CCNA ve BT Güvenlik Görevlisi

Ağ Teknolojisinin Temelleri

Ağ Temelleri ve Kavramları (yaklaşık 1 gün)

Ağların görevleri, işlevleri ve gereksinimleri; klasik ve denetleyici tabanlı kavramların karşılaştırılması

Aktif ve pasif ağ bileşenleri, standardizasyon (ör. IEEE 802.3, TCP/IP paketi)

Ağ topolojileri (örn. Yıldız, Mesh, Hub and Spoke) ve fiziksel ile mantıksal yapıların karşılaştırılması

Ağ türleri: İstemci-sunucu ve eşler arası (Peer-to-Peer)

İletişim modelleri (yaklaşık 1 gün)

OSI ve TCP/IP modellerinin karşılaştırılması, katmanlı yapı (Layered System)

Süreç iletişimi ve protokol yığını (Kapsülleme/Kapsülün Açılması), paket tabanlı veri aktarımı

TCP/IP Referans Modeli: Taşıma Katmanı ve Uygulama Katmanı (yaklaşık 2 gün)

Uygulama Katmanı ve önemli protokoller

Taşıma Katmanı: TCP ve UDP karşılaştırması, mantıksal bağlantı noktası adresleri, soketler, çoklama

TCP bağlantı yönetimi (bağlantı kurulması/kesilmesi, kayan pencere, akış/hata kontrolü), bağlantısız protokol olarak UDP

Aktarım güvenliğinin temelleri: SSL/TLS, DTLS

Ethernet ve fiziksel iletim (yaklaşık 2 gün)

İletim ortamları (bakır, fiber optik) ve Ağ Arabirim Kartı

Ethernet protokolü ve çerçeve formatları (etiketsiz Ethernet II, etiketli/VLAN 802.1q)

MAC adres türleri (Tek Noktaya Yayın, Çok Noktaya Yayın, Genel Yayın) ve Paylaşımlı/Paylaşılmayan Ortam Yöntemleri

Ağ bileşenlerinin (yönlendiriciler, anahtarlar, güvenlik duvarları, erişim noktaları, sunucular) TCP/IP modelinin katmanlarına atanması

IPv4 Adresleme ve Alt Ağ Oluşturma (yaklaşık 4 gün)

IP ve Yönlendiriciler/Ağ Geçitlerinin Görevleri, İkili–Onluk–Onaltılık Dönüştürme

IPv4 adres yapısı, başlık, adres türleri, genel/özel adres aralıkları (RFC 1918)

Sınıflı Konsept ve CIDR (Konsept, Terminoloji)

Alt ağ oluşturma yöntemleri (Artımlı/Sihirli Sayı, FLSM/VLSM) ve ayrıntılı uygulamalı alıştırmalar

ARP: Görevi ve işlevi

IPv6 Adresleme ve Alt Ağ Oluşturma (yaklaşık 2 gün)

Adres yapısı, yazım kuralları, basitleştirme kuralları, başlık ve uzantı başlığı

Adres türleri (Unicast, Anycast, Multicast), Arayüz Tanımlayıcı (değiştirilmiş EUI-64)

Komşu Keşif Protokolü (ICMPv6), Alt ağ oluşturma alıştırmaları

IPv4 ile geçiş/birlikte çalışabilirlik: Çift Yığın

Yapılandırma, Ağ Hizmetleri ve Sorun Giderme (yaklaşık 2 gün)

Son cihazlarda ve arayüzlerde ağ parametrelerinin yapılandırılması

Ağ hizmetleri: DNS, DHCP (DORA ilkesi), NTP, FTP/TFTP, NAT temelleri

Sorun Giderme (ipconfig/ifconfig, ARP/Komşu Önbelleği, nslookup) ve Teşhis Araçları (Ping, Traceroute, Wireshark, NAGIOS)

Kablosuz LAN (yaklaşık 1 gün)

