11. Sınıf Siber Olaylara Müdahale Yıllık Planı 2026-2027

11. Sınıf Siber Olaylara Müdahale Yıllık Planı — Kaynaklar ve İçerik

11. sınıf Siber Olaylara Müdahale dersi, Siber Güvenlik alanında haftada 4 ders saati okutulur; yıllık planında 4 öğrenme birimi, 144 ders saati ve 62 kazanım yer alır. Yıl, “Siber Olay Yönetimi” öğrenme birimiyle başlar (Siber Olaylara Müdahale Ekipleri); “Siber Olay İzleme” ve “Siber Olay Log Yönetimi” öğrenme birimlerinin ardından “Siber Olaylara Müdahale Uygulamaları” öğrenme birimiyle biter. En geniş yer 44 ders saatiyle “Siber Olaylara Müdahale Uygulamaları” öğrenme birimine ayrılır.

• 11. Sınıf Siber Olaylara Müdahale Günlük Planları (haftalık ders planları)
• Siber Güvenlik 11. Sınıf Çerçeve Öğretim Programı (ÇÖP)
• Siber Olaylara Müdahale Ders Bilgi Formu (DBF)
• Siber Olaylara Müdahale Ders Materyali (DM)
• Ders İçeriği

  Siber Güvenlik - Siber Güvenlik (Mesleki ve Teknik Anadolu Lisesi) alanında Siber Olaylara Müdahale dersi 11. sınıf 2026-2027 eğitim öğretim yılı yıllık planı. Haftalık 4 ders saati.

  Üniteler ve Konular

  1. Siber Olay Yönetimi (24 ders saati)

  • 1. Siber Olay Yönetimi
    • Siber olaylara müdahale için olay yönetimini açıklar.
    • Siber olay yönetimi süreci açıklanır.
    • Siber olay genel terim ve kavramları [Siber güvenlik, bilgi güvenliliği, son kullanıcı güvenliği, zafiyet yönetimi, SOC, kimlik ve erişim yönetimi (IAM), maksimum önlem, minimum taviz izleme vb.] açıklanır.
    • Olay müdahale planının önemi açıklanır.
    • Olaylara müdahalede siber güvenliğin rolü açıklanır.
    • Olay müdahalesinin yedi aşaması (Hazırlık, Tanılama, Sınırlama, Yok Etme, İyileştirme, Öğrenilen Dersler, Devam Eden İyileştirme) açıklanır.
    • Olay müdahale çerçeveleri (NIST, SANS vb.) açıklanır.
    • Olası bir siber olaya karşı müdahale planı uygulaması gerçekleştirilir.
  • 2. Siber Olaylara Müdahale Ekipleri
    • Dünyada ve Türkiye’de siber olaylara müdahale ekip ve merkezlerini açıklar.
    • CERT (Computer Emergency Response Team) açıklanır.
    • CSIRT (Computer Security Incident Response Team) açıklanır.
    • ENISA (European Union Agency for Cybersecurity) açıklanır.
    • FIRST (Forum of Incident Response and Security Teams) açıklanır.
    • NCSC (National Cyber Security Centre) açıklanır.
    • USOM (Ulusal Siber Olaylara Müdahale Merkezi) açıklanır.
    • SOME (Siber Olaylara Müdahale Ekibi) açıklanır.
    • TÜBİTAK BİLGEM SGE (Siber Güvenlik Enstitüsü) açıklanır.
    • KVKK (Kişisel Verileri Koruma Kurumu) açıklanır.
    • EMEG (Enerji Sektörü SOME Grubu) açıklanır.
    • Türkiye Siber Güvenlik Kümelenmesi açıklanır.

  2. Siber Olay İzleme (36 ders saati)

  • 1. Olay İzleme Yöntemleri
    • Olay izleme yöntemlerini açıklar.
    • Siber olay izleme politikaları (Öncelik Sıralaması, İzleme Kuralları ve Politikaları, Saldırı Senaryoları, Tehdit Sıralamaları vb.) açıklanır.
    • Siber olay izleme yöntem ve araçları [SIEM araçları, SOAR, Firewall, Endpoint Detection and Response (EDR) vb.] açıklanır.
    • Siber olay kapsamında izlenmesi gereken unsurlar (network logları vb.) nedenleri ile açıklanır.
    • Tehdit avcılığı (Threat Hunting) ve anomali tespiti açıklanır.
  • 2. Olay İzleme Uygulaması
    • Olay izleme uygulaması yapar.
    • Olay izleme aracı kurulumu (Wazuh vb.) uygulaması gerçekleştirilir.
    • Olay izleme uygulaması gerçekleştirilir.

