SOC Analisti Eğitimi (Security Operations Center)

SOC Analisti Eğitimi, sizi sıfırdan alarak gerçek bir Güvenlik Operasyon Merkezi ortamında çalışabilecek seviyeye ulaştırmayı hedefleyen, uygulamalı ve kapsamlı bir siber güvenlik programıdır.

SOC Nedir? Neden Önemlidir?

SOC (Security Operations Center), kurumların bilgi güvenliğini sağlamak amacıyla 7/24 izleme yapan, tehditleri tespit eden ve olaylara müdahale eden merkezi bir yapıdır. SOC analistleri, log verilerini analiz ederek olası saldırıları erkenden tespit eder ve gerekli aksiyonları alır.

Bu eğitim sayesinde:

• Gerçek saldırı senaryolarını analiz etmeyi öğrenirsiniz
• Log yönetimi ve olay korelasyonu konusunda uzmanlaşırsınız
• SIEM sistemleri ile aktif çalışma deneyimi kazanırsınız

Eğitim Kimler İçin Uygundur?

• Siber güvenlik alanına giriş yapmak isteyenler
• IT / Sistem / Network uzmanları
• SOC analisti olmak isteyenler
• Blue Team (Mavi Takım) kariyerine yönelmek isteyenler
• Penetrasyon testinden savunma tarafına geçmek isteyen profesyoneller

Eğitim İçeriği

1. SOC ve Siber Güvenlik Temelleri

• SOC (Security Operations Center) mimarisi ve organizasyon yapısı
• SOC rolleri: L1, L2, L3 analist, Threat Hunter, Incident Responder
• NOC vs SOC farkları ve entegrasyon noktaları
• Siber güvenlik kavramları (CIA Triad, Risk, Tehdit, Zafiyet)
• Kill Chain modeli ve saldırı yaşam döngüsü
• Blue Team vs Red Team vs Purple Team yaklaşımı

2. SIEM ve Log Yönetimi (Log Management)

• SIEM mimarisi ve çalışma prensibi
• SIEM ürünleri (Splunk, QRadar, Elastic, Sentinel) genel bakış
• Log kaynakları: Firewall, IDS/IPS, EDR, Sunucu, Uygulama logları
• Log toplama (Agent / Agentless)
• Log parsing, normalization ve enrichment
• Korelasyon kuralları (Correlation Rules) yazımı
• False Positive / False Negative yönetimi
• Use-case geliştirme (Detection Engineering)
• Dashboard ve alarm yönetimi

3. MITRE ATT&CK Framework ve Tehdit Modelleme

• MITRE ATT&CK yapısı (Tactics, Techniques, Sub-techniques)
• Gerçek saldırı senaryolarının framework’e map edilmesi
• Detection mapping ve gap analizi
• Threat modeling yaklaşımı
• Use-case → MITRE eşleştirme
• Purple Team senaryoları

4. Ağ Temelleri ve Derinlemesine Trafik Analizi

• TCP/IP, OSI modeli detaylı analiz
• Portlar, protokoller ve servisler
• Ağ cihazları (Firewall, Switch, Router, Proxy)
• IDS/IPS mantığı
• Wireshark ile ileri seviye paket analizi
• PCAP analizi ve saldırı tespiti
• DNS tunneling, C2 trafiği analizi
• Network anomaly detection

5. İşletim Sistemleri Güvenliği (Windows & Linux)

Windows Güvenliği

• Windows mimarisi
• Active Directory yapısı
• Authentication mekanizmaları (NTLM, Kerberos)
• PowerShell logları ve kötüye kullanım senaryoları
• Windows Event Log detaylı inceleme

Linux Güvenliği

• Linux dosya sistemi ve yetkilendirme
• Log yapıları (/var/log)
• SSH güvenliği
• Cron, process ve servis analizi
• Linux hardening teknikleri

6. Windows EventID ve Log Analizi

• Event Log yapısı (Security, System, Application)
• Kritik Event ID’ler:
  • 4624 (Login)
  • 4625 (Failed Login)
  • 4672 (Privileged access)
  • 4688 (Process creation)
• Log korelasyonu ve timeline çıkarma
• SIEM ile EventID ilişkilendirme
• Insider threat tespiti

