CompTIA CASP+ (SecurityX) Hazırlık Eğitimi Örgün Eğitim

Eğitim beş ana modül etrafında şekillenir: Güvenlik Mimarisi, Güvenlik Operasyonları, Güvenlik Mühendisliği & Kriptografi, Yönetişim, Risk & Uyumluluk, ve Premium Senaryo Uygulamaları. Katılımcılar, karmaşık hibrit ortamlar için güvenli mimari çözümler tasarlar, saldırı yüzeyi analizleri, SIEM tabanlı tehdit tespiti, PKI-konfigürasyon, regülasyon uyumu ve kurumsal güvenlik politikaları oluşturma becerileri kazanırlar. Ayrıca, gerçek dünya vaka senaryolarıyla penetrasyon sonrası analiz, güvenlik düzenlemeleri dahilinde strateji geliştirme ve kriz iletişimi pratikleri yapılır.

Bu yapı, yalnızca sınav başarısını değil, aynı zamanda organizasyon içinde yüksek değer üreten bir güvenlik lideri olma kabiliyetini de kazandırır.

• Güvenlik program dokümantasyonu (politikalar, RACI matrisi, çerçeveler: NIST CSF, COBIT, ITIL)
• Konfigürasyon yönetimi, veri yönetişimi ve audit tracking araçlarının entegrasyonu
• Sıfır güven yapıları, tehdit modelleme (ATT&CK, STRIDE, CAPEC), saldırı yüzeyi analizleri

• Tehdit istihbaratı türleri (taktik, stratejik, operasyonel) ve tehdit aktör analizleri
• IoC takibi: log, ağ, süreç anomalileri SIEM, IDS/IPS, DLP sistemlerinde
• Zafiyet yönetimi süreçleri: tarama tipleri, yama yönetimi ve önceliklendirme

• Uç nokta güvenliği, mobil ve hibrit bulut ortamlarında PKI ve kriptografik çözümler
• Şifreleme teknikleri, sertifika yönetimi, mobil cihaz güvenliği yapılandırmaları

• Regülasyonlar: PCI-DSS, GDPR, HIPAA, SOX, CMMC, ISO 27000…
• Risk değerlendirme modelleri, GRC araçları ile otomatik compliance ve audit yönetimi
• İç/dış denetim süreçleri, veri sınıflandırma ve iş sürekliliği kontrolleri

• Karma ağlarda, enerji, mobil, bulut ortamlarında uçtan uca güvenlik entegrasyonu
• Mikrosegmentasyon, VPC, SDN ve devreye alma otomasyonu
• Zero Trust stratejileri ve bulut-yerel entegrasyon güvenliği

• Olay müdahale süreçleri, dijital adli analiz (disk, bellek, ağ trafiği)
• Post-exploitation senaryoları ve kilit analiz teknikleri
• Kök neden inceleme ve sistem restore/recovery eylemleri

• Otomasyon: SOAR, otomatik olay yanıtı, orchestration
• Yeni nesil teknolojiler: Kubernetes güvenliği, IoT, AI destekli güvenlik sistemleri

• Alan bazlı mini testler ve performans tabanlı simülasyonlar
• Deneme sınavları ve stratejik zaman yönetimi taktikleri

• Entegre vaka analizleri: güvenlik zinciri baştan sona yönetimi
• Kişisel eksiklerin analizi, öğrenim haritası ve sınav simülasyonu