Saldırı Yüzeyi Yönetimi (Attack Surface Management)
- 18 saat
- Canlı Online
- 12 Aralık 2026 başlangıç
- 6 modül
- Sertifikalı
500+ Kurumsal Organizasyonda Yetkinlik Dönüşümü
Programın özü
İnternete açık varlıklarının tam envanterini çıkarmak isteyen güvenlik ekipleri, altyapı yöneticileri ve zafiyet yönetimi uzmanları için tasarlanmıştır. Katılımcılar dış saldırı yüzeyini keşfetmeyi, kayıt dışı açılmış gölge BT varlıklarını tespit etmeyi ve maruziyeti sürekli izlenen bir süreçle azaltmayı uygulamalı laboratuvarlarda öğrenir.
Açık dönemler
Tüm açık dönemler ve bireysel kayıt fiyatları.
Program hakkında
Bu programı tamamladığınızda
Program hedeflerine ulaşarak kariyerinizi bir üst seviyeye taşıyın.
Kuruma ait alan adı, IP bloğu ve bulut varlıklarını pasif ve aktif tekniklerle keşfedebilir.
Gölge BT ve sahipsiz varlıkları tespit edip sahiplik atamasıyla envantere bağlayabilir.
Dış maruziyet bulgularını istismar edilebilirliğe göre önceliklendirip azaltma planı kurabilir.
Sürekli saldırı yüzeyi izleme sürecini metrik ve eşiklerle yönetebilir.
Programa Dahil Olanlar
Programla birlikte erişeceğiniz içerik, destek ve kaynaklar.
Canlı Dersler
CANLIAlanında uzman eğitmenlerle gerçek zamanlı, interaktif oturumlar. Sorularınızı anında sorar, uygulamaları birlikte yaparsınız.
Uygulamalı Proje
Kurumunuzun dış saldırı yüzeyi envanterini çıkarıp sahiplik, risk ve kapatma önerisi içeren bir maruziyet azaltma planı hazırlarsınız.
Eğitmen Desteği
Oturum dışında da eğitmene ulaşın: takıldığınız konuyu sorun, çalışmanıza geri bildirim alın.
Dönem Topluluğu
Farklı sektörlerden katılımcılarla aynı dönemde ilerleyin; soru sorun, çalışmalarınızı paylaşın.
Ders Kayıtlarına Erişim
Kaçırdığınız ya da tekrar etmek istediğiniz her dersi kayıttan izleyin.
Şablonlar ve Kaynak Seti
Keşif kaynakları kontrol listesi, varlık sahiplik atama şablonu, maruziyet risk puanlama tablosu ve haftalık izleme raporu formatı verilir.
Araç Uygulamaları
Amass, Subfinder, httpx ve Nmap gibi açık kaynak keşif araçlarıyla izole laboratuvar alan adları üzerinde uygulama yapılır.
Katılım Sertifikası
Programı tamamladığınızda LinkedIn profilinize eklenmeye hazır, QR ile doğrulanabilir sertifika.
Ücretsiz Tekrar Hakkı
%80 devam şartını yerine getiren katılımcılar, programı sonraki bir dönemde ücretsiz olarak tekrar edebilir.
Ön Hazırlık Materyali
Program başlamadan önce paylaşılan ısınma dokümanlarıyla ilk derse hazır gelirsiniz.
Mindset Güvencesi
Kaydınız Mindset katılımcı güvencesi kapsamındadır; dönem başında sorun yaşarsanız çözüm için yanınızdayız.
Emin değil misiniz?
20 dakikalık ücretsiz ön görüşmede uygunluğunuzu ve doğru dönemi netleştirelim.
Program içeriği
6 modülde, temelden uygulamaya ilerleyen kapsamlı bir eğitim programı. Modüllere tıklayarak konu başlıklarını görebilirsiniz.
