Güvenlik Kursu

Ders 1 • Tehdit Ortamını Anlamak

Saldırgan türlerini, motivasyonlarını ve yaygın saldırı vektörlerini inceler. Modern ortamlarda güvenlik önlemlerinin neden gerekli olduğunu bağlamsallaştırır.

Ders 2 • Güvenlik Politikaları ve Yönetişim Temelleri

Politika çerçevelerini, rolleri ve hesap verebilirlik yapılarını tanıtır. Kurumsal yönetişimi teknik güvenlik kararlarına bağlar.

Ders 3 • Temel Güvenlik Kavramları ve Terminoloji

Gizlilik, bütünlük, erişilebilirlik ve anahtar kelime dağarcığını tanımlar. Sonraki tüm güvenlik konuları için gereken ortak dili sağlar.

Ders 1 • Saldırı Tespit ve Önleme

İmza tabanlı ve anomali tabanlı tespit, uyarı ayarlama ve müdahaleyi kapsar. Aktif izleme yetenekleriyle çevre savunmasını genişletir.

Ders 2 • Kablosuz Ağ Güvenliği

Kablosuz şifreleme standartlarını, sahte erişim noktalarını ve güvenli yapılandırmayı inceler. Kablosuz bağlantının getirdiği benzersiz saldırı yüzeyini ele alır.

Ders 3 • Güvenli Uzaktan Erişim ve VPN'ler

Tünelleme protokollerini, kimlik doğrulama yöntemlerini ve bölünmüş tünelleme risklerini ele alır. Dağıtık iş gücü için güvenli uzaktan bağlantıyı sağlamayı öğretir.

Ders 4 • Ağ Mimarisi ve Protokolleri

TCP/IP yığınını, yaygın protokolleri ve ağ segmentasyonunu gözden geçirir. Ağ tabanlı saldırıları analiz etmek için teknik temel oluşturur.

Ders 1 • Kimlik Doğrulama Yöntemleri ve Protokolleri

Parola tabanlı, çok faktörlü ve sertifika tabanlı kimlik doğrulamayı karşılaştırır. Erişim kontrolü kararlarını kanıtlanmış kimlik doğrulama mekanizmalarına dayandırır.

Ders 2 • Ayrıcalıklı Erişim Yönetimi

Yönetici hesaplarını güvence altına almaya, kimlik bilgilerini kasalamaya ve oturum izlemeye odaklanır. Tehlikeye atılmış yüksek ayrıcalıklı kimlik bilgilerinin patlama yarıçapını azaltır.

Ders 3 • Yetkilendirme Modelleri ve Erişim Kontrolü

DAC, MAC, RBAC ve ABAC modellerini pratik uygulama senaryolarıyla kapsar. Kimlik doğrulama sonuçlarını uygun kaynak erişim kararlarına bağlar.

Ders 1 • Kriptografinin Temelleri

Şifreleme, karma ve dijital imzaları kavramsal ve pratik düzeyde açıklar. Uygulamalı tüm kriptografi konuları için teorik temel sağlar.

Ders 2 • Açık Anahtar Altyapısı

Sertifika yetkililerini, sertifika yaşam döngüsünü ve güven zincirlerini kapsar. Öğrencilerin, kurumsal kullanım için PKI dağıtımlarını tasarlamasını ve yönetmesini sağlar.

Ders 3 • Beklemedeki Veri Şifreleme

Tam disk, dosya düzeyi ve veritabanı şifreleme stratejilerini ve anahtar yönetimini ele alır. Depolanan verileri yetkisiz erişimden ve fiziksel hırsızlıktan korur.

Ders 4 • Veri Kaybı Önleme Stratejileri

DLP araçlarını, veri sınıflandırmasını ve sızma tespit tekniklerini tanıtır. Kriptografik kontrolleri daha geniş veri yönetişimi hedeflerine bağlar.

Ders 1 • Keşif ve Bilgi Toplama

Pasif ve aktif keşif tekniklerini ve OSINT kaynaklarını kapsar. Gerçek dünya tehdit davranışını anlamak için gereken saldırgan bakış açısını oluşturur.

