Vaka dosyası: Orchard Clinic’te hasta verisine erişim
Kurgusal Orchard Clinic’te bir resepsiyon bilgisayarındaki tuhaflıktan başlayıp hasta verisine erişilen sunucuya kadar delilleri takip eder, olayın kapsamını ve bildirim yükümlülüğünü belirlersin.
Seviye 401 · 13 ders · 12 pratik lab
Dersler
Uyarı ve ilk inceleme
- Vaka brifingi: klinik, sistemler ve ilk uyarı
- Resepsiyon bilgisayarının ön incelemesi
- Olayı başlatan e-posta ve ekin izi
- Kısa görev: hasta sıfırın ilk zararlı süreç saatini belirle
İçeride ilerleme
- Bellekte çalınan kimlik bilgileri ve araçlar
- Resepsiyondan kayıt sunucusuna giden yol
- Kayıt sunucusunun disk ve günlük incelemesi
- Kısa görev: saldırganın kullandığı hesapların listesini çıkar
Kapsam ve sonuç
- Hangi hasta kayıtlarına erişildi: sorgu ve dosya izleri
- Veri dışarı çıktı mı: ağ kaydı ve PCAP
- Sağlık verisi ihlalinde bildirim: farklı ülkelerde kurallar
- Kök neden ve iyileştirme önerileri
- Bitirme görevi: Orchard Clinic için yönetici özeti ve teknik raporu yaz
Pratik lablar
- Vaka verisini tanı: Orchard Clinic vakasının imaj, döküm, günlük ve ağ kayıtlarını kapsadığı zamanla listele.
- Olayı başlatan e-postayı ve eki bul: Resepsiyon bilgisayarında e-postayı, eki ve açılma anını bul.
- İlk zararlı süreç saatini belirle: Yürütme izleri ve olay günlüğüyle hasta sıfırdaki ilk zararlı sürecin saatini iki kaynaktan kanıtla.
- Bellekteki şüpheli süreçleri listele: Resepsiyon dökümünde olağan dışı süreçleri ve bağlantılarını çıkar.
- Kullanılan hesapların listesini çıkar: Oturum olaylarından olay boyunca kullanılan hesapları ilk kullanım zamanıyla listele.
- Resepsiyondan kayıt sunucusuna yol: Resepsiyon bilgisayarından kayıt sunucusuna geçişi oturum, servis ve ağ kanıtıyla adım adım göster.
- Kayıt sunucusunda değişen dosyalar: Olay penceresinde sunucuda oluşturulan ve değişen dosyaları listele.
- Hangi hasta kayıtlarına erişildi: Sorgu kayıtları ve dosya izlerinden erişilen kayıt aralığını ve sayısını belirle.
- Veri dışarı çıktı mı: Ağ kaydı ve PCAP'ten veri çıkışını boyut ve hedefiyle kanıtla ya da kanıt düzeyini belirterek dışla.
- Kök nedeni tek cümleyle yaz: Olayı mümkün kılan teknik ve süreç nedenlerini birer cümleyle yaz.
- Bildirim yükümlülüğünü değerlendir: Sağlık verisi ihlali için farklı ülkelerdeki bildirim kurallarına göre yapılacakları tabloya dök.
- Yönetici özeti ve teknik rapor: Orchard Clinic için bir sayfalık yönetici özeti ile kanıt referanslı teknik raporu yaz.
Kurs hakkında
Kurgusal Orchard Clinic’te bir resepsiyon bilgisayarındaki tuhaflıktan başlayıp hasta verisine erişilen sunucuya kadar delilleri takip eder, olayın kapsamını ve bildirim yükümlülüğünü belirlersin.
Ne öğreneceksin
- Uyarı ve ilk inceleme
- İçeride ilerleme
- Kapsam ve sonuç
Ön koşullar
Aynı yolun 301 düzeyine kadar olan konularını uygulamış olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde ve ona bağlı özel bir lab ağında geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 401 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.