Veri hattı güvenliği ve işletmesi
Veri hatlarının tehdit modelini çıkarır; sır, kimlik, ağ, bütünlük ve soy ağacı denetimleriyle hattı korur, izler ve olay anında müdahale edersin.
Seviye 401 · 15 ders · 12 pratik lab
Dersler
Tehdit modeli
- Veri hattının tehdit modeli
- Saldırı yüzeyi: bağlayıcılar, arayüzler, defterler
- Veri platformlarında gerçek olaylardan dersler
- Kısa görev: bir log hattının tehdit modeli
Koruma
- Servis kimlikleri ve kısa ömürlü yetki
- Hatlarda sır yönetimi
- Bütünlük: özet değer ve imzalı veri
- Ağ ayrımı ve çıkış denetimi
- Bağımlılıklar ve tedarik zinciri
- Kısa görev: hattaki gömülü parolaları kaldır
İzleme ve müdahale
- Gözlemlenebilirlik: ölçüt, kayıt, iz
- Soy ağacı ve denetim izi
- Veri kurcalamasını tespit etmek
- Veri hattında olay müdahalesi
- Bitirme görevi: kurcalanmış hattı bul, temizle ve sağlamlaştır
Pratik lablar
- Veri akışında güven sınırları: Bir veri hattı çizimindeki bileşenleri ve güven sınırlarını işaretleyip her sınır geçişini boundaries.csv dosyasına yaz.
- Saldırı yüzeyi envanteri: Çalışan ortamda açık arayüzleri, bağlayıcıları ve defter sunucularını tarayıp kimlik doğrulaması istemeyenleri listele.
- Tehdit modelinden önlem planı: Bir log toplama hattı için altı tehdidi olasılık ve etkiyle puanlayıp her birine uygulanabilir bir önlem ve sahibini ata.
- Gömülü gizli bilgileri tara: Hat deposundaki DAG, yapılandırma ve betik dosyalarında gömülü parola ve erişim anahtarlarını bulup konumlarıyla listele.
- Paylaşılan hesabı hizmet kimliklerine böl: Tüm görevlerin kullandığı tek yönetici anahtarını görev başına en az yetkili hizmet hesaplarıyla değiştirip hattın çalıştığını göster.
- Sızmış anahtarı döndür: Depoya yanlışlıkla gönderilmiş bir erişim anahtarını iptal edip yenisini gizli bilgi deposundan okutarak hattı kesintisiz sürdür.
- Sağlama ile dosya bütünlüğü: Ham katmana gelen dosyaların sağlamalarını bildirim dosyasıyla karşılaştırıp yolda değişmiş olanı bul.
- Çıkış trafiğini kısıtla: Hat işçilerinin yalnızca gereken hedeflere bağlanabileceği çıkış kurallarını tanımlayıp başka adrese bağlantının engellendiğini göster.
- Bağımlılıkta gizlenen zararlı paket: Hattın bağımlılık listesinde sabitlenmemiş ve benzer adlı sahte paketi bulup sürümleri karmalarıyla sabitle.
- Köken kaydından değişikliği izle: Denetim izinden bir tablonun en son hangi iş ve hesap tarafından yazıldığını bulup beklenen işle karşılaştır.
- Sessizce silinen olayları yakala: Kaynak ve hedefteki olay sayılarını saat bazında karşılaştırıp bir süzgecin belirli bir IP'nin olaylarını düşürdüğünü kanıtla.
- Kurcalanmış hatta müdahale: Değiştirilmiş bir dönüştürme adımını bulup hattı durdur, etkilenen bölümleri temiz veriden yeniden üret ve müdahale notunu yaz.
Kurs hakkında
Veri hatlarının tehdit modelini çıkarır; sır, kimlik, ağ, bütünlük ve soy ağacı denetimleriyle hattı korur, izler ve olay anında müdahale edersin.
Ne öğreneceksin
- Tehdit modeli
- Koruma
- İzleme ve müdahale
Ön koşullar
Aynı yolun 301 düzeyine kadar olan konularını uygulamış olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde ve ona bağlı özel bir lab ağında geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 401 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.