Selamlar,
SOC analisti olmak isteyenlerin sık sorduğu sertifikalardan CompTIA CySA+ için takvim netleşti: V4 (CS0-004) 23 Haziran 2026'da yayına girdi, V3 (CS0-003) İngilizce sınavı 22 Aralık 2026'da emekli oluyor. Japonca, Portekizce ve İspanyolca sürümler ise 23 Mart 2027'ye kadar sürüyor. Şu an V3'e çalışıyorsanız elinizde iki aydan az zaman var. Bu konuda iki sürümü karşılaştırıp karar vermeye yardımcı olmaya çalışacağım.
Konuda anlatılacaklar
- CS0-004 alan ağırlıkları
- Yenilikler
- Kimler CS0-003 ile devam etmeli?
- Kimler doğrudan CS0-004'e geçmeli?
- Diğer yaklaşan sınav değişiklikleri
- Çalışma planı önerisi
CS0-004 alan ağırlıkları
CompTIA'nın resmi sınav hedeflerine göre:
Kod:
1. Security Operations %34
2. Vulnerability Management %26
3. Incident Response and Management %24
4. Reporting and Communication %16Yenilikler
CompTIA'nın V4 sayfasına göre yeni sürüm SOC'ta yapay zeka kullanımına, modern bulut ortamlarına, tehdit avına ve zafiyet risk önceliklendirmesine daha fazla yer veriyor. Yani "bir zafiyet taraması çıktısını oku" yetmiyor; hangi bulgunun iş riskine göre önce kapatılacağını gerekçelendirmek bekleniyor. Bu, bu hafta gördüğümüz PHP2Shell, GitLab ve Node2Shell gibi aynı anda yağan kritik açık dalgalarında gerçek bir SOC'un yaşadığı problemle birebir örtüşüyor.
CS0-003 ile devam etmeli misiniz?
Şu durumdaysanız mantıklı olabilir:
- Materyallerinizi tamamladınız ve deneme sınavlarında güvenli puan alıyorsunuz.
- Sınavı Aralık başına kadar planlayabiliyorsunuz (son haftalara bırakmak randevu bulamama riski taşır).
CS0-004'e geçmeli misiniz?
- Yeni başlıyorsanız veya materyalin yarısından azındaysanız.
- Sınavı 2027'de planlıyorsanız (zaten başka seçeneğiniz yok).
- Bulut SOC veya tehdit avı rolü hedefliyorsanız; yeni içerik doğrudan işinize yarar.
Yaklaşan diğer değişiklikler
- Security+ V8 (SY0-801): 17 Kasım 2026 civarı planlanıyor; SY0-701 İngilizce 11 Haziran 2027'de emekli.
- ISACA CISM yeni içerik planı: 3 Kasım 2026.
- OSCP+ ölçeklendirilmiş puanlama: 1 Aralık 2026.
8 haftalık örnek plan (CS0-004)
- Hafta 1-2: Security Operations: log analizi, SIEM sorguları, e-posta başlık analizi (kendi labınızda Wazuh veya ELK).
- Hafta 3-4: Vulnerability Management: tarama sonuçlarını okuma, CVSS ve KEV ile önceliklendirme.
- Hafta 5-6: Incident Response: olay döngüsü, kanıt toplama, ATT&CK eşleme.
- Hafta 7: Reporting: yöneticiye özet, metrikler, iletişim.
- Hafta 8: Deneme sınavları ve zayıf alan tekrarı.
CySA+ sınavına giren veya hazırlanan var mı? Hangi sürümü seçtiniz ve neden?
Yasal uyarı
Bu yazı bilgilendirme ve savunma amaçlıdır. Anlatılan kontrolleri yalnızca kendi sistemlerinizde veya yazılı izinle yapın. İzinsiz erişim, tarama ve sömürü girişimleri TCK 243-245 kapsamında suçtur. TurkTeam white-hat bir topluluktur; çalıntı veri, hesap, combo/log paylaşımı ve hack hizmeti talepleri forum kurallarına aykırıdır.
Kaynaklar