Güvenlik veri platformu tasarlamak
Bir kurumun tüm güvenlik verisini toplayan, saklayan, işleyen ve sunan platformu gereksinimden mimariye, maliyetten yönetişime kadar tasarlar ve küçük ölçekte kurarsın.
Seviye 501 · 17 ders · 15 pratik lab
Dersler
Gereksinim
- Gereksinimler: kaynaklar, hacim, gecikme, saklama
- Kullanım senaryosu kataloğu: tespit, av, uyum
- Kendin kur ya da satın al
- Kısa görev: platform gereksinim belgesi
Mimari
- Başvuru mimarisi: alım, akış, göl, sunum
- Ortak olay şeması seçmek
- Sıcak, ılık ve soğuk katmanlar
- Sorgu motorları ve erişim yolları
- Kısa görev: mimari çizim ve karar kayıtları
Kurmak
- Alım katmanını kurmak
- İşleme ve zenginleştirme katmanı
- Sunum: sorgu ve pano
- Kısa görev: uçtan uca veri testi
Yönetişim ve maliyet
- Platform yönetişimi: sahiplik, erişim, saklama
- Kapasite ve maliyet modeli
- Dayanıklılık ve felaket kurtarma
- Bitirme görevi: orta ölçekli bir kurum için güvenlik veri platformu
Pratik lablar
- Kaynak envanterini çıkar: Orta ölçekli bir kurumun on log kaynağını hacim, gecikme ihtiyacı ve saklama süresiyle birlikte sources.csv dosyasına yaz.
- Kullanım senaryosunu gereksinime çevir: Tespit, av ve uyum için verilen altı kullanım senaryosunu gecikme, saklama ve sorgu türü gereksinimlerine dönüştür.
- Yap ya da satın al kararı: İki seçeneği beş yıllık maliyet, ekip yetkinliği ve kilitlenme riski açısından puanlayıp gerekçeli karar kaydını yaz.
- Olayı ortak şemaya eşle: Üç farklı kaynağın giriş olaylarını seçilen ortak şemanın alanlarına eşleyip boş kalan zorunlu alanları belirt.
- Sıcak, ılık ve soğuk katman planı: Her veri türünü sorgu sıklığına göre üç katmandan birine yerleştirip katmanlar arası geçiş sürelerini tiers.csv dosyasına yaz.
- Erişim yolunu sorguya göre seç: Beş tipik sorguyu akış, göl ve sunum katmanında çalıştırıp her biri için en uygun motoru süre ve maliyetle kanıtla.
- Yeni kaynağı alım katmanına bağla: Bir güvenlik duvarı kaynağını Kafka konusuna bağlayıp olayların ham kovaya da yazıldığını uçtan uca doğrula.
- Zenginleştirme adımı ekle: İşleme katmanına varlık sahibi ve ağ bölgesi bilgisini ekleyen bir zenginleştirme işi yazıp eşleşmeyen olay oranını raporla.
- Uçtan uca veri testi: Kaynağa işaretli test olayları gönderip her katmanda sayım ve gecikmeyi ölçerek kaybın nerede olduğunu bul.
- Veri sahipliği tablosu: Platformdaki her veri kümesine sahip, sorumlu ekip ve hassasiyet sınıfı atayıp sahipsiz kalanları listele.
- Rol tabanlı erişim modeli: Analist, avcı, mühendis ve denetçi rolleri için kova, konu ve tablo düzeyinde izinleri tanımlayıp sına.
- Saklama ve silmeyi katmanlar arasında uygula: Bir veri türünün saklama süresini konu, kova ve tabloda tutarlı biçimde uygulayıp süresi dolmuş verinin hiçbir katmanda kalmadığını kanıtla.
- Depolama maliyet modeli: Günlük hacim, sıkıştırma oranı ve katman fiyatlarından üç yıllık depolama maliyetini hesaplayan bir tablo kur.
- Tek hata noktasını gider: Mimarideki tek kopyalı bileşeni bulup yedekli hâle getir ve bileşen kapatıldığında akışın sürdüğünü göster.
- Felaket kurtarma tatbikatı: Sunum katmanını silip ham katmandan yeniden üreterek kurtarma süresini ölç ve hedefle karşılaştır.
Kurs hakkında
Bir kurumun tüm güvenlik verisini toplayan, saklayan, işleyen ve sunan platformu gereksinimden mimariye, maliyetten yönetişime kadar tasarlar ve küçük ölçekte kurarsın.
Ne öğreneceksin
- Gereksinim
- Mimari
- Kurmak
- Yönetişim ve maliyet
Ön koşullar
Aynı yolun 401 düzeyine kadar olan konularında deneyimli olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde ve ona bağlı özel bir lab ağında geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 501 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.