Fidye yazılımı olayına müdahale
Şifreleme başladığı anda yayılmayı durdurur, ilk giriş noktasını ve veri çıkarılıp çıkarılmadığını delillerle belirler, yedeklerden güvenle geri döner ve yönetime karar seçeneklerini sunarsın.
Seviye 401 · 13 ders · 12 pratik lab
Dersler
İlk saatler
- Fidye yazılımı saldırısının aşamaları: giriş, yayılma, çıkarma, şifreleme
- Yayılmayı durdurmak: ağ yalıtımı, hesap kilitleme, paylaşımları kapatmak
- Geri yüklemeden önce delili korumak
- Fidye notu ve şifreli dosyalardan aileyi belirlemek
- Kısa görev: ilk 30 dakikanın karar kaydını tut
Soruşturma
- İlk girişi bulmak: VPN, RDP, oltalama, açık servis
- Yanal hareketi ve yönetici araçlarının kötüye kullanımını izlemek
- Veri çıkarıldı mı: arşivleme, yükleme araçları ve ağ izleri
- Kısa görev: hasta sıfırdan şifrelemeye kadar zaman çizelgesi çıkar
Kurtarma ve kararlar
- Yedekleri doğrulamak: temiz mi, eksiksiz mi, çalışıyor mu
- Aşamalı kurtarma ve yeniden bulaşmayı önlemek
- Yönetime brifing: fidye, hukuk, sigorta ve bildirim seçenekleri
- Bitirme görevi: bir fidye yazılımı olayını sınırlamadan kurtarmaya yönet
Pratik lablar
- Saldırının aşamasını belirle: Dört belirtiden olayın giriş, yayılma, çıkarma ya da şifreleme aşamasında olduğunu belirle.
- Yayılmayı durduran adımları uygula: Lab ağında paylaşımları kapat, hesabı kilitle ve bölümü yalıt, her adımı doğrula.
- İlk 30 dakikanın karar kaydı: Akan olay bildirimlerine göre kararlarını zaman, bilgi ve gerekçeyle kayda geçir.
- Fidye notundan aileyi belirle: Not metni ve dosya uzantısını lab içi başvuru listesiyle eşleştirerek aileyi belirle.
- Geri yüklemeden önce delili koru: Etkilenen sunucudan bellek, kayıt ve disk imajını geri yükleme başlamadan topla ve özetle.
- Şifreli dosyalardan zaman ve kapsam çıkar: Şifrelenmiş dosyaların zaman damgalarından şifrelemenin başlangıcını, hızını ve etkilenen paylaşımları çıkar.
- İlk giriş yolunu bul: VPN, uzak masaüstü ve e-posta kayıtlarından ilk girişin hangi yoldan olduğunu belirle.
- Veri çıkarıldı mı: Arşivleme izleri, yükleme aracı kalıntıları ve ağ kayıtlarından veri çıkışını kanıtla ya da çürüt.
- Hasta sıfırdan şifrelemeye zaman çizelgesi: Demirsu Enerji'nin hazır delillerinden ilk girişten şifrelemeye kadar yanal hareketi içeren zaman çizelgesi çıkar.
- Yedeğin temiz olduğunu doğrula: Yedeği yalıtılmış ortamda aç, bütünlüğünü ve kalıcılık izlerinden arınmış olduğunu denetle.
- Aşamalı kurtarma sırası: Sistemleri bağımlılık ve iş önceliğine göre kurtarma sırasına koy ve yeniden bulaşma denetimlerini ekle.
- Yönetime brifing hazırla: Fidye, hukuk, sigorta ve bildirim seçeneklerini riskleriyle tek sayfada sun.
Kurs hakkında
Şifreleme başladığı anda yayılmayı durdurur, ilk giriş noktasını ve veri çıkarılıp çıkarılmadığını delillerle belirler, yedeklerden güvenle geri döner ve yönetime karar seçeneklerini sunarsın.
Ne öğreneceksin
- İlk saatler
- Soruşturma
- Kurtarma ve kararlar
Ön koşullar
Aynı yolun 301 düzeyine kadar olan konularını uygulamış olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde ve ona bağlı özel bir lab ağında geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 401 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.