Eğitim içeriğimiz temel olarak bilgisayar kullanmayı bilen kişiler içindir. Eğitim içeriğinin %90'i teorik tabanlıdır. Eğitim içeriği başlangıç olarak temel network konularında bilgi sahibi olmayı, ardından loglama sistemlerinin ne olduğu ve nasıl çalıştığını anlamaya yöneliktir. Analist bakış açısı ile saldırı analizi ve yorumlama yapabilmek için de Mitre saldırı modeli üzerinden belirli örnekler inceleyerek, loglar üzerinden çıkarılabilecek sonuçları sizlere anlatmak eğitimin nihai amacıdır.

Güvenlik analisti, olası tehditleri analiz eder ve tehditlere yönelik önlemler alır veya önlem alınması için rapor yazar. Son yıllarda artış gösteren siber saldırılarla birlikte şirketler, hükümetler ve organizasyonlar için daha önemli bir konu haline gelmeye başlayan saldırılar ve bu saldırılara oluşturan tehditler için önlemler alınmaya başlandı. Güvenlik operasyon merkezleri de siber güvenlik olaylarının tespiti ve analizi için bu saldırılara karşı aksiyon almaya başladı.

SOC, Güvenlik Operasyonları Merkezi (Security Operations Center) bir kuruluşun güvenliğini devamlı olarak izleyen ve güvenlik olaylarının analizinden sorumlu bir bilgi güvenliği ekibinin bulunduğu yerdir. Bu ekip, teknolojik çözümleri kullanarak iyi bir süreç yönetimi yapar ve siber güvenlik olaylarının tespit edilmesini sağlayıp analizini sunar.

Bir SOC, merkezi komuta merkezi gibi davranır; ağları, cihazları bilgi depoları dahil olmak üzere bir kuruluşun BT altyapısını göz önüne alarak hareket eder. Temel olarak, SOC, izlenen organizasyonda kaydedilen her olay için bir benzerlik noktasıdır. Bu olayların her biri için, SOC nasıl yönetileceği ve nasıl davranılacağına karar vermelidir. Bu kararların alınması ile saldırıların önceden tespit edilmesini sağlar.

Cyber Security Operations Center Analyst - SOC Analyst - Güvenlik Operasyon Merkezi Analisti - Siber Güvenlik Analisti