Teknik yapılandırma denetimi
CIS kıyaslamaları ve güvenlik yapılandırma standartlarıyla Linux sunucuları, veritabanlarını ve ağ servislerini Lynis ve OpenSCAP gibi araçlarla denetler, sonucu kanıtlı bir uyum raporuna dönüştürürsün.
Seviye 301 · 15 ders · 12 pratik lab
Dersler
Kıyaslamalar
- Güvenlik taban çizgisi ve CIS kıyaslamaları
- SCAP, XCCDF ve OVAL
- Elle ve otomatik denetim
- Kısa görev: bir kıyaslama maddesini oku ve elle doğrula
Araçlarla denetim
- Lynis ile sunucu denetimi
- OpenSCAP ile profil taraması
- SSH yapılandırma denetimi
- Veritabanı yapılandırma denetimi
- Kısa görev: iki sunucunun puanını karşılaştır
Sonuçtan uyuma
- Yanlış bulgular ve istisna kayıtları
- Düzeltme ve yeniden tarama
- Yapılandırma kaymasını izlemek
- Kısa görev: beş bulguyu düzelt ve kanıtla
Rapor
- Uyum raporu ve kanıt arşivi
- Bitirme görevi: üç sunuculu ortamın taban çizgisi denetimi
Pratik lablar
- Kıyas maddesini elle kontrol et: Bir güvenlik kıyas maddesinin denetim komutunu lab sunucusunda çalıştırıp uygun ya da uygunsuz sonucunu kaydet.
- On maddeyi elle denetle: Dosya izinleri, hizmetler ve çekirdek ayarlarına ilişkin on kıyas maddesini elle denetleyip sonuç tablosu çıkar.
- XCCDF ve OVAL içeriğini oku: Bir kural dosyasında belirli bir kuralın önem derecesini, kontrol mantığını ve düzeltme metnini bulup düz dille açıkla.
- Lynis ile sunucuyu denetle: Lab sunucusunda Lynis denetimi çalıştır, sağlamlaştırma puanını ve ilk beş uyarıyı kaydet.
- OpenSCAP ile profil taraması: Lab sunucusunu seçilen profille tara, rapor üret ve başarısız kuralları önem derecesine göre özetle.
- İki sunucunun puanını karşılaştır: İki lab sunucusunun tarama sonuçlarını karşılaştırıp yalnızca birinde başarısız olan kuralları ve olası nedenini raporla.
- SSH yapılandırmasını denetle: Lab sunucusunun SSH hizmet ayarlarını sekiz maddelik kontrol listesine göre denetle.
- Veritabanı yapılandırmasını denetle: Lab veritabanında uzaktan yönetici girişi, varsayılan hesaplar, şifreli bağlantı ve günlük ayarlarını denetleyip bulguları yaz.
- Yanlış bulguyu ve istisnayı ayır: On başarısız tarama sonucunu gerçek bulgu, yanlış bulgu ya da onaylı istisna olarak ayırıp her istisna için kayıt yaz.
- Beş bulguyu düzelt ve kanıtla: Lab sunucusundaki beş bulguyu düzeltip yeniden tarama sonucunu öncesiyle birlikte kanıt olarak kaydet.
- Yapılandırma sapmasını yakala: Bir hafta arayla alınmış iki tarama sonucunu karşılaştırıp bozulan ayarları ve değiştiren işlemi günlüklerden bul.
- Uyum raporu ve kanıt arşivi: Üç sunucunun tarama sonuçlarından puanları, açık bulguları ve istisnaları içeren rapor ile karma değerli kanıt arşivi hazırla.
Kurs hakkında
CIS kıyaslamaları ve güvenlik yapılandırma standartlarıyla Linux sunucuları, veritabanlarını ve ağ servislerini Lynis ve OpenSCAP gibi araçlarla denetler, sonucu kanıtlı bir uyum raporuna dönüştürürsün.
Ne öğreneceksin
- Kıyaslamalar
- Araçlarla denetim
- Sonuçtan uyuma
- Rapor
Ön koşullar
Aynı yolun 101 ve 201 düzeyindeki konularına hâkim olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde ve ona bağlı özel bir lab ağında geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 301 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.