CyberExam

Besim ALTINOK
CyberPath Technology
4 min readApr 2, 2023

Siber Güvenlik alanında; Ölçme, Değerlendirme ve Geliştirme

Dashboard

Siber güvenlik alanı her geçen gün büyüyor ve bu alanda çalışacak kişilere ihtiyaç giderek artıyor. Durum bu şekilde olunca burada temel problemler de çıkmaya başlıyor. Bu kapsamda sizlere geliştirdiğimiz platformdan bahsetmek istiyorum.

Cyber Exam

Platform siber güvenlik alanında; Ölçme, Değerlendirme ve Geliştirme üzerine odaklanmıştır. Kullanım alanı olarak bu sayede bir çok noktaya hitap etmektedir.

Envanter

Bu alanda “red team, blue team, penetration testing, forensics vb.” bir çok alanda kullanılabilir bulut tabanlı tarayıcı üzerinden erişilebilen gerçek senaryolara dayalı uygulama ortamları sunmaktadır. İşte bunlardan bazılar:

  • IoT Hacking
  • WiFi Hacking (WEP,WPA2,WPA3,WPA2-Enterprise and etc.) (Blue and Red Team)
  • Active Directory Hacking and Hunting
  • Pcap Analysis
  • Pivoting
  • Tunneling
  • Web Hacking
  • MSSQL Hacking
  • Windows Hacking
  • Log Analysis
  • Forensics
  • Windows Application Penetration Testing
  • Privilege Escalation (Linux, Windows)
  • Mobile Application Pentest
  • Ek olarak talebe ve ihtiyacı uygun ortamlar tasarlanabilmektedir.
  • ve daha fazlası.

Raporlama

Sistemin raporlama özelliği sayesinde kişiye, kişinin dahil olduğu gruba veya kişinin girdi uygulamalı lab ortamına göre raporlar alabilir ve süreci takip ederek okunabilir veriler elde edebilirsiniz.

Report

Kullanıcı Arayüzü

Kullanıcı dostu arayüzü sayesinde basit ve kullanışlı bir ortam sunmaktadır. Ek bir VPN kurulumu gerektirmez.

User-side

Learning Path

Learning Path sayesinde kişilere özel lablar atayarak öğrenimlerini takip edebilirsiniz. Bu sayede konuların genel olarak öğrenilmesini sağlayabilirsiniz.

Learning Path

Learning Zone

Bu özellik yönetici kurum tarafından isteğe bağlı olarak açılabilmektedir. Bu sayede kişiler labların ana konuları hakkında bilgi sahibi olabilir ve labları adım adım çözebilmektedir.

Learning Zone

İzleme ve Kayıt Modu

Labların tanımlandığı kişileri labları çözerken izleyebilir ve süreci daha sonra incelemek için kayıt altına alabilirsiniz.

Kullanım Alanları

  • Stajyer Yetiştirme Programları: Doğru ve kuruma uygun personel bulmak giderek zorlaşıyor. Bu nedenle çoğu kurum kendi bünyelerinde belirli alanlarda stajyer alımı yaparak bu kişileri yetiştirmeye çalışmaktadır. İşte tam nokta da stajyer alımı ve yetiştirme süreci CyberExam üzerinden gerçekleştirilebilmektedir.
  • BootCamp: Özel bir alanda gerçekleştirilen bootcamp çalışmaları özel yetenekleri yetiştirip istihdam etmek için kullanılabiliyor.
  • CTF: Siber güvenliğin bir alanında gerçek senaryolarla doğru yetenekleri keşfetmek için CTF düzenleyebilirsiniz.
  • Siber Güvenlik Kampı: Siber güvenlik alanında düzenlenen uzun soluklu siber güvenlik kampları özellikle covid ile birlikte online düzenlenmeye başlandı. Bu kamplarda öğrencilerin öğrendiklerini ve öğrettiklerinizi deneyimlemesi, bununla beraber de sizlerin bu süreci yakından takip edebilmesi son derece önemli hale geldi.
  • Ekip İçi Ölçme, Değerlendirme ve Geliştirme: Ekibinizi zayıf ve güçlü yanlarını öğrenebilir. Bu sayede zayıf yönleri geliştirebilir ve bu tarafa yatırım yapabilirsiniz.
  • İş Mülakatları (HR): Bir iş başvurusu açıldığında yüzlerce başvuru gelebilmektedir. Burada eleme ve seçim yapmak zaman kaybı yaratabilmekte ve doğru sonuçlar alınmasını engellemektedir. Ek olarak CV içerisinde yazan onlarca sertifikayı ve bilgileri doğrulamak ne yazık ki normal şartlarda mümkün değildir. Ancak CyberExam sayesinde bunu gerçekleştirmek için bir kaç dk. yeterli olmaktadır.
  • Ekip İçi Eğitimler: Ekip içi eğitimler hem kişileri hem de kurumu geliştirmektedir. Bu sayede bilgi alış-verişi sağlanmış ve mevcut bilgi şirket içerisinde kalmış oluyor. Bilenlerin bilmeyenlere öğrettiği bir ortam her zaman heyecan oluşturmaktadır. CyberExam ile eş zamanlı olarak eğitim konularının uygulanmasını sağlanabilmektedir.
  • Sertifikasyon Süreçlerine Hazırlık: Siber güvenlik alanında sertifika kazanmak için ekipler hem zaman hem para harcıyor. Başarısız olunması durumunda zaman ve para kaybı yaşanmaktadır. Bu nokta da, CEH Practical, OSWP, TSE Sızma Testi Uzmanı gibi bir çok sertifika için ekibinizi bu platformda hazırlayabilirsiniz.

Kimler Kullanabilir:

  • Siber güvenlik alanında faliyet gösteren ve siber güvenlik ekibi olan veya siber güvenlik ekibi kurmak isteyen kurumlar
  • Siber güvenlik alanında belirli bir kitleye eğitim verenler (Udemy)
  • Siber güvenlik alanında eğitim veren lise ve üniversite hocaları

CONTACT

Bizimle iletişim kurarak mevcut sistem hakkında daha fazla bilgi alabilirsiniz.

info@cyberpath.training

--

--