Veritabanı sertleştirme ve güvenlik denetimi uygulaması
Dört motoru bir güvenlik kıyaslama listesine göre denetler, bulguları betiklerle otomatik toplar, anahtar döndürmeyi ve denetim kayıtlarını kurar, savunmayı kendi ortamındaki saldırı benzetimleriyle sınarsın.
Seviye 501 · 15 ders · 12 pratik lab
Dersler
Kıyaslama ve denetim
- Güvenlik kıyaslama listeleri nasıl okunur
- Denetim betikleri yazmak
- Yapılandırma sapmasını izlemek
- Yetki gözden geçirme ve kullanılmayan hesaplar
- Kısa görev: PostgreSQL sunucusunu kıyasla
Derinlemesine savunma
- Ağ ayrımı ve yalnız uygulamadan erişim
- Gizli bilgileri ve parolaları döndürmek
- Şifreleme anahtarlarını döndürmek
- Denetim kayıtlarının bütünlüğü
- Tehlikeli özellikleri kapatmak: dosya erişimi ve komut çalıştırma
- Kısa görev: MySQL sunucusunu kıyaslama düzeyine getir
Sınamak
- Kendi ortamında saldırı benzetimi
- Uyarıların gerçekten çalıştığını doğrulamak
- Veritabanı olayına müdahale
- Bitirme görevi: dört motorlu bir ortamın tam sertleştirme raporu
Pratik lablar
- Güvenlik kontrol listesinden bir maddeyi doğrula: Bir güvenlik kıyas belgesindeki parola ve günlük maddelerini sunucuda elle denetle ve sonucu yaz.
- Denetim betiği yaz: On kontrol maddesini otomatik denetleyen, geçti-kaldı raporu üreten bir betik yaz.
- Yapılandırma kaymasını yakala: Onaylı yapılandırmayı referans al, sunucularda sonradan yapılan değişiklikleri günlük olarak tespit eden bir düzen kur.
- Kullanılmayan hesapları bul: Son 90 günde hiç giriş yapmamış veritabanı hesaplarını listele ve kapatma önerisi hazırla.
- Uygulama parolasını kesintisiz değiştir: İki parola dönemini kullanarak uygulamayı durdurmadan veritabanı parolasını değiştir.
- Denetim kayıtlarını değiştirilemez yap: Denetim kayıtlarını zincirlenmiş özetlerle ayrı sunucuya gönder ve bir kaydın değiştirildiğini tespit et.
- Veritabanına yalnızca uygulamadan erişilsin: Ağ kurallarıyla veritabanına yalnızca uygulama sunucusunun erişebildiğini ve diğerlerinin engellendiğini göster.
- Dosya okuma ve komut çalıştırmayı kapat: Veritabanından dosya okumaya ve işletim sistemi komutu çalıştırmaya yol açan özellikleri bul ve kapat.
- MySQL sunucusunu kıyas düzeyine getir: Denetim betiğinin kaldı dediği maddeleri düzeltip sunucuyu yeniden tarat ve kalan riskleri gerekçelendir.
- Uyarının gerçekten tetiklendiğini doğrula: Başarısız giriş uyarısını kontrollü denemelerle tetikle ve bildirimin ulaştığını kanıtla.
- Kendi ortamında parola saldırısı simüle et: Laboratuvar veritabanına zayıf parola denemesi yap, kilitleme ve günlük davranışını ölçüp açıkları raporla.
- Veritabanı olayına müdahale et: Şüpheli bir hesabın veri çektiği olayda erişimi kes, kanıtları koru, etkiyi belirle ve olay raporu yaz.
Kurs hakkında
Dört motoru bir güvenlik kıyaslama listesine göre denetler, bulguları betiklerle otomatik toplar, anahtar döndürmeyi ve denetim kayıtlarını kurar, savunmayı kendi ortamındaki saldırı benzetimleriyle sınarsın.
Ne öğreneceksin
- Kıyaslama ve denetim
- Derinlemesine savunma
- Sınamak
Ön koşullar
Aynı yolun 401 düzeyine kadar olan konularında deneyimli olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde ve ona bağlı özel bir lab ağında geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 501 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.