Blue Team kursu — SOC analitik təlimi
Müdafiə tərəfi: log toplama, korrelyasiya qaydaları, hadisənin araşdırılması və hesabatı. Kursun yarısından çoxu real SOC növbəsini təqlid edən laboratoriya tapşırıqlarıdır.
Blue Team kursu Log Academy-də 6 ay davam edən praktik proqramdır və sizi SOC analitiki işinə hazırlayır. Logları toplamağı, SIEM-də hadisələri korrelyasiya etməyi, Sigma ilə aşkarlama qaydaları yazmağı, insidenti araşdırıb hesabat hazırlamağı öyrənirsiniz. Dərslər Bakıda oflayn və onlayn canlı keçir, dərslərin 70%-i praktikadır.
Blue Team dərsləri necə keçir?
Qruplar 8–12 nəfərdən ibarətdir, ona görə müəllim hər tələbənin işini görür. Dərslərin 70%-i praktikadır: hər mövzu laboratoriya tapşırığı ilə bağlanır. Kursun yarısından çoxu real SOC növbəsini təqlid edir — alert gəlir, siz onu triage edirsiniz, loglarda iz axtarırsınız və qərarınızı əsaslandırırsınız. Nəzəriyyə yalnız tapşırığı başa düşmək üçün lazım olan qədərdir.
Hər tələbəyə vSphere əsaslı laboratoriyada ayrıca virtual maşın verilir. Bu mühit dərsdən sonra da açıq qalır və kurs boyu 24/7 əlçatandır: tapşırığı evdə təkrarlaya, qaydanı yenidən yaza, hücumu yenidən işə salıb nəticəni yoxlaya bilərsiniz. Bakıdakı oflayn qrupla onlayn canlı qrup arasında lab mühiti və müəllim dəstəyi eynidir — fərq yalnız auditoriyadadır.
SOC analitiki nə iş görür və kurs buna necə hazırlayır?
Bu mütəxəssis təşkilatın şəbəkəsində və sistemlərində baş verənləri izləyir: SIEM-ə gələn alertləri süzür, yanlış müsbətləri (false positive) ayırır, real təhdidi eskalasiya edir və hadisənin necə baş verdiyini bərpa edir. Bu, kibertəhlükəsizlik sahəsində müdafiə tərəfinin gündəlik işidir. Kursda Wireshark, Sysmon, ELK, Wazuh, Sigma və MITRE ATT&CK məhz bu iş axınının hər addımında işlədilir.
Tələbələrimizin ən çox ilişdiyi yer logları toplamaqdan korrelyasiyaya keçiddir. Dashboard qurmaq asan olur; çətin olan iki ayrı mənbədəki iki adi hadisənin birlikdə hücum demək olduğunu görməkdir — məsələn, uğursuz girişlər üstəgəl yeni istifadəçi yaradılması. Buna görə bu mövzuya ayrıca vaxt ayırırıq. Kurs simulyasiya edilmiş insident üzrə tam araşdırma və müdafiə hesabatı ilə bitir — bu iş portfelinizin özəyi olur.
Blue Team kursu kimlər üçündür və bitirdikdən sonra nə olur?
Proqram IT dəstək mütəxəssisləri, şəbəkə və sistem adminləri üçün qurulub, lakin IT-yə yeni başlayanlar da qəbul olunur. İlk modullar şəbəkə trafikini oxumaq və sistem loglarını başa düşmək üzərində qurulub, kod yazmaq tələb olunmur, kompüterlə inamlı işləmək kifayətdir. Pulsuz konsultasiyada (təxminən 20 dəqiqə) hazırlığınızı yoxlayır və hansı pillədən başlamağın doğru olduğunu birlikdə seçirik.
Proqramı və yekun layihəni tamamlayanlar akademiyanın sertifikatını alır. Bundan əlavə, beynəlxalq sertifikat imtahanlarına hazırlıq üçün yönləndirmə veririk. Karyera modulu CV və LinkedIn baxışını, texniki müsahibə məşqini və vakansiya yönləndirməsini əhatə edir. Məqsəd kiber təhlükəsizlik üzrə ilk müsahibəyə real laboratoriya təcrübəsi, SIEM ilə iş vərdişi və göstərə biləcəyiniz insident hesabatı ilə getməyinizdir.
Bu kurs kimlər üçündür?
Blue Team kursu gündəlik işində artıq loglarla, serverlərlə və ya şəbəkə avadanlığı ilə qarşılaşan, amma onları təhlükəsizlik gözü ilə oxumağı öyrənmək istəyənlər üçündür. Məsələn, helpdesk mütəxəssisi istifadəçi şikayətinin arxasında hücum ola biləcəyini görmək istəyir, sistem admini isə serverdə nəyin normal, nəyin şübhəli olduğunu ayırd etməyi öyrənmək istəyir.
Kurs müdafiə tərəfində karyera qurmaq istəyən, səbirli və detallara diqqətli insanlara da uyğundur. SOC analitik işi çox vaxt yüzlərlə adi hadisənin içində tək bir şübhəli izi tapmaqdır. Hücum tərəfi sizi daha çox cəlb edirsə və ya hər gün kodla işləyirsinizsə, konsultasiyada Red Team və ya DevSecOps istiqamətini də müzakirə edə bilərik.
Hansı alətləri öyrənəcəksiniz?
