Güvenlik ölçütleri ve raporlama
Hedeflerden ölçütlere giden yolu kurar; KPI ve KRI tanımlar, veriyi CSV kaynaklardan toplar, eğilim ve hedef karşılaştırması yapan otomatik raporlar ve yönetim panoları üretirsin.
Seviye 301 · 16 ders · 15 pratik lab
Dersler
Ölçüt tasarımı
- Neden ölçeriz: karar için ölçüt
- Hedef-soru-ölçüt yöntemi
- KPI, KRI ve kontrol göstergeleri
- Ölçüt tanım kartı: formül, kaynak, sahip
- Kısa görev: beş ölçüt kartı
Veri
- Ölçüt verisini toplamak
- Hedef ve eşik belirlemek
- Eğilim analizi
- Boş ölçütler ve yanlış teşvikler
- Kısa görev: yama ölçütlerini hesapla
Raporlama
- Okuyucuya göre rapor: operasyon, yönetim, kurul
- Olgunluk karnesi
- Otomatik aylık rapor üretmek
- Kısa görev: kurul için tek sayfa
Bitiriş
- Ölçütleri yıllık gözden geçirmek
- Bitirme görevi: bir yıllık güvenlik ölçüt programı
Pratik lablar
- KPI, KRI, kontrol göstergesi: On beş ölçütü performans göstergesi, risk göstergesi ya da kontrol göstergesi olarak sınıflandır.
- Hedef–soru–ölçüt ağacı kur: Üç güvenlik hedefi için ikişer soru ve her soruya yanıt veren ölçütleri içeren ağacı yaz.
- Beş ölçüt kartı yaz: Yama, erişim, olay, eğitim ve tedarikçi alanları için formül, kaynak, sıklık, sahip ve eşik içeren beş ölçüt kartı yaz.
- Yama ölçütlerini hesapla: Bir yama dışa aktarımından süresi içinde kapatılan zafiyet oranını ve ortalama kapatma süresini hesapla.
- Kirli veriyi temizle ve ölç: Yinelenen ve tarihi hatalı satırlar içeren bir kayıt dışa aktarımını temizleyip üç ölçütü yeniden hesapla ve farkı açıkla.
- Ölçüt hesabını betikle otomatikleştir: Üç dışa aktarım dosyasından beş ölçütü hesaplayıp tablo olarak yazan tekrar çalıştırılabilir bir betik hazırla.
- Gösteriş ölçütünü ayıkla: On beş ölçütten karar değiştirmeyen gösteriş ölçütlerini işaretle ve yerine birer alternatif öner.
- Hedef ve eşik belirle: Altı ölçüt için geçmiş veriye ve risk iştahına göre hedef, uyarı ve kritik eşiklerini belirle.
- Eğilimi yorumla ve yanlış teşviki bul: On iki aylık veride gerçek iyileşmeyi mevsimsellikten ayır ve ölçütün oynanmasına işaret eden iki örüntüyü raporla.
- Ölçütü kitlesine eşle: Yirmi ölçütü operasyon, yönetim ya da yönetim kurulu raporuna yerleştir.
- Kurul için tek sayfa: Bir çeyreğin ölçüt verisinden üç mesaj, eğilim ve bir karar talebi içeren tek sayfalık kurul raporu yaz.
- Olgunluk karnesi hazırla: Sekiz alanın değerlendirme notlarından mevcut ve hedef düzeyi gösteren karne ile en büyük üç farkın açıklamasını hazırla.
- Ölçüt envanterini gözden geçir: Yirmi ölçütlük envanterde sahibi olmayan, verisi gelmeyen ve bir yıldır hiç kullanılmayanları işaretle.
- Aylık raporu şablondan üret: Hazır ölçüt tablosunu şablona dökerek durum renkleri ve kısa yorumlarla aylık raporu üret.
- Bir yıllık ölçüt programı: Ilgıntepe Tekstil için ölçüt seti, veri kaynakları, raporlama takvimi ve yıllık gözden geçirme adımlarını içeren program belgesi yaz.
Kurs hakkında
Hedeflerden ölçütlere giden yolu kurar; KPI ve KRI tanımlar, veriyi CSV kaynaklardan toplar, eğilim ve hedef karşılaştırması yapan otomatik raporlar ve yönetim panoları üretirsin.
Ne öğreneceksin
- Ölçüt tasarımı
- Veri
- Raporlama
- Bitiriş
Ön koşullar
Aynı yolun 101 ve 201 düzeyindeki konularına hâkim olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde geçer. Kurulum gerekmez; lab her derste temiz başlar.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 301 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.