Temel bilgiler (radyo dalgaları, paylaşımlı ortam) ve 802.11 standartları (roaming/hızlı roaming dahil)

SSID, şifreleme ve otonom ile denetleyici tabanlı erişim noktaları

Ağ Güvenliği (yaklaşık 1 gün)

CIA Üçlüsü ve tipik saldırı vektörleri, Veri Kaybı Vektörü

Kablosuz ağ güvenlik protokolleri: WPA, WPA2, WPA3

Sanallaştırma ve Bulut Ağları (yaklaşık 1 gün)

Sanallaştırma bileşenleri (sunucu, sanal makine, hipervizör, konteyner motoru, konteyner) ve sanallaştırma ile konteynerleştirme karşılaştırması

Ağ sanallaştırma (NFV, VLAN, Underlay/Overlay ağları, SDN)

Bulut modelleri (kamu, özel, hibrit), hizmet modelleri ve bulut kaynaklarına erişim

Proje çalışması (yaklaşık 3 gün)

Öğrenilen konuları pekiştirmek amacıyla

Proje sonuçlarının sunumu

Cisco Sertifikalı Ağ Uzmanı

Ağ Temelleri (yaklaşık 7 gün)

Aktif ağ bileşenleri ve ağ topolojileri (İki/Üç Katmanlı, Spine-Leaf, WAN, Bulut)

Cisco IOS: Kullanım, temel yapılandırma ve yapılandırma yönetimi

Arayüz Kontrolü ve Sorun Giderme

IPv4 ve IPv6 Temelleri: Adresleme, Yönlendirme Tablosu, ARP Önbelleği, Komşu Keşif Önbelleği

Yönlendiriciler ve çok katmanlı anahtarlarda yapılandırma ve hata analizi

Çift yığın entegrasyonu ve IPv4'ten IPv6'ya geçiş

Ağ Erişimi (yaklaşık 7 gün)

Anahtarlama Temelleri (MAC Öğrenme, CAM Tablosu, 802.1q'ya göre VLAN)

VLAN ve Trunk Yapılandırması (Sorun Giderme ve Katman 2 Güvenliği dahil)

VLANlar Arası Yönlendirme (Router on a Stick, SVI'lar)

Spanning Tree Protokolü (Rapid PVST+) ve EtherChannel

Ağ Cihazlarına Güvenli Yönetim Erişimi (SSH, AAA)

Kablosuz LAN mimarileri: Erişim Noktaları, WLC, CAPWAP

IP Bağlantısı (yaklaşık 9 gün)

Yönlendirme Temelleri ve Yönlendirme Tablosunun Yapısı, Yönlendirme Kararları: İdari Mesafe, Metrik, En Uzun Önek Eşleşmesi

Statik Yönlendirme (IPv4/IPv6), Floating ve Stub yapılandırmaları

OSPF: Kavramlar, Yapılandırma, Çoklu Alan Tasarımı ve Sorun Giderme

İlk Adım Yedeklilik Protokolleri (HSRP, VRRP, GLBP)

IP Hizmetleri (yaklaşık 3,5 gün)

Ağ Adresi Çevirisi (NAT/PAT)

Ağ İzleme: Syslog, SNMP, NetFlow

DNS, NTP ve DHCP (Relay yapılandırması dahil)

Hizmet Kalitesi (QoS): Temel bilgiler, Tıkanıklık Yönetimi ve Önleme

Güvenlik Temelleri (yaklaşık 5 gün)

Güvenlik Temelleri: CIA Üçlüsü, Saldırı Vektörleri, Çok Faktörlü Kimlik Doğrulama

Katman 2 Güvenliği (Port Güvenliği, DHCP Snooping, Dinamik ARP Denetimi)

Erişim Kontrol Listeleri (Standart/Genişletilmiş)

