NIST SP 800-53, RMF ve çok çerçeveli uyum
NIST Risk Yönetimi Çerçevesi’nin yedi adımını, SP 800-53 kontrol ailelerini ve taban çizgilerini uygular; ortak bir kontrol kütüphanesiyle ISO/IEC 27001, CIS Controls, SOC 2 ve düzenleme gerekliliklerini tek seferde karşılarsın.
Seviye 401 · 16 ders · 15 pratik lab
Dersler
RMF
- RMF’nin yedi adımı
- Sistemleri kategorize etmek: FIPS 199
- Yetkilendirme ve işletme izni
- Kısa görev: üç sistemi kategorize et
SP 800-53
- Kontrol aileleri ve iyileştirmeler
- Taban çizgileri ve uyarlama
- Sistem güvenlik planı ve POA&M
- OSCAL: makinece okunur kontroller
- Kısa görev: SSP’nin erişim denetimi bölümü
Çok çerçeveli uyum
- Ortak kontrol kütüphanesi
- Çapraz eşlemeler ve tuzakları
- Bir kez test et, çok kez kullan
- Düzenleme değişikliğini izlemek
- Kısa görev: yirmi kontrollü çapraz eşleme tablosu
Bitiriş
- Sürekli izleme ve sürekli yetkilendirme
- Bitirme görevi: dört çerçeveyi karşılayan kontrol kütüphanesi
Pratik lablar
- RMF adımını faaliyetle eşle: On dört faaliyeti risk yönetimi çerçevesinin yedi adımıyla eşle.
- Üç sistemi sınıflandır: Üç sistemin bilgi türlerine göre gizlilik, bütünlük ve erişilebilirlik etki düzeyini ve genel sınıfını belirle.
- Yetkilendirme paketini değerlendir: Bir sistemin güvenlik planı, değerlendirme raporu ve eylem planından işletme yetkisi verilmesi, koşullu verilmesi ya da reddi önerisini yaz.
- Kontrolü ailesine yerleştir: Yirmi kontrol cümlesini SP 800-53 kontrol ailesiyle eşle.
- Temel seti uyarla: Orta düzey temel setinden bulutta çalışan bir sistem için kapsam dışı bırakılan, eklenen ve parametresi atanan kontrolleri gerekçesiyle yaz.
- Kontrol geliştirmelerini seç: Beş kontrol için sistemin riskine göre hangi geliştirmelerin gerektiğini ve nedenini yaz.
- POA&M satırındaki eksiği bul: On eylem planı satırında kaynak, kilometre taşı ya da bitiş tarihi eksik olanları işaretle.
- Güvenlik planının erişim kontrol bölümü: Bir bordro sistemi için altı erişim kontrolünün uygulama açıklamasını, sorumlusunu ve durumunu yaz.
- OSCAL içeriğini oku ve doğrula: Makine tarafından okunabilir bir kontrol dosyasında belirli kontrollerin parametrelerini bul ve güvenlik planı metniyle tutarsızlıkları raporla.
- Ortak kontrol adayını seç: Otuz gereksinim arasından tek kontrolle karşılanabilecek benzer gereksinim gruplarını bul.
- Yirmi kontrollük eşleme tablosu: Yirmi kontrolü SP 800-53, ISO/IEC 27001, CIS Controls ve SOC 2 karşılıklarıyla eşle.
- Eşlemedeki tuzakları yakala: Hazır bir eşleme tablosunda kısmi örtüşmeyi tam sayan sekiz satırı bul ve eksik kalan gereksinimi yaz.
- İzleme sıklığını ata: On beş kontrole değişkenlik ve riske göre sürekli, aylık, çeyreklik ya da yıllık izleme sıklığı ata.
- Bir kez sına, çok kez uy: Tek bir erişim gözden geçirme testinin dört çerçevede hangi gereksinimlere kanıt olduğunu gösteren tablo hazırla.
- Düzenleme değişikliğinin etkisini izle: Bir çerçevenin yeni sürüm özetinden etkilenen ortak kontrolleri bulup kütüphanede yapılacak değişiklikleri listele.
Kurs hakkında
NIST Risk Yönetimi Çerçevesi’nin yedi adımını, SP 800-53 kontrol ailelerini ve taban çizgilerini uygular; ortak bir kontrol kütüphanesiyle ISO/IEC 27001, CIS Controls, SOC 2 ve düzenleme gerekliliklerini tek seferde karşılarsın.
Ne öğreneceksin
- RMF
- SP 800-53
- Çok çerçeveli uyum
- Bitiriş
Ön koşullar
Aynı yolun 301 düzeyine kadar olan konularını uygulamış olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde geçer. Kurulum gerekmez; lab her derste temiz başlar.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 401 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.