Ölçekte tespit: akış analitiği ve korelasyon
Milyonlarca olay arasında tespit kurallarını akışta çalıştırır; durumlu korelasyon, zenginleştirme, puanlama ve kod olarak tespit yaklaşımıyla ölçeklenen bir tespit motoru kurarsın.
Seviye 501 · 15 ders · 12 pratik lab
Dersler
Tespit mühendisliği
- Tespit yaşam döngüsü
- Tespiti kod olarak yönetmek: sürüm, test, inceleme
- Sigma kurallarını sorguya çevirmek
- Kısa görev: kural test düzeneği
Akışta korelasyon
- Durumlu korelasyon: diziler ve eşikler
- Ölçekte zenginleştirme: önbellek ve arama tabloları
- Varlık risk puanlaması
- Yinelenen alarmları bastırmak ve gruplamak
- Kısa görev: oltalamadan çalıştırmaya olay dizisi kuralı
Ölçek
- Verim ve gecikme ölçümü
- Geri basınç ve geç veri
- Tespit hattında yük testi
- Kısa görev: hattı on kat yüke hazırla
Kalite
- Tespit ölçütleri: kapsama, kesinlik, süre
- Bitirme görevi: saldırı benzetimini gerçek zamanda yakala
Pratik lablar
- Kural için test olayı yaz: Bir tespit kuralı için tetiklemesi ve tetiklememesi gereken ikişer test olayı yazıp testleri çalıştır.
- Sigma kuralını sorguya çevir: Verilen bir Sigma kuralını platformun SQL sorgusuna çevirip alan eşlemesini ortak şemaya göre düzelt.
- Kural değişikliğini gözden geçir: Bir kural değişikliği isteğinde testleri çalıştırıp kapsamı daraltan gizli hatayı bul ve inceleme notunu yaz.
- Eşik kuralını akışta kur: Aynı hesapta beş dakikada on başarısız giriş görülünce uyarı üreten akış kuralını yazıp test verisiyle doğrula.
- Sıralı olay kuralı: Başarısız girişlerin ardından başarılı giriş ve hemen sonra parola değişikliği dizisini yakalayan durumlu bir kural yaz.
- Varlık risk puanı: Düşük önemli uyarıları kullanıcı başına ağırlıklı puanda toplayıp eşiği aşan kullanıcılar için tek bir birleşik uyarı üret.
- Yinelenen uyarıları grupla: Aynı kaynak ve kuraldan gelen yüzlerce uyarıyı zaman penceresiyle tek uyarıda toplayıp sayıyı ek alan olarak sakla.
- Arama tablosuyla zenginleştirme: Akıştaki olayları yayınlanan varlık tablosuyla zenginleştirip tablo güncellendiğinde yeni değerin kullanıldığını göster.
- Bastırma kuralı gerçek olayı saklıyor mu: Çok geniş yazılmış bir bastırma kuralının gizlediği gerçek saldırıyı bulup kuralı güvenli biçimde daralt.
- Uçtan uca gecikmeyi ölç: Olay zamanı ile uyarı zamanı arasındaki farktan ortanca ve yüzde 95'lik tespit gecikmesini hesapla.
- Geri basıncı tanı: Yük üreteci hızlanınca büyüyen tüketici gecikmesini ve işleme süresini izleyip darboğaz olan aşamayı bul.
- On kat yüke hazırlık: Bölüm sayısı, paralellik ve durum deposu ayarlarını değiştirip on kat yükte gecikmenin hedefin altında kaldığını yük testiyle kanıtla.
Kurs hakkında
Milyonlarca olay arasında tespit kurallarını akışta çalıştırır; durumlu korelasyon, zenginleştirme, puanlama ve kod olarak tespit yaklaşımıyla ölçeklenen bir tespit motoru kurarsın.
Ne öğreneceksin
- Tespit mühendisliği
- Akışta korelasyon
- Ölçek
- Kalite
Ön koşullar
Aynı yolun 401 düzeyine kadar olan konularında deneyimli olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde ve ona bağlı özel bir lab ağında geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 501 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.