Müdahale planları ve masa başı tatbikatlar
Oltalama, fidye yazılımı ve hesap ele geçirme için adım adım müdahale planları yazar, bunları masa başı tatbikatlarla sınar ve ekibin hazırlığını ölçülebilir göstergelerle takip edersin.
Seviye 301 · 15 ders · 12 pratik lab
Dersler
Plan yazmak
- Bir müdahale planının yapısı: tetikleyici, roller, adımlar, karar noktaları
- Önem matrisi ve tırmandırma kuralları
- RACI ile kim ne yapar: teknik, hukuk, iletişim, yönetim
- Kısa görev: kayıp dizüstü bilgisayar için tek sayfalık plan yaz
Senaryoya özel planlar
- Oltalama planı: bildirimden posta kutusu temizliğine
- Hesap ele geçirme planı: oturumları kesmek ve kimliği geri almak
- Fidye yazılımı planı: ilk 60 dakika
- Veri ihlali planı: kapsam, kişisel veri ve bildirim
- İçeriden tehdit planı: İK ve hukukla birlikte sessiz inceleme
- Kısa görev: bir planı otomasyona uygun adımlara böl
Tatbikat ve ölçüm
- Masa başı tatbikat tasarlamak: senaryo, enjeksiyonlar, gözlemciler
- Tatbikatı yürütmek ve karar kayıtlarını tutmak
- Tatbikat sonrası rapor ve iyileştirme listesi
- Müdahale ölçütleri: tespit, sınırlama ve kurtarma süreleri
- Bitirme görevi: kurgusal bir şirket için tatbikat hazırla, yürüt ve raporla
Pratik lablar
- Planın bölümlerini tanı: Hazır bir planda tetikleyici, rol, adım ve karar noktalarını işaretle.
- Kayıp dizüstü için tek sayfalık plan: Kayıp dizüstü bilgisayar için tetikleyici, adımlar ve karar noktalarıyla tek sayfalık plan yaz.
- Önem matrisi ve RACI kur: Dört önem düzeyi için tırmandırma kuralını ve teknik, hukuk, iletişim, yönetim rollerinin RACI tablosunu hazırla.
- Oltalama planının adımlarını sırala: Bildirimden posta kutusu temizliğine kadar on adımı doğru sıraya koy.
- Hesap ele geçirme planı yaz: Oturumları kesme, kimliği geri alma ve doğrulama adımlarını içeren plan yaz.
- Veri ihlali planında bildirim kararı: Kapsam, kişisel veri türü ve ülkeye göre bildirim kararını veren bir karar ağacı çiz.
- Planı otomasyona uygun adımlara böl: Bir plandaki adımları insan kararı ve otomatik yapılabilir olarak ayır.
- Fidye yazılımı planı: ilk 60 dakika: İlk 60 dakikayı on beşer dakikalık dilimlerde eylem ve sorumluyla planla.
- İçeriden tehdit için sessiz inceleme planı: İK ve hukukla birlikte yürütülen, gizliliği koruyan ve delil adımlarını tanımlayan plan yaz.
- Müdahale ölçütlerini hesapla: Üç geçmiş olayın kaydından tespit, sınırlama ve kurtarma sürelerini hesapla.
- Masa başı tatbikat tasarla: Senaryo, beş enjeksiyon ve gözlemci formuyla bir saatlik tatbikat tasarla.
- Tatbikat sonrası rapor ve iyileştirme listesi: Lodoskaya Denizcilik tatbikatının hazır karar kayıtlarından güçlü yönleri, boşlukları ve sahipli iyileştirme listesini yaz.
Kurs hakkında
Oltalama, fidye yazılımı ve hesap ele geçirme için adım adım müdahale planları yazar, bunları masa başı tatbikatlarla sınar ve ekibin hazırlığını ölçülebilir göstergelerle takip edersin.
Ne öğreneceksin
- Plan yazmak
- Senaryoya özel planlar
- Tatbikat ve ölçüm
Ön koşullar
Aynı yolun 101 ve 201 düzeyindeki konularına hâkim olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde geçer. Kurulum gerekmez; lab her derste temiz başlar.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 301 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.