- Dış, iç ve insan kaynaklı saldırı yüzeyi bileşenleri
- Varlık envanteri ile saldırı yüzeyi yönetimi arasındaki fark
- Kapsam ve yetki belgesinin hazırlanması
- Kurumsal alan adı ve IP blok sahipliğinin doğrulanması
- Saldırı yüzeyi yönetimi olgunluk seviyelerinin değerlendirilmesi
- WHOIS, RDAP ve ASN kayıtlarından varlık çıkarımı
- Sertifika şeffaflık günlükleriyle alt alan adı keşfi
- Arama motoru ve kod deposu sızıntı taraması
- DNS kayıt geçmişi ve pasif DNS analizi
- İnternet tarama servislerinden servis parmak izi toplama
- Port ve servis taramasının kontrollü yürütülmesi
- HTTP başlık ve teknoloji parmak izi çıkarma
- Alt alan adı ele geçirme (subdomain takeover) tespiti
- Sanal host ve yönlendirme zincirlerinin çözümlenmesi
- Tarama gürültüsünün ve yanlış pozitiflerin azaltılması
- Açık nesne depolama kovalarının tespiti
- Yönetim arayüzü ve API uç noktalarının maruziyeti
- Geçici test ve tanıtım ortamlarının keşfi
- Bulut sağlayıcıda varlık etiketleme ve sahiplik
- Üçüncü taraf SaaS entegrasyonlarının görünürlüğü
- Maruziyet bulgularının risk puanlaması
- Kritik varlıklarda hızlı kapatma kararları
- Sahiplik atama ve düzeltme iş akışı
- Düzeltme doğrulama ve yeniden tarama
- İstisna ve kabul edilen risk kaydının yönetimi
Program Sertifikası
Programı tamamladığında sertifikan otomatik olarak hesabına tanımlanır; beklemeden indirir, paylaşırsın.
Sertifikan dijital doğrulama kodu taşır; kurumlar kodu girerek geçerliliğini anında doğrulayabilir.
LinkedIn profiline tek tıkla ekleyebilir, doğrulama bağlantısıyla paylaşabilirsin.
Hesabındaki Sertifikalarım bölümünden istediğin zaman PDF olarak indirebilirsin.
Sıkça sorulan sorular
Cevabını bulamadığınız bir şey mi var? Danışmanlarımız hafta içi 09:00–19:00 arası yanıtlıyor.
Kariyerine bugün yatırım yap.
Geniş ödeme tercihleriyle hemen başla. Mindset'te öğrenmeye başlamak artık çok daha kolay. Size en uygun ödeme seçeneğini seçin, yolculuğunuza bugün başlayın.
- 256-bit SSL ile güvenli ödeme
- Kişisel bilgileriniz güvende
- Gizli ücret yok
Ödeme adımında bankanızı seçin, hesap bilgilerini anında görün.
Havale / EFT
- 1Havale/EFT seçinÖdeme adımında yöntem olarak işaretleyin.
- 2Bankanızı seçinHesap bilgilerini anında görün.
- 3Transferi yapınAçıklamaya sipariş numaranızı yazın.
- 4Kaydınız onaylanırÖdemeniz eşleşince kaydınız tamamlanır.
Sorularınız mı var?
Danışmanlarımız hedefinize uygun dönemi ve ödeme planını sizinle birlikte netleştirsin.
İlgili eğitimler
Siber Güvenlik ve KVKK alanındaki programlar arasından bu programa en yakın olanlar.
- Siber Risk Değerlendirmesi ve Yönetimi
- Kubernetes Politika Yönetimi (OPA/Gatekeeper)
- Güvenli Yapılandırma Yönetimi ve Sertleştirme Standartları
- Sıfırıncı Gün Tehditleri ve Yama Yönetimi
- Bilgi Güvenliği Sürekli İyileştirme ve Olgunluk Modeli
- Güvenlik Mimarı Yetkinlik Programı
- Sıfır Güven Dönüşüm Yol Haritası
- Kurumsal Kimlik Güvenliği Programı Tasarımı