Kurumsal parola ilkesini ölçmek: zayıf parola denetimi
Onaylı ve gizliliği koruyan bir parola kalitesi denetimi planlar; lab etki alanında boş, ortak, sızmış ve hiç değişmemiş parolaları ve kalıpları ölçer, Linux ve uygulama tarafındaki saklama yöntemlerini denetler, yasaklı liste ve sıkı ilkeyle iyileştirip ölçümü tekrarlarsın.
Seviye 301 · 18 ders · 15 pratik lab
Dersler
Denetimi planlamak
- Parola denetiminin amacı: kişiyi değil ilkeyi ölçmek
- Onay, gizlilik ve sonuçların kimle paylaşılacağı
- Denetim verisini güvenle saklamak ve imha etmek
- Kısa görev: parola denetimi için onay belgesi hazırla
Ölçmek
- Parola kalitesi denetim araçları: veriyi dışarı çıkarmadan ölçmek
- Parola kalitesi denetimi: boş, aynı, sızmış ve hiç değişmemiş parolalar
- Hesaplar arasında ortak parola kullanımını tespit etmek
- Parola kalıplarını istatistikle incelemek: mevsim, yıl, şirket adı
- Linux sunucularda parola özeti algoritmalarını denetlemek
- Uygulamaların parola saklama yöntemini denetlemek
- Kısa görev: lab dizininin parola kalitesini ölç ve özet istatistik çıkar
İyileştirmek
- Yasaklı parola listesini etki alanında uygulamak
- Ayrıcalıklı hesaplara daha sıkı parola ilkesi
- Zayıf hesapları sıfırlamaya yönlendirmek ve iletişim
- Kullanıcı farkındalığı: suçlamadan anlatmak
- Kısa görev: yasaklı listeyi uygula ve ölçümü tekrarla
Rapor
- Parola denetimi raporu: istatistik, risk ve öneri
- Bitirme görevi: kurgusal bir kurumun parola ilkesini ölç, iyileştir ve raporla
Pratik lablar
- Parola denetimi için onay belgesi hazırla: Yelkovan Bankası'nın lab etki alanı için kapsamı, amacı ve sonuçların kimle paylaşılacağını yazan bir onay belgesi hazırla.
- Denetim verisinin saklama ve imha planını yaz: Özet dökümünün nerede, ne kadar süre ve hangi şifrelemeyle tutulacağını belirle, lab ortamında imhayı uygulayıp kanıtla.
- Hatalı kapsamlı bir denetim planını düzelt: Kişileri hedefleyen, veri dışarı çıkaran ve onayı eksik bir denetim planını incele, sorunları listele ve ilkeyi ölçen bir plana dönüştür.
- Boş ve kullanıcı adıyla aynı parolaları say: Lab etki alanında veriyi dışarı çıkarmadan boş ve kullanıcı adıyla aynı parolalı hesapları say ve özet istatistik yaz.
- Hiç değişmemiş ve süresi dolmayan parolaları bul: Lab dizinindeki son parola değişim tarihlerini ölç, yıllardır değişmeyen ve süresiz işaretli hesapları gerekçesiyle listele.
- Etki alanında sızmış parola oranını ölç: Lab etki alanındaki özetleri yerelde sızıntı listesiyle karşılaştır, oranı departman düzeyinde ve kişi adı vermeden raporla.
- Hesaplar arasında ortak kullanılan parolaları say: Lab dizininde aynı özete sahip hesap gruplarını bul ve kaç hesabın ortak parola kullandığını tabloya yaz.
- Yönetici ve normal hesabın aynı parolayı kullandığını tespit et: Ayrıcalıklı hesaplarla aynı kişinin normal hesabı arasında parola tekrarını ölç ve bulguyu risk açıklamasıyla raporla.
- Parola kalıplarını istatistikle incele: Denetim sonuçlarından mevsim, yıl, şirket adı ve sondaki rakam kalıplarının dağılımını çıkar ve Demirsu Enerji için grafikli özet hazırla.
- Linux sunucularda parola özeti algoritmalarını denetle: Üç lab Linux sunucusunda kullanılan özet algoritmasını ve varsayılan ayarı kontrol et, eski olanları rapor satırına yaz.
- Eski algoritmayı güncelle ve yeni parolalarla doğrula: Eski algoritmayı kullanan sunucunun varsayılanını güçlü algoritmaya çek, bir test hesabıyla yeni özetin doğru biçimde oluştuğunu göster.
- Uygulamanın parola saklama yöntemini denetle: Lab uygulamasının kaynak kodunu ve veritabanını inceleyerek saklama yöntemini belirle, eksikleri düzelt ve yeniden doğrula.
- Yasaklı parola listesini etki alanında uygula: Lab etki alanına yasaklı liste filtresini ekle ve listedeki bir parolanın değişimde reddedildiğini doğrula.
- Ayrıcalıklı hesaplara daha sıkı parola ilkesi uygula: Yönetici grubu için ayrıntılı parola ilkesi tanımla, normal kullanıcıları etkilemediğini ve yöneticilere uygulandığını doğrula.
- Parola ilkesini ölç, iyileştir ve raporla: Lavinya Klinikleri'nin lab dizininde ölçümü yap, iyileştirmeleri uygula, ölçümü tekrarla ve suçlamayan dille yönetici raporunu yaz.
Kurs hakkında
Onaylı ve gizliliği koruyan bir parola kalitesi denetimi planlar; lab etki alanında boş, ortak, sızmış ve hiç değişmemiş parolaları ve kalıpları ölçer, Linux ve uygulama tarafındaki saklama yöntemlerini denetler, yasaklı liste ve sıkı ilkeyle iyileştirip ölçümü tekrarlarsın.
Ne öğreneceksin
- Denetimi planlamak
- Ölçmek
- İyileştirmek
- Rapor
Ön koşullar
Aynı yolun 101 ve 201 düzeyindeki konularına hâkim olmalısın.
Lab ortamı
Dersler, tarayıcında açılan bir Kali Linux terminalinde ve her lab için ayrı kurulan bir uygulama etki alanında (CORP.LAB) geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 301 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.