7. Zararlı Yazılım (Malware) Analizi

• Malware türleri (Ransomware, Trojan, Rootkit, Worm)
• Malware davranış analizi
• Statik analiz (Strings, Hash, Signature)
• Dinamik analiz (Sandbox ortamları)
• IOC çıkarımı
• Basic reverse engineering yaklaşımı

8. Threat Intelligence (Tehdit İstihbaratı)

• Basic Cyber Threat Intelligence kavramları
• IOC vs IOA farkı
• Threat feed kaynakları
• OSINT araçları
• STIX / TAXII yapısı
• Threat actor analizi
• Campaign tracking

9. Endpoint Security ve EDR Analizi

• EDR (Endpoint Detection & Response) nedir?
• Endpoint telemetry analizi
• Process injection, privilege escalation tespiti
• Lateral movement teknikleri
• EDR alert inceleme

10. Incident Response (Olay Müdahale Süreçleri)

• Incident Response lifecycle:
  • Preparation
  • Identification
  • Containment
  • Eradication
  • Recovery
  • Lessons Learned
• Playbook oluşturma
• Olay önceliklendirme (Severity)
• IR araçları kullanımı
• Forensic temel kavramlar

11. Use Case Geliştirme ve Detection Engineering

• SIEM use-case geliştirme metodolojisi
• Gerçek saldırı senaryoları üzerinden detection yazımı
• MITRE tabanlı alarm üretimi
• Sigma rule yazımı
• Threat hunting senaryoları

12. Threat Hunting (Tehdit Avcılığı)

• Proaktif güvenlik yaklaşımı
• Hypothesis-based hunting
• Log ve network üzerinden anomali arama
• ATT&CK tabanlı hunting
• Hunting raporlaması

13. SOAR ve Otomasyon

• SOAR (Security Orchestration, Automation and Response) nedir?
• Playbook otomasyonu
• Alarm → aksiyon otomasyonu
• API entegrasyonları
• SOC verimliliği artırma

14. Raporlama ve Dokümantasyon

• Teknik ve yönetimsel rapor yazımı
• Incident raporu oluşturma
• Executive summary hazırlama
• KPI & SOC metrikleri (MTTR, MTTD)
• Dashboard oluşturma

15. Gerçek Hayat Senaryoları ve SOC Simülasyonu

• Brute force saldırı analizi
• Phishing senaryosu
• Malware bulaşma senaryosu
• Insider threat vakası
• End-to-end SOC analizi (Alert → Investigation → Response)

16. Ek Teknik Konular (İleri Seviye)

• Cloud SOC (Azure Sentinel, AWS Security)
• Container güvenliği (Docker, Kubernetes logları)
• Zero Trust yaklaşımı
• CASB ve DLP entegrasyonu
• SIEM tuning ve performans optimizasyonu

Eğitim Kazanımları

Bu eğitimi tamamladığınızda:

• SOC analisti olarak çalışabilecek teknik bilgiye sahip olursunuz
• SIEM ve log analizi süreçlerini aktif olarak yönetebilirsiniz
• Gerçek siber saldırıları analiz edebilirsiniz
• MITRE ATT&CK framework ile tehditleri sınıflandırabilirsiniz
• Incident Response süreçlerini uygulayabilirsiniz

Eğitim Metodolojisi

• %70 uygulamalı, %30 teorik eğitim
• Gerçek senaryolar ve lab ortamları
• SOC simülasyonları
• Log analizi ve saldırı tespiti çalışmaları

Kariyer Fırsatları

Bu eğitim sonrası aşağıdaki pozisyonlarda kariyer fırsatları yakalayabilirsiniz:

• SOC Analisti (L1 / L2)
• Cyber Security Analyst
• Incident Response Specialist
• Threat Hunter

Eğitim Hakkında Genel Bilgiler

• Eğitimin Adı: SOC Analisti Eğitimi (Security Operations Center) Eğitimi
• Süre: 5 Gün
• Eğitim Yöntemi: Talebe Göre Yüz Yüze / Online Canlı
• Hedef Kitle: Yeni Mezunlar, Sistem / Ağ Uzmanları
• Sertifika: Eğitimi başarıyla tamamlayan katılımcılara, Katılım sertifikası verilecektir.