Gizli bilgi yönetimi: kasalar, döndürme ve sızıntı izleme
Kod, yapılandırma ve betiklere yayılmış gizli bilgileri bulur ve iptal eder; kasa, dinamik kimlik bilgileri ve ayrıcalıklı hesap yönetimiyle bunları merkezileştirir, döndürmeyi otomatikleştirir ve sızıntıları izlersin.
Seviye 501 · 14 ders · 12 pratik lab
Dersler
Sorun
- Gizli bilgi yayılması: kod, yapılandırma, betik, sohbet
- Kod depolarında gizli bilgi taraması
- Geçmişe işlenmiş gizli bilgiyi iptal etmek ve temizlemek
- Kısa görev: örnek depodaki gizli bilgileri bul ve iptal planı yaz
Kasa
- Gizli bilgi kasası: kimlik doğrulama, ilke, denetim kaydı
- Dinamik ve kısa ömürlü kimlik bilgileri
- Uygulamaları kasaya bağlamak
- Ayrıcalıklı hesap yönetimi: paylaşılan yönetici parolalarını kasaya almak
- Kısa görev: bir uygulamanın veritabanı parolasını kasaya taşı
İşletmek
- Düzenli döndürme ve otomatik yenileme
- Acil durum erişimi: cam kırma hesapları
- Dış sızıntı izleme ve olay müdahalesi
- Gizli bilgi yönetimi ölçütleri
- Bitirme görevi: kurgusal bir kurumda gizli bilgileri envanterle, kasaya taşı ve döndürmeyi otomatikleştir
Pratik lablar
- Yapılandırma dosyalarındaki açık parolaları bul: Lab sunucusundaki yapılandırma ve betik dosyalarını tara, açık metin parola içerenleri envantere al ve sahiplerini belirle.
- Kod deposundaki gizli bilgileri tara: Göktaşı Yazılım'ın lab deposunu gizli bilgi tarayıcısıyla tara, yanlış pozitifleri ayıkla ve gerçek bulguları önem sırasıyla listele.
- Geçmişe işlenmiş gizli bilgiyi iptal et ve temizle: Depo geçmişine işlenmiş bir erişim anahtarını iptal et, yenisini ver, geçmişi temizle ve yeniden taramayla iz kalmadığını doğrula.
- Bir uygulamanın veritabanı parolasını kasaya taşı: Lab uygulamasının yapılandırmasındaki veritabanı parolasını kasaya taşı, uygulamanın oradan okuduğunu ve dosyada iz kalmadığını doğrula.
- Kısa ömürlü veritabanı kimlik bilgisi ver: Kasada süreli veritabanı kullanıcıları üreten bir rol tanımla, süre dolunca hesabın silindiğini kanıtla.
- Paylaşılan yönetici parolalarını kasaya al: Lodoskaya Denizcilik'in tabloda tutulan paylaşılan yönetici parolalarını kasaya taşı, erişim ilkesi ve kullanım kaydı tanımla, eski tabloyu kaldır.
- Bir API anahtarını döndür ve uygulamayı doğrula: Lab servisinin API anahtarını yenile, eskisini iptal et ve uygulamanın kesintisiz çalıştığını kanıtla.
- Gizli bilgi döndürmeyi otomatikleştir: Kasa üzerinden veritabanı parolasının düzenli yenilenmesini ayarla, iki döngü boyunca uygulamanın yeni parolayı aldığını doğrula.
- Dışarı sızan bir erişim belirteci için olay müdahalesi yap: Lab izleme akışında yakalanan sızmış bir belirteci iptal et, kullanım kayıtlarını incele, yenisini dağıt ve olay notunu yaz.
- Cam kırma hesaplarını denetle: Lab ortamındaki acil durum hesaplarının sayısını, saklama yerini ve kullanım uyarısını kontrol et, eksikleri raporla.
- Gizli bilgi yönetimi ölçütlerini hesapla: Lab envanterinden kasadaki gizli bilgi oranını, ortalama yaşı ve döndürme süresi aşımlarını hesapla ve kısa pano hazırla.
- Gizli bilgileri envanterle, kasaya taşı ve döndürmeyi otomatikleştir: Mercanköşk Otelcilik'in lab ortamındaki gizli bilgileri bul, kasaya taşı, iki tanesinin döndürmesini otomatikleştir ve sonuç raporunu yaz.
Kurs hakkında
Kod, yapılandırma ve betiklere yayılmış gizli bilgileri bulur ve iptal eder; kasa, dinamik kimlik bilgileri ve ayrıcalıklı hesap yönetimiyle bunları merkezileştirir, döndürmeyi otomatikleştirir ve sızıntıları izlersin.
Ne öğreneceksin
Ön koşullar
Aynı yolun 401 düzeyine kadar olan konularında deneyimli olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde ve ona bağlı özel bir lab ağında geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 501 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.