Windows güvenlik temel çizgileri: CIS ve Microsoft kıyaslamaları
Windows için yayımlanmış güvenlik temel çizgilerini karşılaştırır, mevcut ayarları ölçer, farkları GPO ile kapatır ve sapmayı düzenli olarak denetlersin.
Seviye 301 · 15 ders · 15 pratik lab
Dersler
Temel çizgiler
- Windows temel çizgileri: CIS, Microsoft güvenlik temel çizgisi, STIG
- Temel çizgiyi GPO olarak içe aktarmak
- İlke çözümleyiciyle mevcut ayarlarla farkı görmek
- Çakışan ayarlar ve uygulama sırası
- Kısa görev: sunucu ile temel çizgi arasındaki en önemli on farkı listele
Ölçmek
- PowerShell ile ayar denetimi betiği yazmak
- Kayıt defterindeki güvenlik ayarlarını sorgulamak
- gpresult ve RSoP ile gerçekte uygulanan ilkeleri görmek
- Yapılandırma sapmasını PowerShell DSC ile denetlemek
- Kısa görev: yirmi maddelik bir uyum denetimini betikle
Uygulama
- Pilot grup ve aşamalı uygulama
- Temel çizginin bozduğu uygulamaları teşhis etmek
- İstisnalar ve belgeleme
- Kısa görev: pilot sunucuda bozulan servisi istisna açmadan düzelt
Bitirme
- Bitirme görevi: bir sunucu grubunu temel çizgiye taşı ve uyum raporu hazırla
Pratik lablar
- Sunucuyu temel çizgiyle karşılaştır ve ilk beş farkı yaz: Policy Analyzer ile karşılaştırma yap ve en kritik beş farkı ayarı ve beklenen değeriyle yaz.
- Çakışan iki GPO’dan hangisinin kazandığını bul: Aynı ayarı farklı değerle veren iki GPO’yu bul, öncelik sırasını açıkla ve etkin değeri gpresult ile göster.
- Temel çizgiden daha sıkı yerel ayarı koru: Temel çizgiyi içe aktarırken mevcut daha sıkı parola ayarının gevşeyeceğini fark et ve birleştirilmiş politikayı hazırla.
- Temel çizgiye uygun görünen ama yerel ayarla ezilen maddeyi yakala: RSoP ile etkin politikayı kayıt defteriyle karşılaştır ve yerel bir betiğin ezdiği ayarı bul.
- Kayıt defterinden üç güvenlik ayarını sorgulayan betik yaz: PowerShell ile üç kayıt değerini oku ve her biri için GEÇTİ ya da KALDI yazdır.
- Uyum betiğini on maddeye çıkar ve CSV üret: Betiğe hesap ve denetim politikası maddeleri ekle ve sonucu sunucu adıyla CSV’ye yaz.
- DSC ile sapmayı tespit et ve raporla: Basit bir DSC yapılandırması yaz, Test-DscConfiguration ile sapan ayarı bul ve düzeltmeden önce raporla.
- gpresult çıktısından uygulanmayan GPO’yu bul: Raporda reddedilen GPO’yu ve nedenini bul, nedenini gider ve yeniden uygulandığını göster.
- Temel çizgi GPO’sunu pilot gruba bağla: GPO’yu yalnızca pilot OU’ya bağla, güvenlik süzgecini ayarla ve pilot dışındaki sunucuya uygulanmadığını göster.
- Temel çizgiden sonra bozulan uygulamanın nedenini bul: Olay günlüklerinden uygulamanın takıldığı ayarı bul ve istisna açmadan çözüm öner.
- Eski protokole bağlı uygulama için daraltılmış istisna yaz: NTLMv1 gerektiren tek sunucu için kapsamı dar, süreli ve sahipli bir istisna tanımla ve geri kalanları koru.
- Pilot sonuçlarına göre dağıtımı durdur ya da sürdür kararı ver: Pilot sunuculardaki olay ve hata kayıtlarını değerlendir, sonraki halkaya geçiş kararını kanıtla gerekçelendir.
- Temel çizgi GPO’sunu içe aktar ve ayarlarını incele: Hazır temel çizgi yedeğini yeni bir GPO’ya içe aktar ve parola ile denetim bölümündeki ayarları listele.
- Temel çizgiden sapan bir ayar için istisna kaydı aç: Eski bir uygulama yüzünden uygulanamayan ayar için sahibi, gerekçesi, telafi kontrolü ve bitiş tarihi olan bir istisna kaydı doldur.
- Temel çizgi GPO’sunun tek sunucuya neden uygulanmadığını bul: Güvenlik süzgecini, WMI süzgecini ve devralma engelini incele, ilkenin o sunucuda atlanma nedenini bul, düzelt ve gpresult ile kanıtla.
Kurs hakkında
Windows için yayımlanmış güvenlik temel çizgilerini karşılaştırır, mevcut ayarları ölçer, farkları GPO ile kapatır ve sapmayı düzenli olarak denetlersin.
Ne öğreneceksin
- Temel çizgiler
- Ölçmek
- Uygulama
- Bitirme
Ön koşullar
Aynı yolun 101 ve 201 düzeyindeki konularına hâkim olmalısın.
Lab ortamı
Dersler, tarayıcında açılan bir Kali Linux terminalinde ve her lab için ayrı kurulan bir uygulama etki alanında (CORP.LAB) geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 301 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.