Olay yönetimi yönetişimi
Olay müdahalesinin yönetişim tarafını kurarsın: politika, roller, sınıflandırma, yükseltme, yasal bildirim, kanıt ve kayıt, ders çıkarma ve olay ölçütleri.
Seviye 301 · 16 ders · 15 pratik lab
Dersler
Çerçeve
- Olay yönetimi standartları: ISO/IEC 27035, NIST SP 800-61
- Yönetişim modeli: CSIRT, kriz ekibi, yönetim
- Olay rolleri ve RACI
- Kısa görev: CSIRT kuruluş belgesi
Sınıflandırma ve yükseltme
- Olay, güvenlik olayı ve ihlal farkı
- Önem derecesi matrisi
- Yükseltme yolları ve karar yetkisi
- Kısa görev: on bileti sınıflandır ve yükselt
Yükümlülükler
- Yasal bildirim yükümlülükleri haritası
- Sözleşmesel bildirimler: müşteri ve sigorta
- Kanıt koruma ve yasal saklama
- Olay kaydı ve karar günlüğü
- Kısa görev: bir olayın bildirim sürelerini hesapla
İyileştirme
- Olay sonrası gözden geçirme ve suçlamasız kültür
- Olay ölçütleri: tespit, müdahale, kapanış süreleri
- Bitirme görevi: bir veri ihlalinin yönetişim dosyası
Pratik lablar
- Standardı aşamasıyla eşle: On iki faaliyeti ISO/IEC 27035 ve NIST SP 800-61 aşamalarıyla eşle.
- Olay rolleri için RACI: Tespit, sınıflandırma, yalıtma, iletişim ve kapanış için müdahale ekibi, kriz ekibi ve yönetim rollerini gösteren RACI hazırla.
- Müdahale ekibi kuruluş belgesi: Yakamoz Telekom için görev, yetki, hizmetler, çalışma saatleri ve üst yönetime bağlılığı içeren kuruluş belgesi yaz.
- Olay mı, vaka mı, ihlal mi: On beş kaydı olay, güvenlik vakası ya da veri ihlali olarak sınıflandır.
- Önem matrisi tasarla: Etki ve yayılım ölçütleriyle dört düzeyli önem matrisi ve her düzey için yanıt süresi hedefi yaz.
- On kaydı sınıflandır ve yükselt: On olay kaydını önem matrisine göre derecelendirip kime, hangi sürede yükseltileceğini yaz.
- Karar yetkisini eşle: Sistemi kapatma, müşteriye duyuru, kolluğa başvuru gibi on kararı yetkili rolle eşle.
- Yükseltme yolundaki kopukluğu bul: Bir olayın zaman çizelgesinde yükseltmenin geciktiği noktaları ve prosedürdeki nedenini bul.
- Mesai dışı yükseltme düzeni: Nöbet sırası, yedekler, ulaşılamama kuralı ve yetki devrini içeren mesai dışı yükseltme düzenini yaz.
- Bildirim yükümlülüğü haritası: Altı yükümlülüğü muhatabı, süresi ve tetikleyici koşuluyla tabloya yerleştir.
- Olayın bildirim saatlerini hesapla: Bir veri ihlalinin zaman çizelgesinden düzenleyici, müşteri sözleşmesi ve sigorta bildirim son tarihlerini hesapla.
- Hukuki saklama talimatı ve karar günlüğü: Bir olay için korunacak kayıtları belirten saklama talimatını yaz ve tutanaklardan tarihli karar günlüğünü oluştur.
- Olay ölçütlerini hesapla: Yirmi olay kaydından ortalama tespit, müdahale ve kapatma sürelerini hesapla.
- Suçlamayan değerlendirme yaz: Kişiyi suçlayan bir olay sonrası raporunu sistem ve süreç nedenlerine odaklanan biçimde yeniden yaz.
- Veri ihlali yönetişim dosyası: Hazır kayıtlardan sınıflandırma, yükseltme, bildirim, karar günlüğü ve iyileştirme eylemlerini içeren dosyayı derle ve eksik belgeyi belirt.
Kurs hakkında
Olay müdahalesinin yönetişim tarafını kurarsın: politika, roller, sınıflandırma, yükseltme, yasal bildirim, kanıt ve kayıt, ders çıkarma ve olay ölçütleri.
Ne öğreneceksin
- Çerçeve
- Sınıflandırma ve yükseltme
- Yükümlülükler
- İyileştirme
Ön koşullar
Aynı yolun 101 ve 201 düzeyindeki konularına hâkim olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde geçer. Kurulum gerekmez; lab her derste temiz başlar.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 301 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.