Yapay Zeka Eğitimi · Siber Güvenlik ve SOC
Siber Güvenlik ve SOC Ekipleri için Yapay Zeka Eğitimi
Güvenlik operasyon merkezi analistleri ve olay müdahale uzmanları günün önemli bir kısmını inceleme yapmak kadar dokümantasyon yazmaya ayırıyor. Alarm notları, vardiya devir raporları, olay zaman çizelgeleri, playbook güncellemeleri ve tehdit bültenleri biriktikçe operasyonel dikkat dağılıyor. Bu eğitimde üretken yapay zeka modellerini genel bir sohbet aracı olarak değil, güvenlik operasyonlarının etrafındaki bilgi işini hızlandıran kontrollü bir yardımcı olarak ele alıyoruz.
Kapsamın sınırlarını baştan çok net çiziyoruz. Hiçbir dil modeli bir alarmın gerçekliğine tek başına karar veremez, olay kapatamaz veya kritik altyapılarda izolasyon kararı alamaz. Bu eğitim, analistlerin karar kalitesini ve hızını artırırken nihai yetki ve sorumluluğun güvenlik uzmanında kalmasını güvence altına alıyor.
- modül
- 6
- saat
- 13
Çalıştığımız markalardan bazıları
Farklı sektörlerden birlikte çalıştığımız seçkin markalar.
MeteksanTürkiyeVaka Analizi
VisperaTürkiyeVaka Analizi
Neden bu eğitim
Neden bu ekibe özel yapay zeka?
Bir güvenlik operasyon merkezinde (SOC) ödün verilmeyecek temel kural şudur: Yapay zeka metinleri özetleyebilir, dağınık verileri birleştirebilir ve öneriler sunabilir, ancak bir alarmın gerçekliğine karar veremez, olay kapatamaz veya kritik sistemleri ağdan izole edemez. Bu kırmızı çizgi yapay zeka araçları devreye girmeden önce de vardı, bugün de geçerliliğini koruyor. Bu eğitimde üretken yapay zekayı bir karar verici olarak değil, analistlerin etrafındaki ağır dokümantasyon yükünü hafifleten kontrollü bir çalışma arkadaşı olarak konumlandırıyoruz.
Analistler mesailerinin kayda değer bir kısmını inceleme yapmak kadar alarm notları yazmaya, vardiya devirlerini hazırlamaya, olay kronolojisi çıkarmaya ve tehdit istihbaratı özetlemeye harcıyor. Denetimsiz veya rastgele komutlarla kullanılan yapay zeka, gerçek güvenlik sinyallerini gözden kaçırabiliyor, uydurma kök nedenler türetebiliyor ya da hassas telemetri verilerinin sızmasına yol açabiliyor. Katılımcılar iki gün boyunca kurgusal KuzeyYıldızı vaka verisi üzerinde çalışarak SIEM alarmlarını kısa listelere dönüştürmeyi, kaynak etiketli olay raporları yazmayı, tespit kurallarını belgelendirmeyi ve gizli istem enjeksiyonu barındıran oltalama tuzaklarını yakalamayı öğreniyor.
Eğitim süresince tüm pratikler KVKK ilkeleri, kurumsal gizlilik sınırları ve onaylı kurumsal araçlar çerçevesinde yürütülüyor. Katılımcılar eğitimden beş somut iş çıktısıyla ve kurumlarına uyarlanmış 90 günlük pratik bir pilot planıyla ayrılıyor. Bu program operasyonel karar sınırlarını ve dokümantasyon kalitesini güçlendirirken, tespit kurallarını doğrudan kodla geliştirmek isteyen teknik ekipler için Vibe Coding eğitimimiz tamamlayıcı bir yol sunuyor. Kurumunuzdaki diğer departmanların ihtiyaçları için yapay zeka eğitimleri kataloğumuzu inceleyebilirsiniz.
Günlük alarm hacmi analistlerin odaklanma kapasitesini tüketiyor
Güvenlik operasyon merkezlerine günde binlerce alarm ulaşıyor. Yapay zeka benzer kayıtları hızla özetleyip anlamlı kümeler oluşturuyor, ancak alarmın önem derecesini belirleme ve kapatma kararını her zaman analistin kendisi veriyor.