VPN Teknolojileri (IPSec, RAS-VPN), AAA (RADIUS, TACACS+) ve 802.1x

WLAN Güvenliği: WPA/WPA2/WPA3, Özel ve Kurumsal Modda WLAN Yapılandırması

Otomasyon ve Programlanabilirlik (yaklaşık 3,5 gün)

Sanallaştırma ve Bulut Ağları

Yazılım Tanımlı Ağ (SDN) ve Yazılım Tanımlı Erişim (SDA)

AI/ML ile ağ analizi, ilgili KPI'lar

REST API'leri, JSON/XML, ağ otomasyonu için Python temelleri

Otomasyon araçları: Ansible ve Terraform karşılaştırması

Proje çalışması, sertifika hazırlığı ve sertifika sınavı (yaklaşık 5 gün)

Cisco Certified Network Associate – 200-301 CCNA (İngilizce)

BT güvenliğinin yapısı ve temel süreçleri (yaklaşık 2 gün)

Şirketlerde BT güvenliğinin yapısı ve ekonomik önemi

BT ağı içinde yer alan kişiler, işlevler ve iletişim kanalları

Temel düzenlemeler, yasal ilkeler, standartlar

BT ortamında fiziksel güvenlik (yaklaşık 2 gün)

Fiziksel güvenliğin sınıflandırılması

Fiziksel güvenlik standartlarına giriş

BT altyapısı için güvenlik önlemleri

Kontrol ve alarm mekanizmaları

İş sürecinde yapay zeka (AI)

Belirli yapay zeka teknolojilerinin sunumu

ve profesyonel ortamdaki olası uygulamalar

Kimlik ve erişim yönetimi (yaklaşık 2 gün)

Erişim yönetiminin temelleri

Bir şirkette erişim ve erişim kontrollerinin farklılaştırılması ve belirlenmesi ve bunların uygulanması

Erişim yönetiminde kavrama ve kontrol

Denetime dayanıklı arşivleme

Kimlik doğrulama ve hakların devri

BT altyapısı için koruma mekanizmaları

Şirkette uygulamaya yönelik tehdit senaryoları ve sonuçları (yaklaşık 3 gün)

DLP - BT güvenliğinde veri kaybını önleme ve veri sızıntısını önlemenin önemi

Veri kaybını önleme ve veri sızıntısını önleme tedbirleri

Kötü amaçlı yazılımlara karşı sınıflandırma ve koruma

IOT (Nesnelerin İnterneti) ve Endüstri 4.0 - olası tehdit senaryoları

Ağ güvenliği (yaklaşık 2 gün)

Şebekenin korunması için özel önlemler

Posta sunucuları için veri koruma gereksinimleri

Bulut kullanımı için yönetim ve güvenlik

Sistem bileşenlerinin ve uygulamalarının yetkisiz kişilere/programlara/uzaktan erişime karşı kontrol edilmesi

Şirketler için bir BT güvenlik sisteminin analizi ve gerçekleştirilmesi (yaklaşık 2 gün)

Mevcut güvenlik yapılarını analiz etme prosedürü

Temel bir BT güvenlik konseptinin geliştirilmesi

ISO/IEC 27001:2022 ve Federal Bilgi Güvenliği Ofisi (BSI) uyarınca bilgi güvenliği standardının temelleri (yaklaşık 2 gün)

ISO/IEC 27001:2022'ye giriş ve temel gereklilikler

BSI'ın BT temel koruma özetine genel bakış

BSI standardı 100-4 ve 200-4'e göre acil durum yönetiminin yapısı ve uygulanması (BCM) (yaklaşık 1 gün)

Basit bir acil durum ve süreklilik kavramının temelleri

Şirkette BT güvenliği - çalışanlar için eğitim ve duyarlılık kazandırma (yaklaşık 1 gün)

Etkili farkındalık önlemlerinin temel unsurları

Proje çalışması, sertifika hazırlığı ve sertifika sınavı "TÜV Rheinland sertifikalı BT güvenlik görevlisi" (yaklaşık 3 gün)