Kurumsal kimlik altyapısı: yetki yollarını ölçmek ve katmanlı yönetim
Lab etki alanında dizin ilişkilerini grafiğe döker, kritik varlıklara giden yetki yollarını ölçer; katmanlı yönetim, ayrıcalıklı erişim iş istasyonları ve süreli yönetici erişimiyle bu yolları kapatır, hibrit kimliği ve kurtarma planını gözden geçirirsin.
Seviye 501 · 14 ders · 12 pratik lab
Dersler
Yetki yolları
- Yetki yolu grafikleri: kim kime nasıl ulaşır
- Dizin ilişkilerini toplamak ve grafiğe dökmek
- Kritik varlıklar ve onlara giden yollar
- Kısa görev: etki alanı yöneticisi yetkisine giden en kısa üç yolu bul
Kapatmak
- Katmanlı yönetim modeli
- Ayrıcalıklı erişim iş istasyonları
- Tam zamanında ve süreli yönetici erişimi
- Korumalı Kullanıcılar grubu ve kimlik doğrulama ilkeleri
- Kısa görev: üç yetki yolunu kapat ve grafiği yeniden çıkar
Hibrit ve süreklilik
- Hibrit kimlik: bulut dizin eşitlemesi ve riskleri
- Sürekli dizin değerlendirmesi ve puanlama
- Dizin kurtarma planı ve yedekleri
- Yönetime kimlik riski raporu
- Bitirme görevi: bir kurumun kimlik altyapısında katmanlı yönetimi uygula ve yetki yollarını kapat
Pratik lablar
- Dizin ilişkilerini topla ve grafiğe dök: Lab dizininden üyelik, oturum ve izin verilerini topla, grafik aracına yükle ve kritik grupları işaretle.
- Etki alanı yöneticisine giden en kısa üç yolu bul: Grafik sorgusuyla en kısa üç yolu çıkar ve her yoldaki zayıf halkayı adlandır.
- Üç yetki yolunu kapat ve grafiği yeniden çıkar: Yol üzerindeki izin, oturum ve üyelik sorunlarını düzelt, verileri yeniden topla ve yolların kaybolduğunu göster.
- Varlıkları ve hesapları yönetim katmanlarına ata: Yelkovan Bankası lab envanterindeki sunucu ve hesapları katman 0, 1 ve 2'ye ayır.
- Katmanlar arası oturum açmayı ilkeyle engelle: Üst katman hesaplarının alt katman makinelerde oturum açmasını engelleyen ilkeyi uygula ve testle doğrula.
- Korumalı Kullanıcılar grubu ve kimlik doğrulama ilkesini uygula: Yönetici hesaplarını gruba ekle, yalnızca ayrıcalıklı iş istasyonundan girişe izin veren ilkeyi kur ve sına.
- Ayrıcalıklı erişim iş istasyonunun ayarlarını denetle: İş istasyonunda internet erişimi, yerel yöneticiler ve uygulama kısıtlarını denetle ve eksikleri düzelt.
- Süreli grup üyeliğiyle tam zamanında yönetici erişimi kur: Yönetici grubuna süreli üyelik ekle, sürenin sonunda yetkinin düştüğünü doğrula.
- Kalıcı yönetici yetkilerini süreli erişime çevir: Kalıcı ayrıcalıklı üyelikleri listele, süreli erişime taşı ve kalıcı yönetici sayısındaki düşüşü raporla.
- Dizin için sürekli değerlendirme puanını çıkar: Hesap, izin ve protokol kontrollerinden puan üret ve en çok puan düşüren beş maddeyi listele.
- Bulut dizin eşitleme hesabının yetkilerini denetle: Eşitleme hesabının dizindeki izinlerini ve hangi nesnelerin eşitlendiğini çıkar, gereksiz kapsamı daralt.
- Dizin kurtarma planını sına ve yönetime kimlik riski raporu yaz: Yedekten tek nesne geri yüklemeyi sına, kurtarma adımlarını güncelle ve bir sayfalık kimlik riski raporu hazırla.
Kurs hakkında
Lab etki alanında dizin ilişkilerini grafiğe döker, kritik varlıklara giden yetki yollarını ölçer; katmanlı yönetim, ayrıcalıklı erişim iş istasyonları ve süreli yönetici erişimiyle bu yolları kapatır, hibrit kimliği ve kurtarma planını gözden geçirirsin.
Ne öğreneceksin
- Yetki yolları
- Kapatmak
- Hibrit ve süreklilik
Ön koşullar
Aynı yolun 401 düzeyine kadar olan konularında deneyimli olmalısın.
Lab ortamı
Dersler, tarayıcında açılan bir Kali Linux terminalinde ve her lab için ayrı kurulan bir uygulama etki alanında (CORP.LAB) geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 501 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.