Siber Güvenlik ve SOC Ekipleri için Yapay Zeka Eğitimi

SOC analistleri ve olay müdahale ekipleri, incelemeye harcadıkları kadar zamanı yazmaya harcıyor: alarm notları, vardiya devirleri, olay özetleri, playbook dokümantasyonu ve tehdit istihbaratı özetleri. Siber güvenlik ve SOC ekipleri için bu uygulamalı yapay zeka eğitimi, tespit, müdahale veya engelleme kararlarını modele devretmeden bu dokümantasyonu daha hızlı üretmenizi sağlar. Odak, güvenlik operasyonlarının kontrollerini otomatize etmek değil, çevresindeki bilgi işini hızlandırmaktır.

modül
6
saat
13
Bize ulaşın

Neden bu eğitim

Neden bu ekibe özel yapay zeka?

Bir SOC'ta değişmeyen sınır şudur: araç taslak hazırlayabilir, özetleyebilir ve öneri sunabilir. Alarmın gerçek olup olmadığına, olayın nasıl sınıflandırılacağına ya da bir sistemin engellenip izole edilmesine kendi başına karar veremez. Bu kararlar analistte ve müdahale liderinde kalır.

Analistler yine de günün önemli bölümünü bu kararların çevresindeki yazıya ayırır. Alarm notları, vardiya devirleri, olay zaman çizelgeleri, olay sonrası raporlar, playbook açıklamaları ve tehdit istihbaratı özetleri hazırlanır. Zayıf AI kullanımı gerçek sinyali aşırı özette kaybedebilir, olmayan bir kök neden uydurabilir veya dokümanı sahadaki uygulamadan uzaklaştırabilir.

Programda alarm kuyruklarını gözden geçirilebilir kısa listelere dönüştürüyor, vardiya devirlerini ve olay dokümantasyonunu hazırlıyoruz. Tespit kurallarının ve playbook adımlarının amacını sade dille yazıyor, oltalama ve tehdit istihbaratı incelemesi için ön taslaklar oluşturuyoruz. Log, IOC ve vaka verisi yalnızca arındırılmış ya da sentetik örneklerle çalışılıyor.

Özerk tespit, otomatik müdahale ve production tespit kodu yazımı kapsam dışındadır. Bu araçları geliştiren ekipler Vibe Coding eğitimimizi değerlendirebilir. Müfredatı SIEM'inize, bilet sisteminize, playbook formatınıza ve onaylı araç politikanıza göre uyarlıyoruz. Komşu programlar kurumsal yapay zeka eğitimleri kataloğunda yer alıyor.

Alarm hacmi analist dikkatini aşıyor

Kuyruklar, herhangi bir ekibin satır satır okuyabileceğinden daha hızlı doluyor. Yapay zeka ilgili alarmları özetleyip gruplandırarak gözden geçirilebilir bir kısa liste çıkarabilir, alarmı yükseltme, kapatma veya daha derin inceleme kararı kuyruğun sahibi olan analistte kalır.

Dokümantasyon olayın gerisinde kalıyor

Canlı bir olay, birinin tutarlı bir kayda dönüştürmesi gereken dağınık notlar, zaman damgaları ve Slack mesajları üretir. Yapay zeka bu malzemeyi bir zaman çizelgesine ve taslak özete dönüştürmeye yardımcı olur. Yayınlanmadan önce gerçekleri, kapsamı ve önem derecesini müdahale lideri doğrular.

Tespit ve playbook bilgisi insanların kafasında yaşıyor

Kurallar ve runbook'lar genellikle yazan analistten daha uzun ömürlü olur, gerekçeleri ise belgelenmemiş kalır. Yapay zeka bir kuralın veya playbook adımının ne yapmayı amaçladığını sade dille taslak olarak yazabilir. Kural mantığının sahibi tespit mühendisleridir, her değişikliği onlar doğrular.

Oltalama ve tehdit istihbaratı kuyrukları hiç bitmiyor

Kullanıcıların bildirdiği e-postalar ve dış istihbarat akışları, herhangi bir ekibin tam olarak okuyabileceğinden daha hızlı geliyor. Yapay zeka destekli özetler ve ön taslaklar incelemeyi hızlandırır, nihai kararı ve sonrasındaki eylemi bir insan analist onaylar.

Güvenlik farkındalığı içeriği sürekli tazelenmeli

Çalışanlar tekrar eden oltalama örneklerine ve eskimiş eğitim metnine karşı duyarsızlaşır. Yapay zeka yeni senaryolar ve farkındalık materyalini daha hızlı taslaklamaya yardımcı olur, her parçayı çalışanlara ulaşmadan önce güvenlik ekibi gözden geçirir.

Müfredat

Eğitim müfredatı

  1. Güvenlik operasyonlarında üretken yapay zeka temelleri

    120 dkBaşlangıç

    Dil modellerinin bir SOC içinde neleri destekleyebileceğini ve analist muhakemesinin nerede vazgeçilmez kaldığını gerçekçi biçimde ele alın. Katılımcılar herhangi bir araca dokunmadan önce günlük işleri risk, hassasiyet ve mevcut bağlamın kalitesine göre sınıflandırır.