Wireshark ilə M01 modulunda TCP/IP, DNS və HTTP trafikini paket səviyyəsində oxuyur, anomaliyaları axtarırsınız. Sysmon M02-də Windows hostlarında proses yaradılması və şəbəkə bağlantıları kimi detallı telemetriya verir. ELK və Wazuh M03-də SIEM-in özüdür: logları toplayır, parsing edir, nəticəni dashboard və hesabatlarda göstərir. Sonrakı bütün tapşırıqlar bu təməl üzərində qurulur.
Sigma M04-də aşkarlama qaydalarını platformadan asılı olmayan formatda yazmaq üçündür, belə qaydanı müxtəlif SIEM-lərə çevirmək mümkündür. MITRE ATT&CK hücumçu taktika və texnikalarının kataloqudur: qaydalarınızın hansı texnikaları örtdüyünü xəritələyir və boşluqları görürsünüz. M05-də insidenti araşdırarkən bütün bu alətlər vahid iş axınında birləşir: trafik, telemetriya, SIEM və qayda bir-birini tamamlayır.
Laboratoriya nümunəsi
Tipik tapşırıq belə qurulur: vSphere əsaslı laboratoriyadakı şəxsi virtual maşınınızda Wazuh və ELK artıq Windows və Linux hostlarından log toplayır. Ssenaridə kimsə qısa müddətdə bir hesaba çoxsaylı uğursuz giriş cəhdi edir, sonra uğurla daxil olub yeni istifadəçi yaradır. Sizin vəzifəniz bu şübhəli autentifikasiya zəncirini aşkarlayan Sigma qaydası yazmaqdır.
Qaydanı SIEM-də işə salır, ssenarini təkrarlayır və alertin gəldiyini yoxlayırsınız. Sonra false positive-ləri azaldırsınız, məsələn, parolunu unudan adi istifadəçini istisna edirsiniz. Qaydanı MITRE ATT&CK texnikası ilə etiketləyir, triage və containment addımlarını qısa hadisə hesabatında sənədləşdirirsiniz. Mühit 24/7 açıq olduğundan tapşırığı dərsdən sonra da istədiyiniz qədər təkrarlaya bilərsiniz.
Nə əldə edəcəksən
- →Real SOC növbəsində logları toplayıb təhlil etmək
- →ELK/Wazuh üzərində SIEM qurmaq, dashboard və hesabat hazırlamaq
- →Sigma və MITRE ATT&CK ilə aşkarlama qaydaları yazmaq
- →Hadisəni araşdırıb containment və hesabatı tamamlamaq
Alətlər
Modullar
Tez-tez verilən suallar
Bu SOC analitik kursu sıfırdan başlayanlar üçün uyğundurmu?
Bəli. Səviyyə başlanğıcdan orta səviyyəyə qədərdir və proqram bazis mövzularından başlayır: şəbəkə protokolları, Linux və Windows telemetriyası. Kod yazmaq tələb olunmur. Kompüterlə inamlı işləyirsinizsə, başlaya bilərsiniz. Hazırlığınız çox azdırsa, konsultasiyada əvvəlcə Linux Administrator proqramından başlamağı tövsiyə edə bilərik.
Başlamaq üçün hansı bilik lazımdır?
Rəsmi ilkin şərt yoxdur. IP ünvanı, DNS və port anlayışlarına ümumi bələdlik, Windows və ya Linux-da əmr sətrindən çəkinməmək faydalıdır. IT dəstək, şəbəkə və ya sistem adminliyi təcrübəniz varsa, ilk modulları daha sürətli keçəcəksiniz. Çatışmayan əsasları konsultasiyada müəyyən edirik və qrup eyni səviyyədən başlasın deyə bazis hazırlığı veririk.
Oflayn və onlayn dərslər arasında fərq varmı?
Məzmun, lab mühiti və müəllim dəstəyi eynidir. Oflayn dərslər Bakıda, Ülvi Bünyadzadə 2 ünvanında keçir; onlayn qruplar canlı formatdadır və suallarınızı real vaxtda verə bilirsiniz. Hər iki formatda virtual laboratoriyanız 24/7 açıqdır. Şirkətlər üçün komandaya uyğunlaşdırılmış korporativ təlim də mümkündür.
Laboratoriya necə qurulub?
Laboratoriya vSphere əsaslıdır və hər tələbəyə ayrıca virtual maşın verilir. Orada SIEM qurur, Sysmon ilə telemetriya toplayır, Sigma qaydaları yazır və simulyasiya edilmiş hücumları araşdırırsınız. Mühit kurs boyu açıq qalır, ona görə tapşırıqları dərsdən sonra da öz tempinizlə təkrarlaya bilərsiniz.
Kursun sonunda nə alıram?
Proqramı və yekun layihəni tamamlayanlara Log Academy sertifikatı verilir. CompTIA Security+ və ya BTL1 kimi beynəlxalq imtahanlara hazırlaşmaq istəyənlərə hansı mövzuları gücləndirmək lazım olduğunu göstəririk, lakin imtahan nəticəsinə zəmanət vermirik. Ən dəyərli nəticə isə portfeliniz üçün hazır insident araşdırması hesabatıdır.
Necə başlaya bilərəm?
Saytdakı forma ilə müraciət edin və ya +994 50 700 60 70 nömrəsinə zəng edin, WhatsApp-a yazın. Təxminən 20 dəqiqəlik pulsuz konsultasiyada səviyyənizi və hədəfinizi müəyyən edirik. İlk dərs pulsuzdur — formatı və lab mühitini öz gözünüzlə görüb sonra qərar verirsiniz. Akademiya hər gün 11:00–22:00 açıqdır.