Vardiya devirlerinde kritik bulgular ve bağlam kaybolabiliyor
Nöbet değişimlerinde dağınık bilet notları ve eksik telemetri verisi operasyonel kör noktalar yaratıyor. Yapay zeka açık varsayımları ve zaman damgalı olayları yapılandırılmış devir kayıtlarına dönüştürerek ekipler arası bilgi kopukluğunu önlüyor.
Tespit kuralları ve playbook gerekçeleri kişilerin hafızasında kalıyor
Eski tespit kurallarının neden yazıldığı ve hangi istisnaları barındırdığı zamanla unutuluyor. Yapay zeka karmaşık tespit mantıklarını ve runbook adımlarını anlaşılır bir dille belgelendirerek kurumsal hafızayı güvenceye alıyor.
Olay sonrası dokümantasyon süreci teknik müdahalenin önüne geçiyor
Bir güvenlik olayını çözmek kadar yönetime, denetçilere ve iş birimlerine raporlamak da saatler alıyor. Modeller onaylı zaman çizelgelerinden taslaklar çıkararak raporlama yükünü hafifletiyor, müdahale lideri ise teknik doğruluğu denetliyor.
Otonom karar vaatleri kontrolsüz operasyonel riskler doğuruyor
Üretken yapay zekaya denetimsiz müdahale yetkisi vermek hatalı izolasyonlara ve sistem kesintilerine yol açabiliyor. Ciddi kurumlar modelleri sınırlı bir dönüştürme aracı olarak kullanıyor ve her eylemin başına ismi belirlenmiş bir uzman onay noktası koyuyor.
Müfredat
Eğitim müfredatı
Güvenlik operasyonlarında yapay zeka sınırları, veri güvenliği ve inceleme disiplini
120 dkBaşlangıç
Yapay zekanın bir SOC içinde neleri güvenle yapabileceğini ve hangi kararların mutlaka güvenlik analistinde kalması gerektiğini ilk saatten itibaren netleştiriyoruz. Katılımcılar herhangi bir araca dokunmadan önce log, kimlik ve vaka verilerini sınıflandırıyor, KVKK ve kurumsal veri sınırlarını belirliyor ve her çıktı için katı bir inceleme kapısı oluşturuyor.
- Dil modellerinin çalışma mantığı: Metin ve telemetri verisini dönüştürme gücü ile halüsinasyon riskleri
- CLEAR görev testi: Doğrudan devredilebilen, uzman denetimi gerektiren ve kesinlikle insanda kalan görevler
- KVKK, kurumsal gizlilik ve veri sınıflandırması: Log ve vaka notlarının güvenli araçlara yönlendirilmesi
- SCOPE-TRACE-GATE mimarisi: Kanıta dayalı, kaynak referanslı ve yapılandırılmış istem tasarımı
- Çıktı doğrulama kapısı: Yayınlama öncesinde eksik kanıtları, çelişkileri ve uydurma detayları yakalama yöntemi
Alarm triyajı, korelasyon desteği ve vardiya devir kayıtları
120 dkOrta seviye
Gürültülü SIEM ve EDR alarm kuyruklarını anlamlandırmak için yapay zekadan kontrollü biçimde faydalanıyoruz. Katılımcılar alarmları otomatik kapatma veya yükseltme yetkisi vermeden incelenebilir kısa listelerde topluyor, eksik kanıtları belirliyor ve bir sonraki vardiyaya eksiksiz devir notları hazırlıyor.
- Yüksek hacimli SIEM alarm kuyruklarının incelenebilir kısa listelere dönüştürülmesi
- İlişkili alarmların korelasyon gerekçesiyle özetlenmesi ve nedensellik yanılgılarının önlenmesi
- Bilet notları ve telemetri verilerinden yapılandırılmış vardiya devir kaydı oluşturma
- Alarm çözümleme öncesinde eksik telemetriyi ve yanıtlanmamış varsayımları tespit etme
- Kapatma, yükseltme ve önem derecesi yetkisinin analist sorumluluğunda tutulması
Olay zaman çizelgesi, vaka raporlama ve yönetici karar notu
150 dkOrta seviye
Canlı bir güvenlik olayının dağınık kayıtlarını doğrulanabilir bir zaman çizelgesine ve yönetimin karar alabileceği raporlara dönüştürüyoruz. Katılımcılar gözlem, çıkarım ve kanıtlanmamış iddiaları birbirinden ayırarak teknik ekipler ve yönetim kurulu için farklı derinlikte dokümanlar üretiyor.