    • Dil modelleri güvenlikle ilgili metinleri nasıl üretir ve dönüştürür?
    • Yapay zekanın destekleyebileceği işler ve analistte kalacak kararlar
    • Halüsinasyonlar, güncelliğini yitirmiş tehdit verisi ve kendinden emin hatalar
    • SOC işlerini risk, hassasiyet ve bağlam kalitesine göre sınıflandırmak
    • SOC dışına çıkan her yapay zeka destekli çıktı için gözden geçirme standardı

  2. Alarm önceliklendirme ve vardiya devir desteği

    120 dkOrta seviye

    Gürültülü alarm kuyruklarını anlamlandırmak ve vardiyalar arasında temiz devirler hazırlamak için yapay zekayı kullanma pratiği yapın. Modül boyunca yükseltme, kapatma ve inceleme kararları her adımda analistte kalır.

    • Yüksek hacimli alarm kuyruklarını gözden geçirilebilir kısa listeye özetlemek
    • İlgili alarmları otomatik kapatmadan veya yükseltmeden gruplandırmak
    • Bilet ve alarm bağlamından vardiya devir notları hazırlamak
    • Bir alarmı çözüldü olarak işaretlemeden önce eksik kanıtı belirlemek
    • Yükseltme ve kapatma kararlarını analistte tutmak

  3. Olay ve olay sonrası dokümantasyon

    150 dkOrta seviye

    Olay zaman çizelgelerini ve analist notlarını yapılandırılmış, gözden geçirilebilir dokümantasyona dönüştürün, canlı bir olay kaydından yönetimin harekete geçebileceği bir olay sonrası rapora kadar.

    • Analist notlarından canlı bir olay zaman çizelgesi kurmak
    • Olay sonrası özet yazmak: kök neden, etki ve zaman çizelgesi
    • Bir olayı teknik olmayan yönetici kitlesi için özetlemek
    • Taslağı kaynağa uygun detay ve doğruluk açısından kontrol etmek
    • Çıkarılan dersleri somut takip eylemlerine dönüştürmek
    • Olay sınıflandırması ve önem derecesi kararlarını müdahale liderinde tutmak

  4. Tespit kuralı ve playbook dokümantasyonu taslaklama

    120 dkOrta seviye

    Tespit mantığı ve müdahale playbook'larının etrafındaki dokümantasyon katmanını -açıklamalar, gerekçe ve runbook adımları- taslaklamak için yapay zekayı kullanın. Kural mantığının sahibi ve her değişikliğin onaylayıcısı tespit mühendisleridir.

    • Mevcut bir tespit kuralının amacını sade dille açıklamak
    • Playbook adımlarını belgelemek: tetikleyiciler, eylemler ve yükseltme yolları
    • Baskı altında yeni bir analistin izleyebileceği runbook'lar kurmak
    • Belgelenen ve gerçekte uygulanan müdahale adımları arasındaki boşlukları bulmak
    • Yapay zeka taslağı dokümantasyonu kural mühendisinin niyetine göre gözden geçirmek

  5. Oltalama bildirimi ve tehdit istihbaratı özetleme desteği

    120 dkOrta seviye

    Yapay zekayı iki yüksek hacimli inceleme kuyruğunda -kullanıcı bildirimli oltalama ve dış tehdit istihbaratı akışları- yerine geçmeden destek olarak kullanma pratiği yapın. Nihai karar ve sonrasındaki eylem bir insan analistte kalır.

    • Bildirilen bir e-postanın başlıklarını, bağlantılarını ve içeriğini incelemek için özetlemek
    • Analist onayına sunulacak ön oltalama değerlendirmesi taslaklamak
    • Tehdit istihbaratı bültenlerini anlaşılır bir iç nota özetlemek
    • İstihbarat özetlerini otomatik engellemeden bilinen maruziyetle karşılaştırmak
    • Bir bildirimin yapay zeka destekli incelemenin ötesine yükseltilmesi gerektiğini fark etmek

  6. Sorumlu benimseme ve SOC iş akışı tasarımı

    150 dkİleri seviye

    Log, IOC ve vaka verisi için sınırları belirleyin, onaylı araçları seçin, güvenlik farkındalığı içeriği ve her gözden geçirme noktasında isimlendirilmiş insan sorumluluğu taşıyan tekrarlanabilir SOC iş akışları tasarlayın.

    • Bir modele ulaşmadan önce log, IOC, vaka ve müşteri verisini sınıflandırmak
    • Açık, kurum içi, gizli ve düzenlemeye tabi güvenlik verisini güvenle kullanmak
    • SOC işleri için tüketici ve kurumsal araçlarda veri işleme kontrolleri
    • Güvenlik farkındalığı içeriği taslaklamak: oltalama örnekleri ve eğitim metni
    • Önceliklendirme, dokümantasyon ve istihbarat akışlarına insan kontrolü eklemek
    • Kalitesi ve süresi gözlenebilir pilot işler seçmek

Kazanımlar

Kazanımlar ve katılımcılar

Neler öğreneceksiniz?

