Wazuh Etkinliği
Etkinlik Yeri:
Kapsül Teknoloji Platformu
Etkinlik Tarihi: 30 Kasım 2025 12:00-30 Kasım 2025 18:00
Kayıt Tarihi: 21 Kasım 2025 00:00
Şu ana kadar toplamda 46
kişi katılım sağlayacağını bildirdi.
Etkinlik Konusu: Bu eğitimde, SIEM (Security Information and Event Management) ve XDR (Extended Detection and Response) kavramlarını öğrenecek, bunların siber güvenlikte nasıl kullanıldığını anlayacaksınız. Ayrıca, Wazuh platformunu detaylı bir şekilde keşfedecek, mimarisi ve temel özellikleri hakkında bilgi sahibi olacaksınız. Wazuh, açık kaynaklı bir SIEM çözümü olup, güvenlik olaylarını izleyip analiz ederek tehditleri tespit etmenize yardımcı olur. Eğitimde Wazuh’un kurulumu, yapılandırılması ve kullanım senaryoları üzerinde durulacak. Gerçek dünya örnekleriyle, kurumlar için nasıl etkin bir güvenlik çözümü oluşturabileceğinizi göreceksiniz.
Etkinlik Detayları:Bu eğitimde, SIEM (Security Information and Event Management) ve XDR (Extended Detection and Response) kavramlarını öğrenecek, bunların siber güvenlikte nasıl kullanıldığını anlayacaksınız. Ayrıca, Wazuh platformunu detaylı bir şekilde keşfedecek, mimarisi ve temel özellikleri hakkında bilgi sahibi olacaksınız. Wazuh, açık kaynaklı bir SIEM çözümü olup, güvenlik olaylarını izleyip analiz ederek tehditleri tespit etmenize yardımcı olur. Eğitimde Wazuh’un kurulumu, yapılandırılması ve kullanım senaryoları üzerinde durulacak. Gerçek dünya örnekleriyle, kurumlar için nasıl etkin bir güvenlik çözümü oluşturabileceğinizi göreceksiniz.
Etkinlik Raporu:Özet: KTÜN Siber Güvenlik Topluluğu ve Selçuk Üniversitesi Siber Güvenlik Topluluğu iş birliğiyle düzenlediğimiz "Wazuh ile Modern SOC Süreçleri" etkinliğimizi, siber güvenliğe gönül veren harika bir kitleyle tamamladık. Wazuh Ambassadorları Sn. Furkan Çağlar ÇELİK ve Sn. Yunus Emre Ç. ’ın tecrübeleriyle XDR, SIEM ve modern SOC mimarisinin derinliklerine indiğimiz, tehdit avcılığını (Threat Hunting) gerçek senaryolarla deneyimlediğimiz dolu dolu bir pazar günü oldu.
WAZUH ETKİNLİĞİ PROGRAM AKIŞI
Etkinliğin Amacı
Bu etkinlik katılımcılara Wazuh güvenlik izleme platformunu tanıtır. Katılımcılar temel kurulumu yapar ve bir saldırı alarmını baştan sona izler. Etkinlik 3 saat sürer. Etkinlik giriş seviyesindedir ve uygulamalıdır.
Program
14:00 - 14:10 | Karşılama
Konuşmacı kendini tanıtır. Etkinliğin amacı ve gündemi anlatılır.
14:10 - 14:40 | Giriş
SIEM ve XDR kavramları anlatılır. Wazuh’un ne olduğu ve neden kullanıldığı açıklanır. Wazuh açık kaynaklı bir platformdur. Log analizi, bütünlük kontrolü, zafiyet tespiti ve olay müdahalesi yapar.
14:40 - 15:00 | Mimari
Wazuh dört bileşenden oluşur. Agent, uç cihazdan log ve olay toplar. Manager, olayları kurallarla analiz eder ve alarm üretir. Indexer, verileri saklar ve aranabilir yapar. Dashboard, alarmları grafiklerle gösterir. Veri akışı şöyledir: Agent, Manager’a gönderir. Manager, Indexer’a aktarır. Dashboard, Indexer’dan okur.
15:00 - 15:10 | Ara
Kısa mola verilir.
15:10 - 15:50 | Uygulama 1: Kurulum
Katılımcılar Wazuh manager’ı kurar. Sonra bir agent bağlar. Bağlantıyı dashboard’da doğrularlar.
15:50 - 16:30 | Uygulama 2: Temel Özellikler
Katılımcılar dört özelliği inceler. FIM dosya değişikliklerini izler. Log analizi SSH ve sistem loglarını inceler. Zafiyet tespiti eski ve açık yazılımları bulur. Active Response tehdide otomatik karşılık verir, örneğin bir IP’yi engeller.
16:30 - 16:50 | Uygulama 3: Tespit
Katılımcılar başarısız SSH girişi dener. Wazuh alarm üretir. Katılımcılar alarmı dashboard’da bulur. Sonra kural ID’sini inceler.
16:50 - 17:00 | Kapanış
Soru-cevap yapılır. Geri bildirim alınır. Konuşmacı teşekkür eder.
