NIST CSF 2.0 uygulaması
NIST Siber Güvenlik Çerçevesi 2.0’ın işlevlerini, kategorilerini, profillerini ve katmanlarını kullanarak bir kurumun mevcut ve hedef durumunu çıkarır, eylem planı hazırlarsın.
Seviye 201 · 16 ders · 15 pratik lab
Dersler
Çerçeve
- CSF’nin amacı ve 2.0 ile gelenler
- Çekirdek: işlevler, kategoriler, alt kategoriler
- Bilgilendirici kaynaklar ve eşlemeler
- Kısa görev: mevcut önlemleri işlevlere ayır
İşlevler
- Yönet (Govern): strateji, roller, tedarik zinciri
- Tanımla ve Koru
- Tespit et, Müdahale et, Kurtar
- Kısa görev: alt kategoriler için kanıt örnekleri
Profiller ve katmanlar
- Mevcut profili çıkarmak
- Hedef profili belirlemek
- Uygulama katmanları
- Boşlukları önceliklendirmek
- Kısa görev: profil tablosunu doldur
Eylem
- Eylem planı ve yol haritası
- CSF ile yönetime ve tedarikçiye anlatmak
- Bitirme görevi: bir hastane için CSF profili ve yol haritası
Pratik lablar
- Önlemi işleve yerleştir: Yirmi mevcut önlemi yönet, tanımla, koru, tespit et, müdahale et ve kurtar işlevlerine yerleştir.
- Kategori ve alt kategoriyi bul: On faaliyet için ilgili CSF kategorisini ve alt kategori kimliğini verilen çekirdek tablosundan bul.
- Bilgilendirici referansla eşle: Beş alt kategoriyi verilen eşleme tablosunu kullanarak ISO/IEC 27001 ve CIS Controls karşılıklarına bağla ve tam örtüşmeyenleri not et.
- Alt kategori için kanıt seç: Sekiz alt kategori için verilen listeden uygun kanıt örneğini seç.
- Yönet işlevinde boşluk bul: Bir şirketin belgelerini Yönet işlevinin strateji, rol ve tedarik zinciri kategorilerine göre inceleyip eksikleri listele.
- Tespit ve müdahale kanıt dosyası: Verilen uyarı kayıtları, olay kaydı ve tatbikat tutanağından tespit ve müdahale alt kategorilerine kanıt dosyası derle.
- Profil tablosunu doldur: Görüşme notlarından on alt kategori için mevcut durumu uygulanmıyor, kısmen ya da tam olarak işaretle.
- Hedef profili belirle: Lavinya Klinikleri'nin iş hedefleri ve yükümlülüklerine göre on beş alt kategori için hedef durumu gerekçesiyle yaz.
- Uygulama kademesini değerlendir: Bir kuruluşun risk yönetimi anlatımından kademesini belirle ve bir üst kademe için gereken üç değişikliği yaz.
- Boşlukları sırala: On profil boşluğunu verilen risk ve çaba puanına göre sırala.
- Boşluktan eyleme: Sekiz boşluk için eylem, sahip, kaynak ve başarı ölçütü içeren eylem planı satırları yaz.
- Bütçe kısıtıyla yol haritası: On iki eylemi maliyet, bağımlılık ve risk azaltımına göre dört çeyreğe yerleştir ve erteleneni gerekçelendir.
- Profili yöneticiye özetle: Bir profil tablosundan işlev başına durum ve en önemli üç boşluğu içeren yarım sayfalık özet yaz.
- Tedarikçiye CSF ile beklenti bildir: Bir bordro hizmeti sağlayıcısından beklenen on alt kategoriyi ve istenecek kanıtı yazılı beklenti listesine dönüştür.
- Hastane için profil ve yol haritası: Bir hastanenin değerlendirme verisinden mevcut profili, hedef profili ve ilk yıl yol haritasını tek belgede birleştir.
Kurs hakkında
NIST Siber Güvenlik Çerçevesi 2.0’ın işlevlerini, kategorilerini, profillerini ve katmanlarını kullanarak bir kurumun mevcut ve hedef durumunu çıkarır, eylem planı hazırlarsın.
Ne öğreneceksin
- Çerçeve
- İşlevler
- Profiller ve katmanlar
- Eylem
Ön koşullar
Aynı yolun 101 düzeyindeki kurslarını bitirmiş olmak ya da o konuları biliyor olmak yeterlidir.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde geçer. Kurulum gerekmez; lab her derste temiz başlar.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 201 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.