- Farklı sistem loglarından zaman damgalı ve kaynak etiketli canlı olay kronolojisi çıkarma
- Gözlemlenen gerçekler, analist çıkarımları ve henüz doğrulanmamış iddialar arasındaki ayrım
- Erişim kayıtları ile veri sızıntısı arasındaki farkı koruyan olay sonrası vaka raporu hazırlığı
- C-seviye liderler için belirsizlikleri koruyan tek sayfalık yönetici karar notu yazımı
- Olaydan çıkarılan dersleri sorumlu ve tarih içeren somut operasyonel aksiyonlara dönüştürme
- Olay sınıflandırması ve mevzuat bildirim eşiklerinin hukuk ve müdahale liderinde kalması
Tespit kuralları, avcılık sorguları ve playbook dokümantasyonu
120 dkOrta seviye
Tespit mühendisliği ve tehdit avcılığı süreçlerinde modelleri sorgu açıklaması ve dokümantasyon desteği olarak kullanıyoruz. Katılımcılar şema varsayımlarını ve kodlama hatalarını denetleyerek kuralları gerekçelendiriyor, müdahale playbook'larındaki yetki ve adımları netleştiriyor.
- KQL, SPL ve Sigma kurallarının amacını ve şema bağımlılıklarını sade dille belgelendirme
- Yapay zeka ile taslak avcılık sorguları üretirken şema halüsinasyonlarını ve maliyeti denetleme
- Tespit kuralları için pozitif, negatif ve sınır test senaryoları tasarlama
- Müdahale adımları ile gerçek yetki sınırları arasındaki boşlukları ortaya çıkaran runbook analizi
- Geri alma planı, onay mekanizması ve etki analizini içeren kural değişiklik kayıtları
Çok modlu oltalama analizi ve tehdit istihbaratı özetleme
120 dkOrta seviye
Kullanıcı bildirimli şüpheli e-postaları ve dış tehdit istihbaratı bültenlerini hızla analiz ediyoruz. Katılımcılar görsel ekran görüntüleri ve QR kodları başlık verileriyle birlikte incelerken zararlı içeriklerdeki gizli istem enjeksiyonu tuzaklarını tanıyor ve istihbaratı iç maruziyetle eşleştiriyor.
- E-posta başlıkları, yönlendirmeler ve görsel ekran görüntülerinin çok modlu incelenmesi
- Görsel öğeler ve e-posta gövdelerine gizlenmiş dolaylı istem enjeksiyonu saldırılarını izole etme
- Analist onayına sunulacak kanıta dayalı ön oltalama değerlendirme raporu hazırlığı
- Dış tehdit istihbaratı bültenlerini iç sistem maruziyetiyle karşılaştıran analiz notları
- İlişkilendirme ve engelleme kararlarını otomatikleştirmeden tehdit göstergelerini doğrulama
Yönetilen iş akışı tasarımı, ölçümleme ve 90 günlük pilot uygulama
150 dkİleri seviye
Yapay zekanın SOC operasyonlarına entegrasyonunu ölçülebilir, denetlenebilir ve aşamalı bir kurumsal sisteme dönüştürüyoruz. Katılımcılar KuzeyYıldızı senaryosu üzerinde entegre vaka çalışmasını tamamlıyor, altın test setleriyle modellerin doğruluğunu ölçüyor ve 90 günlük somut bir pilot planı çıkarıyor.
- SOC iş akışlarında beş seviyeli otonomi merdiveni: Çevrimdışı taslaktan onaylı eyleme geçiş
- KuzeyYıldızı vaka çalışması: Entegre olay akışında çok rollü müdahale simülasyonu
- Altın test setleri ile model çıktılarında doğruluk, eksiklik ve güvenlik denetimi
- Rol bazlı sorumluluk matrisi (RACI), onay mekanizmaları ve acil durum kesme anahtarı tasarımı
- Model çökmesi veya erişim kesintilerinde operasyonel sürekliliği sağlayan manuel yedek planlar
- Hızın yanında hata oranını ve gözden geçirme yükünü takip eden 90 günlük pilot yol haritası
Kazanımlar
Kazanımlar ve katılımcılar
Neler öğreneceksiniz?
