kuvvet denemesini, ele geçen hesabı ve dizin taramasını bulursun. Cevap kontrolü için ücretsiz hesap gerekir. Aynı işi komutla yapmak için Saha'daki Kapıyı Kim Zorluyor görevini tarayıcı terminalinde aç.
2. Karar pratiği. SOC Vardiya'nın Sınırsız modunda vaka kapat. Her gerekçeyi iki cümleyle sınırla: hangi kanıt, hangi karar.
3. Windows kayıtları. Parola Püskürtme İzi görevinde 4625 olaylarından ele geçen hesabı bulursun. Olay kimliklerinin ne anlattığını Windows olay kimlikleri yazısı tablo hâlinde verir.
4. Baskı altında öncelik. Süreli moda geç. Alarm bekledikçe ne olduğunu ve müşteri onayının müdahaleyi nasıl etkilediğini gör. Bir alarmdaki adresi ya da alan adını araştırmak için İstihbarat Masası vakalarına bak.
5. İngilizce platform. LetsDefend Basic ya da TryHackMe SOC Simulator'ın ücretsiz senaryolarından birini dene. Bir Blue Team Labs Online challenge'ı çöz.
6. Gerçek sorgu. BOTS v3'ü Splunk'a yükle ya da Wazuh ev labını kur. Kendi sorduğun üç soruya kayıtlardan cevap bul.

Konu konu ilerlemek istersen Mavi Takım yolu log okumadan tespit kuralına ve olay müdahalesine kadar aynı zinciri ders ders kurar. Saldırı tarafında pratik ararsan ücretsiz hacking pratik siteleri listesine geç.

SOC analisti pratiğini nasıl belgelersin?

Çözdüğün vakayı yazmazsan mülakatta anlatamazsın. Her vaka için beş satırlık bir not tut:

Notlarda kurgu adres kullan, örneğin 203.0.113.15. Platform çözümlerini paylaşmadan önce o platformun kurallarını oku. Bu notları mülakatta nasıl kullanacağını SOC analisti mülakat soruları yazısındaki örneklerle çalış.

Kaynaklar

• Hack The Box: LetsDefend'den Hack The Box'a geçiş
• Hack The Box Yardım Merkezi: LetsDefend abonelikleri
• TryHackMe Yardım Merkezi: SOC Simulator erişimi
• CyberDefenders Yardım Merkezi: Ücretsiz deneme labları
• Splunk GitHub: Boss of the SOC v3 veri seti