Olay yönetimi: hazırlıktan kurtarmaya
Bir güvenlik olayında savunma ekibinin adımlarını öğrenirsin: hazırlık, tespit, sınıflandırma, sınırlama, temizleme, kurtarma ve ders çıkarma; her adımı küçük bir olayda uygularsın.
Seviye 201 · 16 ders · 15 pratik lab
Dersler
Hazırlık
- Olay yaşam döngüsü: NIST ve ISO yaklaşımları
- Olay müdahale planı ve roller
- İletişim listeleri ve dış paydaşlar
- Müdahale çantası: araçlar, erişimler, şablonlar
- Kısa görev: küçük bir şirket için bir sayfalık müdahale planı yaz
Tespit ve sınıflandırma
- Olay ilan etmek: ne zaman ve kim
- Önem sınıflandırması ve etki
- Kanıtı korumak: önce topla, sonra değiştir
- Olay günlüğü tutmak
- Kısa görev: üç olayı önem derecesine göre sınıflandır ve gerekçele
Müdahale
- Sınırlama seçenekleri: kısa ve uzun vadeli
- Temizleme: kalıcılığı ve giriş yolunu kapatmak
- Kurtarma ve doğrulama
- Ders çıkarma toplantısı ve rapor
- Bildirim yükümlülükleri: düzenleyiciler ve etkilenen kişiler
- Bitirme görevi: ele geçirilmiş bir web sunucusu olayını baştan sona yönet
Pratik lablar
- Olay müdahale planındaki rolleri kişilerle eşle: Verilen kadro listesinden olay yöneticisi, teknik lider, iletişim sorumlusu ve kayıt tutanı ata ve yedeklerini yaz.
- Küçük bir şirket için bir sayfalık müdahale planı yaz: Ayçiçeği Gıda için olay ilan ölçütü, roller, iletişim listesi ve ilk bir saatin adımlarını içeren tek sayfalık plan hazırla.
- Müdahale çantasını sınayarak eksiklerini bul: Hazır çantadaki araçları, erişim bilgilerini ve şablonları bir tatbikat senaryosunda tek tek dene, çalışmayan üç kalemi bul ve düzeltilmiş listeyi yaz.
- Üç olayı önem derecesine göre sınıflandır: Önem tablosunu kullanarak üç olayın etkisini ve aciliyetini puanla ve derecesini gerekçesiyle yaz.
- Bir uyarının olay ilanı gerektirip gerektirmediğine karar ver: Müşteri veritabanına olağandışı erişim kaydını ilan ölçütleriyle karşılaştır, kararını ve kimi bilgilendireceğini yaz.
- Gelişen bir olayda önem derecesini yeni kanıtla yeniden değerlendir: Üç aşamada gelen bulgularla derecenin nasıl değiştiğini kaydet, her yükseltmede devreye giren rolü ve bildirim süresini belirt.
- Bir olay günlüğü kaydını doğru biçimde tut: Verilen beş hareketi saat, yapan kişi, yapılan iş ve sonuç sütunlarıyla olay günlüğüne geçir.
- Değişiklik yapmadan önce uçucu kanıtı topla: Ele geçirilmiş lab sunucusunda süreçleri, açık bağlantıları ve oturumları doğru sırayla dosyaya al, özetlerini hesapla ve günlüğe kaydet.
- Kanıtın bütünlüğünü teslim zinciriyle kanıtla: Topladığın log ve disk kopyası için özet, zaman ve el değiştirme kayıtlarını doldur, bir kopyanın değiştiğini özet farkından yakala.
- Kısa ve uzun vadeli sınırlama seçeneklerini ayır: Sekiz önlemi hemen uygulanan ve kalıcı çözüm olarak iki listeye ayır ve her birinin iş etkisini bir sözcükle belirt.
- Web sunucusundaki giriş yolunu ve kalıcılığı kapat: Yükleme dizinindeki web kabuğunu, eklenen cron satırını ve açık kalan yükleme kusurunu bul, üçünü de gider ve yeniden taramayla doğrula.
- Ele geçirilmiş web sunucusu olayını baştan sona yönet: Tespit, kanıt toplama, sınırlama, temizleme ve doğrulanmış kurtarmayı sırayla uygula ve her kararı olay günlüğüne zamanıyla yaz.
- Bir olayda kime ne zaman bildirim gerektiğini tablodan bul: Kişisel veri içeren bir olay için düzenleyiciye ve etkilenen kişilere bildirim süresini farklı ülke örnekleriyle karşılaştır.
- Ders çıkarma toplantısının gündemini ve bulgularını yaz: Olay günlüğünden neyin iyi gittiğini, neyin geciktiğini ve kök nedeni çıkar, suçlama içermeyen üç iyileştirme maddesi yaz.
- Düzenleyiciye ve müşterilere giden bildirimleri hazırla: Mercanköşk Otelcilik’teki veri ihlali için bilinenleri, bilinmeyenleri ve alınan önlemleri içeren iki ayrı metin yaz ve süre sınırına uyduğunu göster.
Kurs hakkında
Bir güvenlik olayında savunma ekibinin adımlarını öğrenirsin: hazırlık, tespit, sınıflandırma, sınırlama, temizleme, kurtarma ve ders çıkarma; her adımı küçük bir olayda uygularsın.
Ne öğreneceksin
- Hazırlık
- Tespit ve sınıflandırma
- Müdahale
Ön koşullar
Aynı yolun 101 düzeyindeki kurslarını bitirmiş olmak ya da o konuları biliyor olmak yeterlidir.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde ve ona bağlı özel bir lab ağında geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 201 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.