Kanıt otomasyonu ve sürekli kontrol izleme
Kontrol kanıtlarını elle ekran görüntüsüyle toplamak yerine betiklerle sistemlerden çeker, zaman damgası ve özet değerle mühürler, kontrol testlerini koda döker ve sürekli uyum panosu kurarsın.
Seviye 401 · 14 ders · 12 pratik lab
Dersler
Neden otomasyon
- Elle kanıt toplamanın sorunları
- Sürekli kontrol izleme kavramları
- Kontrolü test edilebilir kurala çevirmek
- Kısa görev: otomatikleşebilir kontrolleri seç
Kanıt toplayıcılar
- Kullanıcı ve grup kanıtı çekmek
- Yapılandırma kanıtı çekmek
- Değişiklik geçmişini Git’ten çekmek
- Kanıtı mühürlemek: zaman, özet, imza
- Kısa görev: üç kontrol için toplayıcı betik
Sürekli izleme
- Zamanlanmış kontrol testleri
- Sapma uyarıları ve bilet açma
- Uyum panosu
- Denetçinin otomatik kanıtı kabul etmesi
- Bitirme görevi: on kontrol için sürekli izleme düzeneği
Pratik lablar
- Otomatikleştirilebilir kontrolü seç: Yirmi kontrolü tam otomatik, yarı otomatik ya da elle kanıtlanabilir olarak sınıflandır.
- Kontrolü sınanabilir kurala çevir: Altı kontrol cümlesini veri kaynağı, koşul ve geçme ölçütü belli olan kurallara çevir.
- Kuralı komutla sına: Üç kuralı lab sunucusunda birer komutla sınayıp geçti ya da kaldı sonucunu makine tarafından okunabilir biçimde yaz.
- Kullanıcı ve grup kanıtı topla: Lab sunucusundaki kullanıcıları, grupları ve yönetici yetkilerini tarih damgalı bir dosyaya dök.
- Üç kontrol için toplayıcı betik: Parola politikası, güvenlik duvarı kuralları ve yama durumunu toplayıp tek klasöre yazan betik hazırla.
- Değişiklik geçmişini Git'ten çek: Bir depodan dönem içindeki birleştirmeleri, onaylayanı ve gözden geçirmesiz olanları çıkarıp kanıt tablosu üret.
- Kanıtın karmasını al: Bir kanıt klasöründeki dosyaların karma değerlerini hesaplayıp bildirim dosyasına yaz.
- Kanıtı mühürle ve doğrula: Kanıt paketini zaman, karma ve imzayla mühürle, ardından değiştirilmiş bir kopyanın doğrulamadan geçmediğini göster.
- Zamanlanmış kontrol testi kur: Toplayıcıyı günlük çalışacak biçimde zamanla, sonuçları tarihli klasörlere yazdır ve başarısızlıkta kayıt düşür.
- Sapma uyarısını yorumla: Beş sapma uyarısında hangi kontrolün, hangi sistemde, ne zaman bozulduğunu çıkar.
- Uyum panosu verisini üret: Günlük test sonuçlarından kontrol bazında geçme oranını ve son başarısızlık tarihini içeren özet tabloyu üret.
- Denetçi için otomasyon güvence notu: Otomatik kanıtın kaynağını, tamlığını, betik değişiklik kontrolünü ve bütünlük doğrulamasını anlatan güvence notu yaz.
Kurs hakkında
Kontrol kanıtlarını elle ekran görüntüsüyle toplamak yerine betiklerle sistemlerden çeker, zaman damgası ve özet değerle mühürler, kontrol testlerini koda döker ve sürekli uyum panosu kurarsın.
Ne öğreneceksin
- Neden otomasyon
- Kanıt toplayıcılar
- Sürekli izleme
Ön koşullar
Aynı yolun 301 düzeyine kadar olan konularını uygulamış olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde ve ona bağlı özel bir lab ağında geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 401 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.