- C-seviye yöneticiler ve kriz komitesi için olayın kapsamını ve kritik ihtiyaçları özetleyen tek sayfalık karar notu (decision memo) hazırlamak
- Log analizleri ve alarm verilerinde halüsinasyon riskini önleyen kontrol toplamı ve çapraz doğrulama modeli (control totals model) kurmak
- Vardiya devirlerinde ve olay müdahale süreçlerinde açık varsayımları ve zaman damgalı görevleri içeren operasyonel aksiyon kaydı (operational action log) oluşturmak
- Tespit kuralları, playbook güncellemeleri ve yapay zeka çıktılarının yayına alınmadan önce uzmanlarca incelenmesini sağlayan denetim şablonu (audit template) geliştirmek
- SOC analistleri ve olay müdahale ekipleri için SCOPE-TRACE-GATE mimarisinde yapılandırılmış onaylı istem ve iş akışı kütüphanesi (prompt library) oluşturmak
- Yüksek hacimli SIEM alarm kuyruklarını hiçbir kaydı otomatik kapatmadan veya yükseltmeden kanıt etiketli bir kısa listeye dönüştürmek
- Şüpheli oltalama bildirimleri ve tehdit istihbaratı bültenlerini otomatik aksiyon almadan hızlı iç analiz notlarına çevirmek
- Güvenlik telemetrisi ve vaka verilerini KVKK, kurumsal gizlilik ve veri sınıflandırma ilkelerine tam uyumlu biçimde işlemek
Kimler katılmalı?
- 1. ile 3. seviye arası güvenlik operasyon merkezi (SOC) analistleri
- Olay müdahale (incident response) uzmanları ve adli bilişim analistleri
- Tehdit istihbaratı (threat intelligence) analistleri ve tehdit avcıları
- Tespit mühendisleri (detection engineers) ve güvenlik mimarları
- SOC yöneticileri, güvenlik operasyonları liderleri ve CISO'lar
- Siber güvenlik farkındalığı, risk yönetimi ve uyum ekipleri
Format
Eğitim formatı
Program, gerçekçi alarm kuyrukları, olay senaryoları ve playbook örnekleriyle iki günlük eğitmen eşliğinde canlı uygulama olarak yürütülür. Vardiya düzeninize göre yarım günlük oturumlar hâlinde planlanabilir, tüm çalışmalar kurumunuzun SIEM yapısına, bilet sistemine ve onaylı kurumsal araçlarına uyarlanır.
- Format
- Yerinde veya canlı online
- Süre
- 2 gün (toplam 13 saat, 780 dakika, yarım günlük oturumlara bölünebilir)
- Grup büyüklüğü
- Grup başına en fazla 20 katılımcı
- Dil
- Türkçe veya İngilizce
- Materyaller
- İstem kütüphanesi, iş akışı şablonları ve 90 günlük pilot rehberi
- Sertifika
- Tamamlama sertifikası
Keşfetmeye devam edin
İlgili programlar
Sonraki adım
SOC ekibiniz için uygulamalı programı birlikte planlayalım
Sorular
Sıkça sorulan sorular
Bu eğitim kimlere yöneliktir ve hangi ekipler katılabilir?
Program, güvenlik operasyonlarının merkezinde ve çevresinde yer alan tüm ekipler için tasarlandı. Her seviyeden SOC analistleri, olay müdahale uzmanları, tehdit istihbaratı analistleri, tespit mühendisleri, SOC yöneticileri ve siber güvenlik liderleri programa katılabilir. Alıştırmaları ve vaka çalışmalarını ekiplerin günlük sorumluluk alanlarına göre gruplara ayırarak yürütüyoruz.
Katılımcıların kodlama veya tespit mühendisliği deneyimi olması gerekir mi?
