Sign In

Skip Navigation Linkssiber-guvenlik-ve-ethical-hacking

Mobil Menü
​​

Siber Güvenlik ​​Uzmanlığı ve Ethical Hacking Esasları


5 GÜN                 

Siber Güvenlik Uzmanlığı ve Ethical Hacking Esasları eğitiminin amacı; günümüz siber saldırılarında kullanılan araç ve teknikleri kullanarak, siber güvenlik konusunda proaktif yaklaşımları benimseyen uzmanlar yetiştirmektir.

​​​
​​​​​​​​​​​​​​

Hede​fler​​

Siber saldırıların ve tehditlerin sayısı her geçen gün artarken, kuruluşların internete bağlı çalışan sistemlerinin ve iş süreçlerinin de sayısı aynı hızla fazlalaşmaktadır.   

Ağ ve sistemlerin güvenliğinin sağlanması için alınması gereken tedbirlerin belirlenmesi ve bunun devamında güvenli ağ mimarisine kavuşmak için yapılması gerekenlerin tespit edilmesi, proaktif siber güvenlik teknikleriyle mümkündür.   

Sızma testi olarak da bilinen çalışmalar; kuruluş ağ ve sistemlerinin mevcut güvenlik seviyesinin ölçülmesini sağlayan tek çalışma olduğu için kuruluşların siber güvenlik seviyesinin korunması ve risk analizinin yapılmasına olanak vermektedir.   

Eğitimin amacı; sistem ve ağ uzmanlarını, küçük ve orta ölçekli işletmelerde IT operasyonlarını mümkün olduğunca güvenli bir şekilde yürütmelerini sağlayacak bilgi ve donanıma kavuşturmak ve kariyerlerini bilgi güvenliği ve siber güvenlik üzerine kurmak isteyen bilişim profesyonelleri için bir başlangıç noktası oluşturmaktır.

Eğitim kapsamında 'Hacker' olarak da adlandırılan siber saldırganların hedeflerini belirlerken; kullandıkları teknikler, hedef sistem üzerindeki zafiyetleri tespit etmek için kullandıkları araçlar, sistemleri ele geçirmek için kullanılan istismar kodları ve web uygulamalarına yönelik saldırılar da ele alınacaktır.

Siber Güvenlik Uzmanlığı ve Ethical Hacking Esasları eğitmi, CEH sertifikasyon eğitimi öncesinde katılımcılara güvenlik farkındalığı ile birlikte  EC-Council CEH sertfikasyon eğitimine ve sınavına hazırlık sağlamaktadır.​ 

Kariyer Seçenekleri

Çalışma Alanları
  • Telekom firmaları
  • Bankalar
  • Holdingler
  • Kamu kurumları
  • Microsoft iş ortakları
  • Yenilikçi internet girişimleri
  • Ağ / sistem destek firmaları
  • Bilişim teknolojileri eğitim ve danışmanlık firmaları
  • Freelance (serbest)

  • Alınabilecek Unvanlar
  • Sistem Yöneticisi
  • Network Yöneticisi
  • Ağ ve Güvenlik Yöneticisi
  • Bilgi İşlem Yöneticisi
  • Sistem Danışmanı
  • Sistem Analisti
  • Teknik Destek Yöneticisi
  • Teknik Destek Uzmanı
  • Sunucu Donanım Uzmanı
  • Sızma Testi Uzmanı
  •  

    Kimler Katılmalı

    Bu eğitim siber güvenlik alanında uzmanlaşmak isteyen veya bu alanda kariyer yapmak isteyenlere önemli bir fırsat sunar. Ayrıca güvenlik alanında bir sertifika almak isteyenler için de iyi bir temel oluşturur.                    

    Kariyer hedefi dışında güncel siber saldırı tekniklerini öğrenmek isteyenlerin yanı sıra çalıştıkları kuruluşun ağ ve sistemlerinin yönetiminden veya güvenliğinden sorumlu olanlar da bu eğitime katılabilir.                     

                        

    İçerik

    1- Siber Güvenlik ve Ethical Hacking Esasları Eğitimine Giriş               

    Siber güvenlik kavramı, önemi, kanunda ve kurumlarda siber güvenlik kavramları ile birlikte dünyadaki siber güvenlik vakaları incelenir.               

                    

    2- Kurumsal Ağın Yapısı, Bileşenleri ve Tanımlar               

    Kurumsal ağların yapısı, kurumsal ağdaki tüm bileşenler, kavramlar ve tanımları içeren bu bölümde kurumsal ağlardaki ağ bileşenlerini içeren topolojiler, cihazlar, protokoller, ağ trafiği ve iletişimleri anlatılır.               

                    

    3- Network Security Model (NSM)               

    Kurumlarda uçtan uca siber güvenlik yaklaşımını içeren 7 katmanlı güvenlik mimarisini içermektedir. Bu katmansal mimari ile birlikte uçtan uça güvenliğin kuruma nasıl yansıtılacağı öğretilir.               

                    

    4- ISO27001 Bilgi Güvenliği Yönetim Sistemi               

    Kurumlarda ISO 27001 bilgi güvenliği farkındalık eğitimini içerir.               

                    

    5- Kurumlarda Bilgi Güvenliği Teknolojileri ve Yöntemleri               

    Uçtan uca kurumlarda NSM'ye uygun bilgi güvenliği teknolojileri, detaylar, marka ve çözümler, mümkün olan uygulamaların kurumlarda kullanılması süreçlerini kapsar.               

