Önerilen sıra
- Temel kavramlar
- Risk ve kontrol mantığı
- Teknik alan bilgisi
- Uygulamalı checklist/assessment
- Raporlama ve sürekli iyileştirme
Bu içerik yararlı oldu mu?Geri bildirim bu cihazda saklanır; varsayılan olarak sunucuya gönderilmez.
Öğrenme Rotası
SOC Analyst Öğrenme Rotası
Log kaynakları, Windows/Sysmon, SIEM, detection, incident ve threat hunting sıralı öğrenme rotası.
1 dk okuma•Teknik derinlik 1/5•Review 05.10.2026
Ramon Analizi
Siber Güvenlik SözlüğüTERİM
Related Knowledge
İlgili risk, kontrol ve kaynaklar
Detection / Use Case1 dk · İleri
Suspicious PowerShell Detection
Encoded command, unusual parent, network activity veya suspicious script-block paterni.
Referans Mimari1 dk · Orta
SIEM Log Flow Reference Architecture
Log source → collector/forwarder → normalization → SIEM → detection → case management veri akışı.
Playbook1 dk · Orta
SOC Use Case: Windows 4625 Failed Logon
Windows 4625 başarısız oturum açma olaylarını password spray/brute force sinyali için bağlamsal değerlendirme.
Playbook1 dk · Orta
Detection Guide: Sysmon Event ID 1
Sysmon Process Creation telemetrisini parent-child süreç, command line ve signer bağlamıyla detection için kullanma.
Güvenlik Aracı1 dk · Başlangıç
VirusTotal
Dosya, URL, domain ve hash hakkında çoklu güvenlik motoru ve intelligence sinyali sağlayan servis.