ISO/IEC 27002 kontrolleri uygulamada
ISO/IEC 27002:2022’nin 93 kontrolünü dört temada inceler; her temadan kritik kontrolleri hedef sistemlerde uygular, kanıtlar ve öznitelikleriyle sınıflandırırsın.
Seviye 301 · 21 ders · 18 pratik lab
Dersler
Yapı
- 27002:2022 yapısı: dört tema, 93 kontrol
- Kontrol öznitelikleri ve etiketler
- 2022 ile gelen yeni kontroller
- Kısa görev: özniteliklere göre kontrol listesi süz
Kurumsal kontroller
- Politikalar, roller ve görev ayrılığı
- Tehdit istihbaratı kontrolü
- Varlık, sınıflandırma ve bilgi aktarımı
- Kimlik ve erişim kontrolleri
- Tedarikçi ilişkileri kontrolleri
- Kısa görev: erişim verme ve geri alma prosedürü
İnsan ve fiziksel
- İnsan kontrolleri: tarama, sözleşme, eğitim, ayrılış
- Fiziksel kontroller: alanlar, ekipman, izleme
- Kısa görev: işten ayrılış kontrol listesi
Teknolojik kontroller
- Uç noktalar ve ayrıcalıklı erişim
- Yapılandırma yönetimi
- Kayıt ve izleme
- Veri maskeleme ve sızıntı önleme
- Güvenli geliştirme kontrolleri
- Kısa görev: yapılandırma kontrolü için kanıt topla
Bitiriş
- Kontrol etkinliğini ölçmek
- Bitirme görevi: on kritik kontrolün uygulama ve kanıt paketi
Pratik lablar
- Kontrolü temasına yerleştir: Yirmi kontrolü kurumsal, insan, fiziksel ya da teknolojik temaya yerleştir.
- Kontrolleri özniteliğe göre süz: Verilen kontrol tablosunu komut satırında süzerek önleyici türde ve gizlilik özelliğine hizmet eden kontrolleri listele.
- 2022'nin yeni kontrolleri için boşluk analizi: Eski sürüme göre kurulmuş bir kontrol setini on bir yeni kontrolle karşılaştırıp her biri için durumu ve eksik işi yaz.
- Görev ayrılığı çatışmasını bul: Bir rol–yetki tablosunda aynı kişide toplanmaması gereken görev çiftlerini işaretle.
- Erişim verme ve kaldırma prosedürü: Talep, onay, tanımlama, gözden geçirme ve kaldırma adımlarını kayıtlarıyla birlikte içeren prosedür yaz.
- Tehdit istihbaratı kontrolünü kanıtla: Hazır tehdit bültenlerinden kuruluşa uygun olanları seç, alınan eylemi kaydet ve kontrol için kanıt kaydı oluştur.
- Ayrılan çalışan kontrol listesi: İşten ayrılan bir çalışan için hesap, cihaz, kart ve gizlilik yükümlülüğü adımlarını içeren kontrol listesi hazırla.
- Fiziksel güvenlik gözlem raporu: Bir ofisin kat planı ve gözlem notlarından güvenli alan, ekipman ve izleme kontrollerindeki eksikleri raporla.
- İnsan kontrollerini yaşam döngüsüne yay: İşe alım öncesi, çalışma süresi ve ayrılma aşamaları için tarama, sözleşme, eğitim ve disiplin kontrollerinin kanıt planını yaz.
- Ayrıcalıklı erişimi listele: Lab sunucusunda yönetici yetkisi olan kullanıcıları ve yetki yükseltme kurallarını listele.
- Yapılandırma yönetimi için kanıt topla: Sunucunun mevcut yapılandırmasını onaylı temel yapılandırma dosyasıyla karşılaştırıp farkları kanıt olarak kaydet.
- Sapmayı düzelt ve yeniden doğrula: Temel yapılandırmadan sapan beş ayarı düzelt, değişiklik kaydını yaz ve yeniden karşılaştırma çıktısını ekle.
- Günlük kaydını doğrula: Lab sunucusunda oturum açma, yetki yükseltme ve yapılandırma değişikliği olaylarının günlüğe yazıldığını doğrula.
- Dışa aktarımdaki veriyi maskele: Test ekibine verilecek müşteri tablosunda ad, telefon ve kart alanlarını biçimi koruyarak maskele.
- Güvenli geliştirme kontrol kanıtı: Bir depo geçmişinden kod gözden geçirme, dal koruması ve gizli bilgi taraması kanıtlarını çıkarıp eksik kontrolleri raporla.
- Kontrole etkinlik ölçütü yaz: Sekiz kontrol için uygulandığını değil işe yaradığını gösteren birer ölçüt yaz.
- Etkinlik verisini değerlendir: Altı kontrolün üç aylık ölçüm verisini hedefle karşılaştırıp etkin olmayanları ve olası nedeni yaz.
- On kontrol için kanıt paketi: Lab sunucusu ve hazır belgelerden on temel kontrol için uygulama açıklaması ile kanıt dosyalarını içeren paketi derle.
Kurs hakkında
ISO/IEC 27002:2022’nin 93 kontrolünü dört temada inceler; her temadan kritik kontrolleri hedef sistemlerde uygular, kanıtlar ve öznitelikleriyle sınıflandırırsın.
Ne öğreneceksin
- Yapı
- Kurumsal kontroller
- İnsan ve fiziksel
- Teknolojik kontroller
- Bitiriş
Ön koşullar
Aynı yolun 101 ve 201 düzeyindeki konularına hâkim olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde ve ona bağlı özel bir lab ağında geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 301 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.