Olay Müdahalesi Temelleri

Kurs hakkında

Her kurum er ya da geç bir güvenlik olayıyla karşılaşır. Olayın küçük bir aksaklık olarak kalması mı yoksa büyük bir krize dönüşmesi mi, çoğu zaman olaydan önce yapılan hazırlığa bağlıdır. Bu eğitim, olay müdahalesini planlı, tekrarlanabilir ve ölçülebilir bir süreç hâline getirmek için gereken temelleri sunar.

Eğitim, NIST SP 800-61'de tanımlanan ve sektörde yaygın olarak kullanılan yaşam döngüsünü temel alır: hazırlık; tespit ve analiz; sınırlama, temizleme ve kurtarma; olay sonrası faaliyetler. Her aşamada kimin ne yapacağını, hangi kararların nasıl alınacağını ve hangi bilgilerin kayıt altına alınacağını ele alıyoruz.

Pratik araçlara da odaklanıyoruz: roller ve iletişim planı, önem derecesi sınıflandırması, günlük kaynakları, delil yönetimi ve zaman çizelgesi, oltalama, fidye yazılımı ve hesap ele geçirme için playbook'lar, masa başı tatbikatlar ve ders çıkarma raporu şablonu.

Eğitim; BT ve güvenlik ekipleri, olay müdahale ekibinde görev alacak yöneticiler ve KOBİ'lerde güvenlikten sorumlu kişiler için uygundur. Sınavı geçtiğinizde platformun tamamlama belgesini alabilirsiniz; bu belge resmî bir sertifikasyon değildir.

Bu kursu tamamladığınızda

• NIST SP 800-61 olay müdahalesi yaşam döngüsünün aşamalarını ve her aşamadaki temel faaliyetleri açıklayabilirsiniz.
• Olay müdahale ekibi rollerini, iletişim planını ve önem derecesi sınıflandırmasını tanımlayabilirsiniz.
• Delilleri koruyarak olay zaman çizelgesi oluşturabilir, temel günlük kaynaklarını kullanabilirsiniz.
• Oltalama, fidye yazılımı ve hesap ele geçirme için playbook hazırlayıp uygulayabilirsiniz.
• Masa başı tatbikat düzenleyebilir ve ders çıkarma raporu hazırlayabilirsiniz.

Ön koşullar

Temel ağ, işletim sistemi ve bilgi güvenliği kavramlarına aşinalık. "Fidye Yazılımı ve Yedekleme" eğitimini önceden tamamlamanız faydalı olur.