CySA+ sınavına hazırlık: zafiyet yönetimi
Zafiyet tarama programı kurar, taramayı ayarlar, bulguları doğrulayıp bağlama göre önceliklendirir ve düzeltmeyi değişiklik süreciyle tamamlarsın.
Seviye 301 · 15 ders · 12 pratik lab
Dersler
Tarama
- Zafiyet yönetimi programı: kapsam, sıklık, sorumlular
- Tarama türleri: kimlikli, kimliksiz, ajanlı, pasif
- Taramayı ayarlamak: hassasiyet, zamanlama, istisnalar
- Özel hedefler: endüstriyel sistemler, IoT ve sanallaştırma
- Kısa görev: hedef ağı kimlikli ve kimliksiz tara, farkı açıkla
Analiz ve önceliklendirme
- Bulguyu doğrulamak: gerçek, yanlış pozitif, yanlış negatif
- CVSS vektörünü okumak ve bağlama göre ağırlıklandırmak
- Web zafiyet bulgularını yorumlamak
- Yapılandırma zafiyetleri ve temel çizgi taraması
- Kısa görev: elli bulgudan ilk beşi gerekçesiyle seç
Düzeltme
- Düzeltme ve telafi edici kontroller
- Yamayı değişiklik süreciyle uygulamak
- İstisna, risk kabulü ve düzeltmenin önündeki engeller
- Güvenli yazılım geliştirmede zafiyeti baştan önlemek
- Bitirme görevi: tarama, önceliklendirme ve düzeltme döngüsünü tamamla
Pratik lablar
- Tarama kapsamını ve dışlamaları hazırla: Demirkaya Lojistik'in varlık listesinden tarama hedeflerini, dışlanacak hassas sistemleri ve zaman penceresini bir kapsam dosyasına yazarsın.
- Kimlikli ve kimliksiz taramayı karşılaştır: Aynı hedefi iki şekilde tarayıp yalnızca kimlikli taramada görünen bulguları ayırır ve nedenini açıklarsın.
- Kırılgan sistemi düşürmeden tara: Eski bir sayaç sunucusu için tarama hızını, eşzamanlılığı ve denetim kümesini ayarlayıp servisi kesmeden envanter çıkarırsın.
- Sürüm bulgusunu elle doğrula: Tarayıcının eski sürüm dediği bir servisin gerçek sürümünü ve yama düzeyini sunucuda kontrol edip bulguyu onaylar ya da reddedersin.
- CVSS puanını bağlama göre ağırlıklandır: Beş bulgunun vektörünü okuyup internete açıklık, varlık değeri ve telafi edici kontrole göre önceliğini yeniden sıralarsın.
- Elli bulgudan ilk beşi seç: Elli bulguluk raporda yinelenenleri birleştirir, yanlış pozitifleri ayıklar ve bu hafta kapatılacak beş bulguyu gerekçesiyle seçersin.
- Temel yapılandırma denetimini çalıştır: Bir sunucuda parola, SSH ve çekirdek ayarlarını denetleyen temel taramayı çalıştırıp başarısız maddeleri listelersin.
- Web tarama bulgularını yorumla: Bir web taramasının eksik başlık, eski kitaplık ve açık dizin bulgularını elle doğrulayıp gerçek riski sıralarsın.
- Yama sonrası geri gelen zafiyeti bul: Kapatıldığı raporlanan bir bulgunun yapılandırma yönetimi yüzünden geri geldiğini kanıtlar ve kalıcı düzeltmeyi uygularsın.
- Bulguyu düzeltme kaydına çevir: Kritik bir bulgu için sahibi, son tarihi, düzeltme adımını ve doğrulama yöntemini içeren kayıt yazarsın.
- Yamalanamayan sisteme telafi edici kontrol uygula: Güncellenemeyen bir sunucunun açık servisini güvenlik duvarı ve erişim listesiyle sınırlar, taramayla riskin düştüğünü gösterirsin.
- Bakım penceresinde yamala, gerekirse geri al: Bir web sunucusunu değişiklik kaydı ve anlık görüntüyle yamalar, bozulan uygulamayı geri alır ve ikinci denemede doğrulayarak kapatırsın.
Kurs hakkında
Zafiyet tarama programı kurar, taramayı ayarlar, bulguları doğrulayıp bağlama göre önceliklendirir ve düzeltmeyi değişiklik süreciyle tamamlarsın.
Ne öğreneceksin
- Tarama
- Analiz ve önceliklendirme
- Düzeltme
Ön koşullar
Aynı yolun 101 ve 201 düzeyindeki konularına hâkim olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde ve ona bağlı özel bir lab ağında geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 301 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.