Aralık 2024'te Barikat Siber Güvenlik bünyesinde CEH sertifikası aldım. Bu eğitim yalnızca saldırı tekniklerini öğretmekle kalmıyor; savunma tarafında düşünmeyi de sistematik hale getiriyor.
Operasyonel fark
Artık bir servisi kapatırken veya firewall kuralı yazarken "bu açıklık nasıl istismar edilebilir?" sorusunu otomatik soruyorum. Zafiyet yönetimi, yama önceliklendirme ve log korelasyonu süreçlerimde gözle görülür iyileşme oldu.
Pratik uygulama alanları
- Şube ağlarında segmentasyon gözden geçirme
- Varsayılan parola ve zayıf kimlik politikası taraması
- Event Log'da şüpheli oturum açma kalıplarını izleme
- Güvenlik farkındalık eğitimlerine teknik içerik katkısı