IoT ve endüstriyel cihaz servislerini güvenle denetlemek
Kırılgan cihazlar için güvenli test kuralları yazar, trafikten pasif envanter çıkarır; simüle IoT ve endüstriyel servislerde varsayılan parolaları, MQTT izinlerini ve bölümlemeyi denetler, yamanamayan cihazlar için telafi edici önlemler önerirsin.
Seviye 501 · 14 ders · 15 pratik lab
Dersler
Özel dikkat
- Bu cihazlar neden farklı: kırılganlık ve fiziksel etki
- Güvenli test kuralları: önce pasif, yoğunluk sınırı, onaylı pencere
- Trafikten pasif cihaz envanteri
- Kısa görev: bir üretim tesisi için test kurallarını yaz
IoT servisleri
- Varsayılan parolalı cihazları bulup değiştirmek
- MQTT aracısında kimlik doğrulama ve konu izinleri
- IP kamera web arayüzü ve akış servislerinin açıklığı
- Donanım yazılımı sürüm takibi
- Kısa görev: simüle IoT ağını denetle ve sıkılaştır
Endüstriyel protokoller
- Modbus: kimlik doğrulaması olmayan bir protokolü tanımak
- Purdue modeli ve bölümleme denetimi
- Endüstriyel ağda pasif izleme ve anomali tespiti
- Yamanamayan cihazlar için telafi edici önlemler
- Bitirme görevi: simüle bir tesisin IoT ve endüstriyel ağını pasif yöntemlerle denetle ve raporla
Pratik lablar
- Bir üretim tesisi için test kurallarını yaz: Ilgıntepe Tekstil fabrikası için önce pasif yöntem, yoğunluk sınırı ve onaylı zaman penceresi içeren test kuralları belgesini hazırla.
- Tehlikeli bir test planını güvenli hale getir: Ekip arkadaşının endüstriyel cihazlara tam tarama içeren planındaki riskli adımları bul ve pasif ve sınırlı alternatiflerle yeniden yaz.
- Test sırasında cihaz yanıt vermezse izlenecek adımları yaz: Çamlıbel Su İdaresi pompa denetleyicisi için durdurma ölçütlerini, iletişim zincirini ve geri dönüş adımlarını içeren acil durum planı hazırla.
- Trafik kaydından pasif cihaz envanteri çıkar: Simüle tesis ağının paket kaydından cihaz adreslerini, üreticilerini ve kullandıkları protokolleri çıkar ve envanter tablosu hazırla.
- Pasif envanterde tanımlanmamış cihazı bul ve sahibine sor: Pasif envanteri kayıtlı cihaz listesiyle karşılaştır, kayıtta olmayan cihazın protokol davranışını tanımla ve sahibine bildir.
- Endüstriyel ağda pasif izlemeyle anormal iletişimi bul: Normal trafik profilini çıkar, ofis ağından denetleyiciye yazma isteği gönderen akışı bul ve olay notuyla raporla.
- Varsayılan parolalı cihazları bul ve listele: Simüle IoT ağındaki cihazların yönetim arayüzlerini lab'ın varsayılan parola listesiyle denetle ve varsayılanla girilebilenleri işaretle.
- IP kameranın web ve akış servislerini sıkılaştır: Mercanköşk Otelcilik'in lab kamerasında parolayı değiştir, kimliksiz akışı kapat, gereksiz servisleri devre dışı bırak ve yeniden denetle.
- Cihaz yazılımı sürüm takibini kur ve eskileri raporla: Simüle ağdaki on cihazın yazılım sürümlerini envantere ekle, üretici bültenleriyle karşılaştır ve güncelleme planını önceliklendir.
- MQTT aracısında anonim erişimi denetle: Lab MQTT aracısına kimliksiz bağlanmayı dene ve hangi konuların okunabildiğini bulgu tablosuna yaz.
- MQTT aracısına kimlik doğrulama ve konu izinleri ekle: Anonim erişimi kapat, sensör ve panel için ayrı kullanıcılar tanımla, her birine yalnız gereken konu izinlerini ver ve test et.
- MQTT trafiğini şifrele ve tüm istemcileri yeniden doğrula: Ayçiçeği Gıda soğuk hava deposu aracısında TLS'i etkinleştir, şifresiz portu kapat ve beş istemcinin şifreli bağlandığını trafik kaydıyla kanıtla.
- Modbus trafiğini tanı ve kimlik doğrulama eksikliğini belgele: Simüle tesis kaydında Modbus okuma ve yazma isteklerini ayır ve protokolün kimlik doğrulama içermediğini bulgu notunda açıkla.
- Purdue modeline göre bölümlemeyi denetle: Demirsu Enerji lab ağındaki cihazları seviyelere yerleştir ve seviyeler arasında kurala aykırı izin verilen akışları listele.
- Yamanamayan cihaz için telafi edici önlemleri uygula ve raporla: Güncellenemeyen bir denetleyici için erişim listesi, tek yönlü izleme ve değişiklik uyarısı uygula ve simüle tesisin denetim raporunu yaz.
Kurs hakkında
Kırılgan cihazlar için güvenli test kuralları yazar, trafikten pasif envanter çıkarır; simüle IoT ve endüstriyel servislerde varsayılan parolaları, MQTT izinlerini ve bölümlemeyi denetler, yamanamayan cihazlar için telafi edici önlemler önerirsin.
Ne öğreneceksin
- Özel dikkat
- IoT servisleri
- Endüstriyel protokoller
Ön koşullar
Aynı yolun 401 düzeyine kadar olan konularında deneyimli olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde ve ona bağlı özel bir lab ağında geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 501 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.