                    

    6- Siber Suçların Amaçları, Saldırı ve Güvenlik Tehdidi Tipleri ve Savunma Yöntemleri               

    Siber saldırgan tiplerinin açıklamaları, amaçları, kullandıkları yöntem ve bu yöntemler için kullandıkları araçlara ait örnekler işlenir.               

                    

    7- Siber Saldırgan Tipleri, Kullandıkları Yöntem ve Araçlar               

    Siber saldırgan tiplerinin açıklamaları, amaçları, kullandıkları yöntem ve bu yöntemler için kullandıkları araçlar incelenir. Bu araç ve yöntemler, aşağıdaki konu başlıkları altında lab ortamında uygulanır:                

    Bilgi Toplama Süreçleri               

    • Sistem tespiti (Fingerprinting)
    • Whois sorguları
    • DNS sorguları
    • Hedef bulmak
    • Tarama türleri
    • Port taraması
    • Google Hacking
    • Açık kaynak istihbarat teknikleri
    • Bilgi toplama araçları

    Zafiyetlerin Tespit Edilmesi               

    • Ağ seviyesinde zafiyet tespiti
    • Sistem seviyesinde zafiyet tespiti
    • Uygulama zafiyetlerinin tespiti
    • OWASP Top 10

    Sistem ve Uygulama Güvenliği Kavramları               

    • Parola kırma saldırıları
    • Zafiyet tarama araçları
    • Metasploit Framework kullanımı
    • Diğer zafiyet / istismar bulma yöntemleri
    • Zararlı yazılımlar (Truva atları, arkakapılar, virüsler, solucanlar, rootkitler)
    • DNS tünelleme
    • Sistem güvenliğinin sağlanması
    • İstemci güvenlik duvarı (Host Firewall/Host IPS)
    • Antivirüsler
    • Yama yönetimi
    • DDOS saldırıları
    • Cross-Site Scripting tehdidi
    • SQL Injection türleri ve tehdidi

    Ağ Güvenliği Temelleri               

    • Ağ temelleri
    • Ağların taranması
    • Açık portlar
    • Çalışan protokoller
    • Ağ haritasının çıkartılması
    • Ağ trafiğinin izlenmesi
    • Wireshark kullanımı
    • Zafiyet tespiti
    • FTP açıkları ve sömürülmesi
    • SMB açıkları ve sömürülmesi
    • Yerel ağda yapılan saldırılar
    • ARP zehirlenmesi
    • Man-in-the-Middle saldırıları ve önlemleri
    • Güvenlik duvarları (Firewall)
    • IPS/IDS kavramları
    • Güvenli ağ tasarım modeli

    Sosyal Mühendislik Saldırıları               

    • Sosyal mühendisliğin temelleri
    • Saldırıya açık davranışlar
    • Sosyal mühendislik saldırı belirtileri
    • Social Engineering Toolkit kullanımı
    • Oltalama (Phishing) saldırıları
    • - Sosyal mühendislik için bilgi toplama teknikleri 


    8- Kurumsal Bilgi Güvenliği için Önerilen Yol Haritası

    Güvenli bir kurumsal ağ yapısı için önerilen yol haritası ile birlikte tehdit analizi ve risk yönetimi, tehdit tespit yöntemleri, risk yönetimi yaklaşımı, teknik etkinin ve işe etkilerin değerlendirilmesi, zafiyet yönetimi süreçlerinin belirlenmesi konularını içerir.               

                    

    9- Siber Güvenlik Uzmanlığında Sonraki Adım?               

    Siber Güvenlik Uzmanlığı ve Ethical Hacking Esasları eğitimini alan kişi için öneriler ve sonraki aşamalardaki kariyer yol haritası paylaşılır.​​​​ ​               

    Aradığınız kriterlere uygun eğitim bulunmamaktadır. Dilerseniz www.egitimtakvimi.com üzerinde arama yapabilir veya 444 33 30'u arayarak talebinizi iletebilirsiniz.

    Siber Güvenlik ve Ethical Hacking ​​​
    BİLGİ İSTEK FORMU
    icon BAŞARI HİKAYELERİ
    Basari Hikayesi
    Üniversite okuduğum yıllarda Bilge Adam ismini hep duyuyordum fakat yaşadığım şehirde şubesi bulunmadığı için hep uzaktan bakan taraf oldum. Eğitim alan arkadaşlarımdan Bilge Adam Akademi hakkında bilgiler alıyordum, çok yapıcı şekilde...
    DEVAMINI OKU
    ÖĞRENCİLERİMİZ NE DİYOR
    ÖZLENEN Ş. / FATİH
    Kendimi bildim bileli Bilge Adam hep vardı, ortaya çıkışından ziyade “Sebat edebilmesinin ve...
    YASİN Y. / İZMİR
    İçerik fazlasıyla yeterli. Eğitmenimizin diksiyonu ve teknik donanımı iyi. İhtiyaçlarımız...
    icon EĞİTİM BUL
    Bilge Adam Akademi eğitimlerini ister sertifika programı çerçevesinde paket halinde, ister ihtiyaçlarınız doğrultusunda tek ders olarak alabilirsiniz. Lütfen aradığınız eğitimi yazınız veya ilgilendiğiniz eğitim tipini ve alanını seçiniz.

    VEYA

    ALAN SEÇİNİZ
    EĞİTİM TİPİ SEÇİNİZ