Katılımcıların Splunk platformunu etkin bir şekilde kullanarak log yönetimi, veri toplama, SPL sorgulama, güvenlik olaylarının analizi ve temel SOC operasyonlarını uygulamalı olarak öğrenmelerini sağlamak; gerçek senaryolar üzerinden analiz ve olay müdahale becerilerini geliştirmektir.
Eğitimin Türü:
Online veya Yüz Yüze
Eğitimin Süresi:
5 Gün (10 saat)
Amaç:
Katılımcıların Splunk platformunu etkin bir şekilde kullanarak log yönetimi, veri toplama, SPL sorgulama, güvenlik olaylarının analizi ve temel SOC operasyonlarını uygulamalı olarak öğrenmelerini sağlamak; gerçek senaryolar üzerinden analiz ve olay müdahale becerilerini geliştirmektir.
Katkılar:
- Splunk Enterprise mimarisini ve temel bileşenlerini öğrenme.
- Windows ve Linux loglarını analiz edebilme.
- SPL (Search Processing Language) ile etkin arama ve analiz sorguları yazabilme.
- Alert, Dashboard ve Report oluşturabilme.
- Universal Forwarder kurulumu ve log toplama süreçlerini uygulayabilme.
- Regex kullanarak alan çıkarımı (Field Extraction) gerçekleştirebilme.
- Güvenlik olaylarını (Brute Force, başarısız oturum açma, PowerShell aktiviteleri vb.) tespit ve analiz edebilme.
- SOC senaryolarında olay inceleme (Incident Analysis) ve temel müdahale süreçlerini uygulayabilme.
- SOC Analisti (L1) pozisyonları için gerekli temel Splunk bilgi ve becerilerini kazanma.
1. Gün
Süre
2 Saat
Konu Başlıkları
Log Analizi Temelleri ve Splunk’a Giriş
- Log kavramı ve log türleri
- Windows Event Log yapısı ve önemli Event ID’ler (4624, 4625, 4688 vb.)
- Linux log yapıları (Syslog, auth.log, secure, journalctl vb.)
- SIEM ve Splunk’a giriş
- Splunk mimarisi ve temel bileşenler
- Splunk Web arayüzünün tanıtılması
Uygulama
- Windows Event Viewer incelemesi
- Linux loglarının incelenmesi
- Splunk arayüzü üzerinde ilk log analizleri
2. Gün
Süre
2 Saat
Konu Başlıkları
SPL (Search Processing Language) ve Log Analizi
- Splunk veri modeli (Index, Source, Sourcetype, Host)
- SPL mantığı ve temel arama yapısı
- Temel SPL komutları (search, table, fields, where, eval, sort, dedup vb.)
- İstatistiksel komutlar (stats, chart, timechart, top, rare)
- Alert-report-dashboard oluşturma
Uygulama
- Windows ve Linux logları üzerinde SPL sorguları yazılması
- Başarılı/Başarısız oturum açma analizleri
- IP ve kullanıcı bazlı sorgular
Alert-report-dashboard oluşturma
3. Gün
Süre
2 Saat
Konu Başlıkları
Veri Toplama ve Splunk Forwarder
- Splunk veri toplama mimarisi
- Universal Forwarder ve Heavy Forwarder kavramları
- Universal Forwarder kurulumu ve yapılandırılması
- inputs.conf ve outputs.conf dosyaları
- Windows Event Log entegrasyonu
Uygulama
- Universal Forwarder kurulumu
- Windows sistemlerinden log gönderimi
- Splunk üzerinde gelen logların doğrulanması
4. Gün
Süre
2 Saat
Konu Başlıkları
Regex, Alan Çıkarma ve Dashboard Oluşturma
- Regex temelleri
- Splunk’ta rex ve regex komutlarının kullanımı
- Field Extraction işlemleri
- Knowledge Objects (Field Extraction, Lookup, Tag, Event Type)
- Dashboard oluşturma ve görselleştirme
Uygulama
- Regex ile IP, kullanıcı adı ve URL ayrıştırılması
- Dashboard oluşturulması
- Grafik ve raporların hazırlanması
5. Gün
Süre
2 Saat
Konu Başlıkları
Gerçek SOC Senaryoları ve Alarm Yönetimi
- Brute Force saldırılarının tespiti
- Şüpheli kullanıcı aktivitelerinin analizi
- PowerShell ve süreç (Process) loglarının incelenmesi
Uygulama
- Uçtan uca SOC senaryosu
- Olay inceleme (Incident Analysis) çalışması
Eğitim hakkında detaylı bilgi almak ve ücretsiz ilk görüşmenizi oluşturmak için lütfen aşağıdaki butona tıklayınız.