Segmentasyon ve sıfır güven mimarisi
Düz bir kurum ağını bölümlere ayırma planı yapar, mikro segmentasyon ve sıfır güven ilkeleriyle yanal hareketi zorlaştırır ve geçişi kesintisiz yürütürsün.
Seviye 501 · 12 ders · 12 pratik lab
Dersler
Tasarım
- Düz ağın riski: yanal hareket nasıl yayılır
- Akış haritası çıkarmak: kim kiminle konuşuyor
- Segment tasarımı: kritik varlıklar, kullanıcılar, sunucular, OT
- Kısa görev: bir haftalık akış verisinden segment önerisi çıkar
Uygulama
- VLAN’lar arası süzme ve yönetim ağı
- Sunucu üzerinde mikro segmentasyon
- Sıfır güven ilkeleri: her isteği doğrulamak
- Kimliğe dayalı erişim: ters vekil ve mTLS
- Kısa görev: iç bir servise yalnızca istemci sertifikasıyla erişim ver
Geçiş
- Kesintisiz geçiş: izleme kipi, kademeli kural, geri dönüş
- Segmentasyonu sınamak: kapalı olması gereken yolları denemek
- Bitirme görevi: düz bir ağı dört segmente böl ve yanal hareketin engellendiğini kanıtla
Pratik lablar
- Bir haftalık akış verisinden bölüm önerisi çıkar: Akışları rollere göre grupla, dört bölüm öner ve bölümler arasında gereken en az izni tablo olarak yaz.
- Düz ağda yanal hareket yollarını haritala: Ele geçirilmiş bir iş istasyonundan kritik sunuculara ulaşan yolları çıkar ve en çok yolu kesen tek kuralı bul.
- Üretim ağı ile ofis ağı arasındaki gizli bağı bul: Akış verisinde iki ağ arasında köprü kuran makineyi bul ve kesmenin etkisini değerlendir.
- Bir veritabanı sunucusuna yalnızca uygulama sunucusundan izin ver: Sunucu üzerinde yerel güvenlik duvarıyla veritabanı portunu tek bir kaynağa indir ve diğer kaynakları test et.
- VLAN’lar arası ACL’de fazla açık kuralı daralt: Kullanıcı VLAN’ından sunucu VLAN’ına tüm portları açan kuralı gereken servislere indir ve testle doğrula.
- Kuralları önce izleme modunda dene, sonra uygula: Yeni bölüm kurallarını sayaçla izle, beklenmeyen akışları bul, kuralları düzelt ve kesintisiz uygula.
- İç servise yalnızca istemci sertifikasıyla erişim ver: Ters vekil sunucuda mTLS’yi zorunlu kıl ve sertifikasız isteğin reddedildiğini göster.
- İptal edilen sertifikanın hâlâ çalıştığını fark et ve düzelt: Ters vekilin CRL’yi kontrol etmediğini göster, kontrolü aç ve iptal edilen sertifikanın reddedildiğini kanıtla.
- Kimliğe göre erişim kuralı yaz ve yanal yolu dene: Grup bilgisini başlıktan alan erişim politikası yaz ve yetkisiz bir rolün aynı servise ulaşamadığını kanıtla.
- Engellenmesi gereken yolları tek tek dene: Bölümlendirme sonrası test listesindeki her yolu dene, açık kalanı bul ve kuralı düzelt.
- Varlıkları güven düzeyine göre segmentlere yerleştir: Yirmi varlıklık listeyi kullanıcı, sunucu, yönetim ve misafir segmentlerine ayır ve her yerleştirmenin gerekçesini bir sözcükle yaz.
- İki segment arasında hangi portların açık olduğunu ölç: Kullanıcı segmentinden sunucu segmentine yalnızca kendi labında port taraması yap ve sonucu izin matrisindeki beklenen değerle karşılaştır.
Kurs hakkında
Düz bir kurum ağını bölümlere ayırma planı yapar, mikro segmentasyon ve sıfır güven ilkeleriyle yanal hareketi zorlaştırır ve geçişi kesintisiz yürütürsün.
Ne öğreneceksin
Ön koşullar
Aynı yolun 401 düzeyine kadar olan konularında deneyimli olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde ve ona bağlı özel bir lab ağında geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 501 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.