İçeriğe atla
0 XP 0
Yol

Mavi Takım

Savunan taraf. Ham log satırından tespit kuralına, alarmdan olay raporuna kadar bütün zinciri kurarsın. auth.log ve access.log okur, Windows olay kimliklerini tanır, Sigma kuralı yazar, beacon avlar ve ağı sıkılaştırırsın. Türkiye'de en çok açık pozisyon bu dalda.

01Log Okuma ve Kaynaklar

0/5 tamamlandı · 310 XP
  1. auth.log: kim girdi, kim giremedi8 dk · 50 XPBaşla
  2. access.log: web sunucusunun hafızası8 dk · 50 XPKilitli
  3. Windows olay kimlikleri8 dk · 55 XPKilitli
  4. Zaman damgası ve saat dilimi tuzakları8 dk · 55 XPKilitli
  5. Lab · Log Avılab · 100 XPKilitli

02Tespit Kuralları

0/5 tamamlandı · 330 XP
  1. Sigma kural anatomisi9 dk · 60 XPKilitli
  2. Yanlış pozitifin gerçek maliyeti8 dk · 55 XPKilitli
  3. Temel çizgi: normali ölçmek9 dk · 60 XPKilitli
  4. Eşik ve anomali8 dk · 55 XPKilitli
  5. Lab · Kuralı Yazlab · 100 XPKilitli

03Olay Müdahale

0/5 tamamlandı · 330 XP
  1. Hazırlık: olaydan önceki iş8 dk · 55 XPKilitli
  2. Tespit ve sınırlama9 dk · 60 XPKilitli
  3. Kök neden ve delil zinciri9 dk · 60 XPKilitli
  4. Raporlama ve alınan dersler8 dk · 55 XPKilitli
  5. Lab · Olayı Kapatlab · 100 XPKilitli

04Tehdit Avı

0/5 tamamlandı · 335 XP
  1. Hipotez kurmak8 dk · 55 XPKilitli
  2. MITRE ATT&CK ile avlanmak9 dk · 60 XPKilitli
  3. Beacon tespiti9 dk · 60 XPKilitli
  4. Yaşayan ikililer (LOLBins)9 dk · 60 XPKilitli
  5. Lab · Sessiz Avcılab · 100 XPKilitli

05Sağlamlaştırma ve İzleme

0/5 tamamlandı · 330 XP
  1. En az yetki ilkesi8 dk · 55 XPKilitli
  2. Ağ bölümleme8 dk · 55 XPKilitli
  3. EDR ve SIEM kapsamı9 dk · 60 XPKilitli
  4. Yedek ve kurtarma testi9 dk · 60 XPKilitli
  5. Lab · Kapıları Kapatlab · 100 XPKilitli

06Sorgu dilleriyle tespit ve av

0/4 tamamlandı · 215 XP
  1. Splunk SPL temelleri9 dk · 50 XPKilitli
  2. Microsoft KQL temelleri9 dk · 50 XPKilitli
  3. Sigma kuralını sorguya çevirmek10 dk · 55 XPKilitli
  4. Performans ve yanlış pozitif ayarı10 dk · 60 XPKilitli
  5. Lab · Taslak Kural, Gece Vardiyasıhazırlanıyor · isteğe bağlı · 0 XPKilitli
ASM-201 · Orta seviye
AltaySec Savunma ve Olay Müdahale Yeterliliği
25 soru · 40 dakika · geçme notu 75
Bu sınav, yolun dörtte üçü bitince açılır. 22 durak kaldı.