  • Gürültülü alarm kuyruklarını hiçbir şeyi otomatik kapatmadan veya yükseltmeden gözden geçirilebilir bir kısa listeye özetlemek
  • Analistler arasında doğru bağlamı taşıyan bir vardiya devir notu hazırlamak
  • Canlı bir olay zaman çizelgesini yapılandırılmış bir olay sonrası özete dönüştürmek
  • Bir olayı teknik olmayan yönetici kitlesi için özetlemek
  • Mevcut bir tespit kuralı veya playbook için sade dilde dokümantasyon taslaklamak
  • Oltalama bildirimi ve tehdit istihbaratı incelemesini yapay zeka destekli ön taslaklarla desteklemek
  • Çalışanlara ulaşmadan önce gözden geçirilecek güvenlik farkındalığı içeriği taslaklamak
  • Log, IOC ve vaka verisine onaylı araçlar genelinde veri sınıflandırma kurallarını uygulamak

Kimler katılmalı?

  • 1. ile 3. seviye arası güvenlik operasyon merkezi (SOC) analistleri
  • Olay müdahale ve tehdit istihbaratı analistleri
  • Tespit mühendisleri ve güvenlik mühendisliği ekipleri
  • SOC yöneticileri ve güvenlik operasyonları liderleri
  • Güvenlik farkındalığı ve eğitim ekipleri
  • SOC'ta yapay zeka benimsemesini yöneten CISO'lar ve güvenlik liderleri

Format

Eğitim formatı

Ana program, gerçekçi alarm kuyrukları, olay senaryoları ve playbook örnekleriyle iki günlük eğitmen eşliğinde uygulama olarak yürütülür. Yarım günlük oturumlara bölünebilir, alıştırmalar SIEM'inize, bilet sisteminize ve onaylı araçlarınıza göre uyarlanır.

Format
Yerinde veya canlı online
Süre
2 gün (yaklaşık 13 saat, yarım günlük oturumlara bölünebilir)
Grup büyüklüğü
Grup başına en fazla 20 katılımcı
Dil
Türkçe veya İngilizce
Materyaller
Prompt kütüphanesi, iş akışı şablonları ve pratik senaryoları
Sertifika
Tamamlama sertifikası

Zeo hakkında

Neden Zeo?

Zeo 2011'de kuruldu, San Francisco, İstanbul, Ankara ve Lizbon'dan çalışıyor, uluslararası dijital pazarlama konferansı Digitalzone'u düzenliyor ve Copilot Akademisi'ni yürütüyor. Bu program, Zeo'nun 10+ yıllık danışmanlık ve eğitim deneyimini kurumsal yapay zeka benimsemesine taşır.

  • 2011İstanbul'da kuruluş
  • 10+yıllık danışmanlık ve eğitim deneyimi
  • 3ofis: San Francisco, İstanbul, Ankara, Lizbon

Keşfetmeye devam edin

BT ve Sistem Ekipleri için Yapay Zeka6 modül · 13 saatBT ve sistem yönetimi ekipleri için uygulamalı yapay zeka eğitimi: runbook ve SOP hazırlığı, talep özetleme, değişiklik dokümantasyonu, bilgi bankası makaleleri ve script inceleme desteği, altyapı değişikliklerini veya güvenlik kararlarını devretmeden.Eğitimi inceleYazılım Geliştirmede Yapay Zeka Kullanımı6 modül · 13 saatKod incelemesi desteği, teknik dokümantasyon, test taslakları, olay sonrası raporlar ve PR iletişimi için araç bağımsız AI eğitimi. Program, ekibinizin hâlihazırda kullandığı teknoloji yığınına uyarlanır.Eğitimi inceleAI Okuryazarlığı ve Prompt Mühendisliği6 modül · 13 saatTüm şirketiniz için AI okuryazarlığı ve prompt mühendisliği eğitimi. Ekipler ChatGPT, Copilot ve Gemini ile kendi iş akışları üzerinde pratik yapıyor, ertesi gün yeniden kullanabilecekleri ortak bir prompt kütüphanesiyle ayrılıyor.Eğitimi inceleAB Yapay Zeka Yasası'na Hazırlık Eğitimi6 modül · 12 saatUyum, hukuk, risk, İK, BT, satın alma ve iş ekipleri için AB Yapay Zeka Yasası hazırlık eğitimi: AI kullanımını haritalayın, okuryazarlığı geliştirin, tedarikçilere daha iyi sorular sorun ve sorumluları belli bir eylem planıyla ayrılın.Eğitimi incele

Sonraki adım

SOC'unuz için uygulamalı bir program tasarlayalım

Ekibinizin alarmları nasıl önceliklendirdiğini, dokümantasyon ve raporlamada nerede zaman kaybettiğinizi ve hangi araçları onayladığınızı anlatın. Modülleri ve pratik senaryolarını SOC'unuzun iş akışına göre şekillendirelim.
Bize ulaşın
Ortak bir ekran başında birlikte plan yapan iki çizim figür

Sorular

Sıkça sorulan sorular