Meslek bitirme: güvenlik mühendisi
Orta ölçekli bir şirketin güvenlik mühendisi olarak bir çeyrek boyunca sorumluluk alırsın; risk değerlendirmesi yapar, sıkılaştırma, izleme ve açık yönetimi projelerini yürütür, sonuçları ölçersin.
Seviye 501 · 12 ders · 12 pratik lab
Dersler
Değerlendirme
- Risk değerlendirmesi: varlıklar, tehditler, kontroller
- Kontrol açığı analizi
- Çeyreklik yol haritası ve önceliklendirme
- Kısa görev: ilk 90 günün projelerini seç ve gerekçele
Projeler
- Proje: Linux ve Windows temel çizgisi
- Proje: kritik log kaynaklarını SIEM’e bağlamak
- Proje: açık yönetimi döngüsünü kurmak
- Proje: yetkili hesapları küçültmek
- Kısa görev: projelerden birini değişiklik yönetimiyle tamamla
Kanıt
- Kırmızı takım bulgularıyla doğrulamak
- Yönetime güvenlik ölçütleri
- Bitirme görevi: çeyrek sonu güvenlik durumu sunumu
Pratik lablar
- Varlık, tehdit ve kontrolleri risk tablosuna yerleştir: Verilen on varlık için en olası tehdidi ve mevcut kontrolü eşle ve kontrolsüz kalan satırları işaretle.
- Kontrol açığı analizini kanıtla yap: Lab ağındaki sunucularda yirmi temel kontrolü komutlarla doğrula, var, kısmen ve yok olarak işaretle ve kanıt çıktısını ekle.
- İlk 90 günün projelerini seç ve gerekçelendir: Açık analizini risk azaltımı, emek ve bağımlılığa göre puanla, dört proje seç ve dışarıda bıraktıklarının riskini yönetime açıkla.
- Bir Linux ve bir Windows sunucuyu temel çizgiyle karşılaştır: Hazır denetim betiklerini çalıştır ve her sunucu için başarısız olan ilk beş maddeyi listele.
- Kritik log kaynaklarını SIEM’e bağla ve doğrula: Etki alanı denetleyicisi, web sunucusu ve güvenlik duvarı loglarını SIEM’e yönlendir ve her kaynaktan alanları doğru ayrışmış bir kayıt göster.
- Temel çizgiyi değişiklik yönetimiyle canlıya al: Değişiklik talebini etki ve geri alma planıyla yaz, önce pilot sunucuda uygula, bozulan servisi düzelt ve kalan sunuculara yay.
- Açık yönetimi döngüsünün adımlarını ve sahiplerini belirle: Keşif, tarama, önceliklendirme, düzeltme ve doğrulama adımlarına sahip ve süre ata.
- İlk tarama döngüsünü çalıştır ve işleri sahiplerine dağıt: Lab ağını kimlik bilgili tara, bulguları önceliklendir ve ilk on iş kalemini sahibi ve tarihiyle kaydet.
- Yetkili hesapları küçült ve sonucu ölç: CORP.LAB ve Linux sunucularda yönetici haklarını envanterle, gereksizleri kaldır, servis bozulmadığını doğrula ve önceki ile sonraki sayıyı raporla.
- Güvenlik ölçütlerini tek sayfalık tabloya dök: Yama uyumu, log kapsamı ve yetkili hesap sayısını çeyrek başı ve sonu değerleriyle tabloya yaz.
- Kırmızı takım bulgularını kontrollerle eşle: Verilen değerlendirme raporundaki altı bulgunun hangi kontrolle engellendiğini, tespit edildiğini ya da kaçtığını kayıtlardan doğrula.
- Çeyrek sonu güvenlik durumu sunumunu hazırla: Projelerin sonucunu, ölçüt eğilimlerini, kalan riskleri ve gelecek çeyrek isteğini beş slaytlık bir taslakta kanıtlarıyla topla.
Kurs hakkında
Orta ölçekli bir şirketin güvenlik mühendisi olarak bir çeyrek boyunca sorumluluk alırsın; risk değerlendirmesi yapar, sıkılaştırma, izleme ve açık yönetimi projelerini yürütür, sonuçları ölçersin.
Ne öğreneceksin
- Değerlendirme
- Projeler
- Kanıt
Ön koşullar
Aynı yolun 401 düzeyine kadar olan konularında deneyimli olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde ve ona bağlı özel bir lab ağında geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 501 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.