Ders 2 • Sömürü Teknikleri ve Araçları

Arabellek taşmaları ve enjeksiyon saldırıları dahil olmak üzere yaygın sömürü yöntemlerini gösterir. Güvenlik açıklarının nasıl silah haline getirildiğine dair uygulamalı anlayış sağlar.

Ders 3 • Raporlama ve Düzeltme Rehberliği

Bulguları, uygulanabilir düzeltme adımlarıyla risk dereceli raporlara yapılandırır. Teknik sonuçları iş değerine çevirerek saldırı döngüsünü kapatır.

Ders 4 • Güvenlik Açığı Taraması ve Analizi

Otomatik tarama, manuel doğrulama ve güvenlik açığı önceliklendirmesini öğretir. Keşif bulgularını uygulanabilir sömürü planlamasına köprüler.

Ders 1 • OWASP En Önemli Güvenlik Açıkları

En kritik web uygulaması güvenlik açıklarını, temel nedenlerini ve azaltma yöntemlerini analiz eder. Yaygın hataları belirlemek ve düzeltmek için pratik bir sınıflandırma sağlar.

Ders 2 • Girdi Doğrulama ve Çıktı Kodlama

İzin listesi doğrulaması, parametreli sorgular ve bağlama duyarlı kodlamayı öğretir. Önceki bölümlerde belirlenen enjeksiyon ve XSS güvenlik açıklarını doğrudan azaltır.

Ders 3 • Güvenli Yazılım Geliştirme Yaşam Döngüsü

SDLC aşamalarında güvenlik geçitlerini, tehdit modellemeyi ve güvenlik gereksinimlerini tanıtır. Güvenliğin tasarımdan dağıtıma nasıl yerleştirildiğini tanımlar.

Ders 4 • Statik ve Dinamik Uygulama Testi

CI/CD hatlarına entegre edilmiş SAST, DAST ve etkileşimli test araçlarını kapsar. Geliştirme ve yayın öncesi aşamalarda otomatik güvenlik geri bildirimi sağlar.

Ders 1 • Güvenlik Operasyon Merkezi İşlevleri

SOC kademelerini, analist rollerini ve operasyonel iş akışlarını tanımlar. Tespit ve müdahale faaliyetleri için kurumsal bağlamı oluşturur.

Ders 2 • Olay Müdahale Yaşam Döngüsü

Hazırlık, tespit, kontrol altına alma, yok etme ve kurtarma aşamalarında adım adım ilerler. Öğrencilere güvenlik olaylarını yönetmek için tekrarlanabilir bir çerçeve sunar.

Ders 3 • Tehdit Avcılığı ve Tespit Mühendisliği

Hipotez odaklı avlanma, tespit kuralı geliştirme ve düşman taklidi öğretir. SOC yeteneklerini reaktif uyarıların ötesine taşıyarak proaktif tehdit keşfine yükseltir.

Ders 4 • Dijital Adli Bilişim Temelleri

Kanıt koruma, delil zinciri ve adli analiz tekniklerini tanıtır. Olay soruşturmalarını hukuken savunulabilir kanıt işleme ile destekler.

Ders 1 • Güvenlik Programı Geliştirme

Program tüzüğü, yol haritası oluşturma ve yetenek olgunluğu değerlendirmesini kapsar. Öğrencilerin bir güvenlik programını sıfırdan oluşturmasını ve olgunlaştırmasını sağlar.

Ders 2 • Bulut Güvenlik Mimarisi

Paylaşılan sorumluluk, buluta özgü kontroller ve çoklu bulut güvenlik tasarımını ele alır. Şirket içi mimari becerilerini bulut ve hibrit ortamlara genişletir.

Ders 3 • İş Sürekliliği ve Dayanıklılık Planlaması

BCP, DRP ve dayanıklılık tasarımını güvenlik mimarisine entegre eder. Güvenlik programlarının olumsuz koşullar altında operasyonel sürekliliği hesaba katmasını sağlar.

Ders 4 • Kurumsal Güvenlik Mimarisi Çerçeveleri

Mimari çerçeveleri, referans modellerini ve tasarım ilkelerini inceler. Uyumlu kurumsal güvenlik programları tasarlamak için yapısal kelime dağarcığı sağlar.