Senaryo: Ardıç Lojistik’te ilk haftan
Küçük bir lojistik şirketinin tek güvenlik çalışanı olarak işe başlarsın; beş gün boyunca envanter çıkarır, açıkları kapatır, logları açar ve hafta sonunda ilk olayına müdahale edersin.
Seviye 201 · 15 ders · 12 pratik lab
Dersler
Pazartesi ve salı: tanımak
- Pazartesi: varlık envanteri ve ağ haritası
- Pazartesi: hesaplar ve kimin neye erişimi var
- Salı: internete açık servisler
- Salı: hızlı kazanımlar listesi
- Kısa görev: yönetime bir sayfalık ilk bulgular notu yaz
Çarşamba ve perşembe: düzeltmek
- Çarşamba: kritik yamalar
- Çarşamba: güvenlik duvarı kurallarını toparlamak
- Perşembe: merkezi logları açmak
- Perşembe: yedekleri denetlemek
- Kısa görev: yaptığın değişiklikleri değişiklik kaydına geçir
Cuma: ilk olay
- Cuma: muhasebeden gelen garip e-posta
- Cuma: hesap gerçekten ele geçirildi mi
- Cuma: sınırlama ve kullanıcıyla konuşma
- Cuma: olaydan çıkan dersler
- Bitirme görevi: haftanın raporu ve önümüzdeki 90 günün planı
Pratik lablar
- Şirket ağındaki varlıkların envanterini çıkar: Kendi lab ağını tarayıp web, dosya ve posta sunucularını işletim sistemi ve sahibiyle birlikte bir tabloya yaz.
- Kimin neye eriştiğini hesaplardan ve gruplardan çıkar: Sunuculardaki kullanıcıları, sudo haklarını ve paylaşım izinlerini tara, ayrılmış çalışana ait iki hesabı bul.
- İnternete açık servisleri bul ve ilk bulgular notunu yaz: Dış arayüzden görünen servisleri belirle, olmaması gereken ikisini işaretle ve yönetime risk sırasına dizilmiş bir sayfalık not yaz.
- Hızlı kazanımlar listesini etki ve emeğe göre sırala: On iki bulguyu etki ve emek tablosuna yerleştir ve bu hafta yapılacak beş işi seç.
- Kritik yamaları uygula ve servislerin çalıştığını doğrula: Web ve posta sunucusundaki güvenlik güncellemelerini kur, yeniden başlatma gerektirenleri planla ve servis sağlığını kontrol et.
- Güvenlik duvarı kurallarını toparla ve değişikliği kayıtla: Kullanılmayan, gölgelenen ve herkese açık kuralları bul, kural kümesini sadeleştir, erişimleri sına ve değişiklik kaydını geri alma adımıyla yaz.
- Yedeklerin gerçekten alındığını kontrol et: Yedekleme işinin son çalışma zamanını, boyutunu ve hata kaydını bul ve bir dosyayı deneme amaçlı geri yükle.
- Sunucuların loglarını merkezi sunucuya yönlendir: Üç sunucuda rsyslog yönlendirmesini kur, merkezi sunucuda makine başına ayrı dosyaya yaz ve bir deneme kaydının ulaştığını göster.
- Sessiz kalan log kaynağını ve bozuk yedeği aynı gün yakala: Merkezi loglarda bir sunucunun iki gündür kayıt göndermediğini ve yedeğin boş arşiv ürettiğini bul, ikisini düzelt ve tekrarını haber veren denetim ekle.
- Muhasebeden gelen garip e-postanın başlıklarını incele: İletinin gerçek gönderen sunucusunu, yanıt adresini ve kimlik doğrulama sonuçlarını çıkar ve iç hesaptan gelip gelmediğini yaz.
- Hesabın gerçekten ele geçirilip geçirilmediğini kanıtla: Posta ve oturum kayıtlarında olağandışı adresten girişi, eklenen yönlendirme kuralını ve gönderilen iletileri bul.
- Olayı sınırla, kullanıcıyla konuş ve haftalık raporu yaz: Parolayı sıfırla, oturumları ve yönlendirme kuralını kaldır, kullanıcıya suçlamayan bir açıklama yaz ve olaydan çıkan dersleri 90 günlük plana bağla.
Kurs hakkında
Küçük bir lojistik şirketinin tek güvenlik çalışanı olarak işe başlarsın; beş gün boyunca envanter çıkarır, açıkları kapatır, logları açar ve hafta sonunda ilk olayına müdahale edersin.
Ne öğreneceksin
- Pazartesi ve salı: tanımak
- Çarşamba ve perşembe: düzeltmek
- Cuma: ilk olay
Ön koşullar
Aynı yolun 101 düzeyindeki kurslarını bitirmiş olmak ya da o konuları biliyor olmak yeterlidir.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde ve ona bağlı özel bir lab ağında geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 201 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.