  3. Siber Olay Log Yönetimi (40 ders saati)

  • 1. Log Yönetimi
    • Siber olaylara müdahale için log yönetimini açıklar.
    • Log türleri [transection log (SQL server’a ait loglar), event log (Windows sisteminde tutulan loglar), syslog (Unix/Linux sistemlerde kullanılan loglar)] açıklanır.
    • Log içerik bilgileri açıklanır.
    • Web log kaynakları (Erişim logları, OS logları, log türleri, potansiyel tehditler, saldırı senaryoları, web server türleri, WAF logları vb.) açıklanır.
    • Network log kaynakları (Firewall, Switch, Router, VPN, Proxy, IPS’ye ait loglar vb.) açıklanır.
    • Veri tabanı logları (SQL logları, connection logları, kullanıcı logları vb.) açıklanır.
    • Endpoint logları [Antivirüs logları, host-based firewall logları, EDR logları, kullanıcı ve sistem hesap logları, Data Loss Prevention (DLP) logları vb.] açıklanır.
  • 2. Log Yönetim Araçları
    • Siber olaylara müdahale için log yönetim araçlarını kullanır.
    • Agent yöntemiyle loglama uygulaması gerçekleştirilir.
    • Log yönlendirme ile loglama uygulaması gerçekleştirilir.
    • API entegrasyon yöntemi ile loglama uygulaması gerçekleştirilir.
    • Windows sistemlerde sysmon kurulumu uygulaması gerçekleştirilir.
    • Windows sistemlerde sysmon config yapılandırması uygulaması gerçekleştirilir.
    • Sysmon ile oluşturulan logların SIEM araçlarıyla analizi uygulaması gerçekleştirilir.
    • Yerel güvenlik ilkelerinden logları aktif hâle getirme uygulaması gerçekleştirilir.
    • Linux sistemlerde log görüntüleme uygulaması gerçekleştirilir.
    • Linux üzerinde Agent kurularak loglama uygulaması gerçekleştirilir.
    • Logları ayrıştırma işlemi (Normalizasyon, Sınıflandırma, Korelasyon) uygulaması gerçekleştirilir.
    • Kullanıcı olaylarına göre korelasyon uygulaması gerçekleştirilir.

  4. Siber Olaylara Müdahale Uygulamaları (44 ders saati)

  • 1. Siber Olaylara Müdahale Adımları
    • Siber olaylara müdahale adımlarına ait uygulamaları yapar.
    • Olay tespiti uygulaması gerçekleştirilir.
    • Olayın sınıflandırılması ve önceliklendirilmesi uygulaması gerçekleştirilir.
    • Müdahale planının hazırlanması uygulaması gerçekleştirilir.
  • 2. Olay Müdahale Senaryoları
    • Olay müdahale senaryoları uygular.
    • Web saldırılarına karşı müdahale uygulaması gerçekleştirilir.
    • Network saldırılarına karşı müdahale (DDoS vb.) uygulaması gerçekleştirilir.
    • Veri ihlaline karşı müdahale uygulaması gerçekleştirilir.
    • Malware saldırılarına karşı müdahale uygulaması gerçekleştirilir.
  • 3. Olay Sonrası Gerçekleştirilecek İşlemler
    • Olay sonrası gerçekleştirilecek işlemleri uygular.
    • Olayın analizi ve inceleme raporu hazırlanması uygulaması gerçekleştirilir.
    • İyileştirme adımları uygulaması gerçekleştirilir.
    • Olaydan ders çıkarma ve güvenlik politikalarını düzenleme uygulaması gerçekleştirilir.
    • Kullanıcı ve yönetici bilgilendirmesi uygulaması gerçekleştirilir.
    • Saldırı takibi uygulaması gerçekleştirilir.

  Dersin Amaçları

  • Bu derste öğrenciye; sızma testi yapma ve siber olaylara müdahale işlemlerini gerçekleştirme ile ilgili bilgi ve becerilerin kazandırılması amaçlanmaktadır.