CySA+ sınavına hazırlık: raporlama ve iletişim
Zafiyet ve olay raporlarını okuyucusuna göre yazar, ölçütlerle pano kurar, yasal bildirim yükümlülüklerini ve kriz iletişimini öğrenirsin.
Seviye 301 · 12 ders · 9 pratik lab
Dersler
Zafiyet raporlama
- Zafiyet raporu yazmak: yönetici özeti ve teknik ek
- Ölçütler: düzeltme süresi, açık bulgu yaşı, eğilimler
- Bulgu panosu hazırlamak
- Paydaşa göre dil: yönetim, sistem ekibi, hukuk
- Eylem planı: sahiplik, takvim, takip
- Kısa görev: aylık zafiyet durum raporu hazırla
Olay iletişimi
- Olay sırasında iletişim: kim, ne zaman, ne kadar
- Yasal bildirim yükümlülükleri: dünyada ortak ilkeler
- Olay raporu: zaman çizelgesi, etki, öneriler
- Müşterilere ve basına açıklama taslağı
- Olay ölçütleri: tespit ve müdahale süreleri
- Bitirme görevi: bir olay için yönetici sunumu ve teknik rapor yaz
Pratik lablar
- Zafiyet raporuna yönetici özeti yaz: Otuz bulguluk teknik rapordan beş cümlelik, jargonsuz bir yönetici özeti ve üç öncelikli karar yazarsın.
- Düzeltme süresi ve açık bulgu yaşını hesapla: Üç aylık bulgu dökümünden ortalama düzeltme süresini, açık bulguların yaşını ve eğilimi hesaplayan bir betik çalıştırıp yorumlarsın.
- Aylık zafiyet durum paketini hazırla: Erguvan Eczanesi için ölçümler, geciken düzeltmeler, istisnalar ve gelecek ay planını içeren aylık raporu verilerden üretirsin.
- Aynı bulguyu üç kitleye anlat: Tek bir kritik bulguyu yönetim, sistem ekibi ve hukuk için üç ayrı kısa paragrafla yazarsın.
- Sahipli ve tarihli eylem planı çıkar: On bulguyu sahip, son tarih, bağımlılık ve takip tarihiyle bir eylem planı tablosuna dönüştürürsün.
- Risk kabul yazısını gerekçelendir: Yamalanamayan bir sistem için telafi edici kontrol, kalan risk, süre ve onaylayanı içeren bir istisna yazısı hazırlarsın.
- Olay sırasında durum güncellemesi yaz: Süren bir olay için bilinenleri, bilinmeyenleri, yapılanı ve bir sonraki güncelleme saatini içeren kısa bir ileti yazarsın.
- Bildirim yükümlülüğünü değerlendir: Kişisel verinin etkilendiği bir olayda kimin, hangi sürede ve hangi içerikle bilgilendirileceğini ortak ilkelere göre bir karar tablosuna yazarsın.
- Olay raporunu zaman çizelgesiyle tamamla: Ham olay notlarından zaman çizelgesi, etki, kök neden, tespit ve müdahale süreleri ile önerileri içeren raporu yazarsın.
Kurs hakkında
Zafiyet ve olay raporlarını okuyucusuna göre yazar, ölçütlerle pano kurar, yasal bildirim yükümlülüklerini ve kriz iletişimini öğrenirsin.
Ne öğreneceksin
- Zafiyet raporlama
- Olay iletişimi
Ön koşullar
Aynı yolun 101 ve 201 düzeyindeki konularına hâkim olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde geçer. Kurulum gerekmez; lab her derste temiz başlar.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 301 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.