Hayır, ileri düzey kodlama deneyimi bir ön koşul değildir. Katılımcıların kendi kurumlarındaki alarm kuyruklarına, olay müdahale süreçlerine ve bilet sistemlerine aşina olması yeterlidir. Tespit mühendisliği ve avcılık modüllerinde isteyen teknik uzmanlar için KQL, SPL veya Sigma gibi sorgu dillerinde pratik seçenekler sunulurken, diğer analistler mantıksal kural tasarımı, test senaryoları ve playbook dokümantasyonu üzerinden çalışır.
Bu program otomatik tespit, otonom engelleme veya izolasyon kararlarını kapsıyor mu?
Hayır. Bu program güvenlik operasyonlarının etrafındaki bilgi işi katmanına odaklanır. Alarmların önceliklendirilmesi, kanıtların toplanması, raporlama ve playbook dokümantasyonunu kapsar. Bir alarmın gerçek olduğuna karar vermek, sistemleri ağdan izole etmek, IP veya kullanıcı engellemek gibi kritik kararlar asla yapay zekaya devredilmez. Tüm bu işlemler yetkili analistlerin ve müdahale liderlerinin açık onayında kalır.
Eğitim süresi ne kadardır ve online olarak verilebilir mi?
Eğitim toplam 13 saatlik (780 dakika) uygulamalı müfredattan oluşur ve genellikle iki güne yayılır. 7/24 çalışan SOC ekiplerinin vardiya düzenine ve nöbet saatlerine uyum sağlamak amacıyla programı yarım günlük modüller hâlinde de planlayabiliyoruz. İhtiyacınıza göre kurumunuzun ofisinde yerinde veya canlı online interaktif oturumlar olarak organize ediyoruz.
Müfredat kurumumuzun kullandığı SIEM, SOAR ve playbook yapılarına uyarlanabilir mi?
Evet, hazır ve genel geçer bir içerik sunmuyoruz. Eğitim öncesinde kısa bir hazırlık toplantısı yaparak kullandığınız SIEM (Microsoft Sentinel, Google SecOps, Splunk, Elastic vb.), biletleme platformu ve playbook formatlarınızı inceliyoruz. Sınıf içi alıştırmaları kurumunuzun terminolojisine ve süreçlerine uygun, tamamen arındırılmış sentetik senaryolar üzerinden yapılandırıyoruz.
Eğitime katılmak için özel bir yapay zeka lisansına veya güvenlik copilot'ına sahip olmamız şart mı?
Özel bir güvenlik copilot lisansına sahip olmanız zorunlu değildir. Atölye çalışmalarını kurumunuzun onayladığı Microsoft 365 Copilot, ChatGPT Enterprise, Claude Team veya Google Workspace gibi güvenli kurumsal asistanlar üzerinden yürütebiliyoruz. Kurumunuzun hâlihazırda kullandığı özel güvenlik asistanları varsa bunları da kontrollü vaka gösterimleri olarak sürece dahil edebiliyoruz.
Eğitim sonrasında ekiplerimizin elinde hangi somut çalışma çıktıları kalıyor?
Katılımcılar sadece teorik bilgiyle değil, hemen kullanabilecekleri beş somut iş çıktısıyla masalarına döner. Yönetim için tek sayfalık karar notu (decision memo), doğrulama ve kontrol toplamı modeli (control totals model), vardiya devirleri için operasyonel aksiyon kaydı (operational action log), tespit kuralları denetim şablonu ve SOC'a özel onaylı bir istem kütüphanesi ekibinize teslim edilir. Ayrıca kurumunuza özel hazırlanmış 90 günlük bir pilot yol haritası sunulur.
Eğitim sırasında hassas güvenlik verileri, loglar ve çalışan bilgileri nasıl korunuyor?
Eğitim boyunca hiçbir canlı sistem logu, müşteri bilgisi, parola veya gerçek vaka verisi harici araçlara aktarılmaz. Tüm pratik alıştırmalar gerçekçi ancak tamamen kurgusal KuzeyYıldızı senaryosu ve sentetik veri paketleri üzerinde yapılır. Oturumlarda KVKK, kurumsal veri gizliliği sınırları ve veri arındırma teknikleri bizzat uygulanarak çalışanlara kalıcı bir güvenlik refleksi kazandırılır.