CIS Controls uygulaması
CIS Controls v8’in on sekiz kontrolünü uygulama gruplarına göre önceliklendirir; envanter, yapılandırma, erişim ve kayıt korumalarını Kali’den hedef sunucularda doğrulayıp kanıtlarsın.
Seviye 201 · 17 ders · 15 pratik lab
Dersler
Kontrol seti
- CIS Controls nedir, nasıl doğdu
- Uygulama grupları: IG1, IG2, IG3
- Kontroller ve korumalar
- Kısa görev: kurum için uygulama grubu seç
Temel hijyen
- Donanım ve yazılım envanteri
- Güvenli yapılandırma
- Hesap ve erişim yönetimi
- Sürekli zafiyet yönetimi
- Denetim kaydı yönetimi
- Kısa görev: bir sunucuda IG1 korumalarını doğrula
Diğer kontroller
- Veri koruma ve kurtarma
- Zararlı yazılım ve ağ savunması
- Farkındalık ve olay müdahalesi
- Hizmet sağlayıcılar ve sızma testi
- Kısa görev: beş koruma için kanıt dosyası
Ölçmek
- Uygulama düzeyini puanlamak
- Bitirme görevi: küçük bir ofisin IG1 değerlendirmesi
Pratik lablar
- Uygulama grubunu seç: Altı kuruluş profili için IG1, IG2 ya da IG3'ü seç ve gerekçesini yaz.
- Önlemi kontrolüyle eşle: Yirmi önlem cümlesini ait olduğu CIS kontrolü ve uygulama grubuyla eşle.
- IG1'den IG2'ye geçiş planı: Büyüyen bir şirketin IG1 değerlendirmesinden IG2 için öncelikli on önlemi seçip sıraya koy.
- Sunucudaki yazılım envanterini çıkar: Lab sunucusunda kurulu paketleri ve çalışan hizmetleri listeleyip onaylı yazılım listesiyle karşılaştır.
- Envanter dışı cihazı bul: Lab ağının adres kiralama ve komşu tablosu çıktılarını donanım envanteriyle karşılaştırıp kayıtsız cihazları raporla.
- Onaysız yazılımı kaldır ve kanıtla: Sunucudaki onaysız üç yazılımı kaldır, öncesi ve sonrası envanter çıktısını kanıt olarak kaydet.
- Varsayılan hesapları denetle: Lab sunucusunda parolasız, varsayılan ve oturum açabilen hizmet hesaplarını listele.
- Güvenli yapılandırma önlemlerini doğrula: Sunucuda oturum kilidi, güvenlik duvarı, gereksiz hizmet ve uzaktan yönetim ayarlarını IG1 önlemlerine göre doğrula.
- Atıl ve yönetici hesaplarını düzelt: Kırk beş gündür kullanılmayan hesapları devre dışı bırak, günlük işte kullanılan yönetici hesabını ayır ve değişikliği belgele.
- Günlük toplamayı doğrula: Sunucuda denetim günlüğünün açık olduğunu, saatin eşitlendiğini ve günlüklerin doksan gün tutulduğunu doğrula.
- Yama durumunu raporla: Sunucudaki bekleyen güncellemeleri listele, güvenlik güncellemelerini ayır ve otomatik güncelleme ayarını doğrula.
- Tarama sonucunu önceliklendir: Kendi lab sunucun için hazır bir zafiyet tarama raporundaki bulguları önem ve erişilebilirliğe göre sıralayıp otuz günlük düzeltme planı yaz.
- Önlem için kanıt dosyası hazırla: Beş IG1 önlemi için komut çıktısı, tarih ve sistem adını içeren kanıt dosyası oluştur.
- Yedekleme ve kurtarma önlemini sına: Lab sunucusundaki bir klasörü yedekten geri yükle, bütünlüğünü doğrula ve süreyi kaydet.
- Küçük ofis için IG1 puanı: İki sunucu ve hazır görüşme notlarından IG1 önlemlerini politika, uygulama ve otomasyon düzeyinde puanlayıp sonuç tablosu çıkar.
Kurs hakkında
CIS Controls v8’in on sekiz kontrolünü uygulama gruplarına göre önceliklendirir; envanter, yapılandırma, erişim ve kayıt korumalarını Kali’den hedef sunucularda doğrulayıp kanıtlarsın.
Ne öğreneceksin
- Kontrol seti
- Temel hijyen
- Diğer kontroller
- Ölçmek
Ön koşullar
Aynı yolun 101 düzeyindeki kurslarını bitirmiş olmak ya da o konuları biliyor olmak yeterlidir.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde ve ona bağlı özel bir lab ağında geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 201 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.