Uygulamalı değerlendirme: Lavinya Klinikleri
Hasta verisi işleyen kurgusal Lavinya Klinikleri’ni ek kurallarla değerlendirirsin: dış yüzeyi, hasta portalını, bölümlemeyi, veritabanını ve eski cihazları denetler, sağlık bağlamında risk raporu yazarsın.
Seviye 301 · 18 ders · 15 pratik lab
Dersler
Görev ve özel durumlar
- Görev tanımı: hasta verisi işleyen bir kurumu değerlendirmek
- Sağlık verisiyle karşılaşınca: kurallar ve bildirim
- Kritik sistemlere dokunmamak: güvenli test pencereleri
- Kısa görev: klinik için ek angajman kurallarını yaz
Dış yüzey ve DMZ
- Kliniğin dış yüzeyi: alan adları ve açık servisler
- Hasta portalında güvenlik başlıkları ve TLS denetimi
- DMZ’den iç ağa erişim kurallarını sınamak
- Kısa görev: dış yüzey bulgularını doğrula
İç ağ
- Muayene ağı ile ofis ağı arasındaki ayrımı denetlemek
- Veritabanı sunucusunun erişim ve kimlik doğrulama ayarları
- Eski işletim sistemli cihazlar: telafi edici önlemler
- Servis hesaplarının yetkilerini denetlemek
- Günlük ve izleme: değerlendirmemiz fark edildi mi
- Kısa görev: iç ağ bulgularını bir zincir halinde değerlendir
Rapor
- Sağlık bağlamında risk: hasta güvenliği ve veri gizliliği
- Bulguları sağlık verisi düzenlemeleriyle eşlemek
- Düzeltmeleri tekrar test etmek
- Bitirme görevi: Lavinya Klinikleri için tam değerlendirme raporu yaz
Pratik lablar
- Klinik için ek angajman kurallarını yaz: Lavinya Klinikleri’nde hasta verisi ve tıbbi cihazlar için yasak, durdurma ve bildirim kurallarını standart belgeye ekle.
- Test sırasında görülen hasta verisi için bildirim adımlarını uygula: Senaryoda açık paylaşımda hasta listesi görüldüğünde neyi kayda alacağını, kime ne zaman bildireceğini ve neyi yapmayacağını yaz.
- Kritik sistemler için güvenli test penceresi ve izleme planı hazırla: Muayene ve randevu sistemlerinin yoğunluk verisine göre test saatlerini seç, servis izleme ve geri dönüş planını ekle.
- Kliniğin dış yüzeyindeki alan adlarını ve açık servisleri envantere ekle: Lab DNS bölgesi ve tarama sonuçlarından kliniğe ait alan adlarını ve dışarı açık servisleri tek bir tabloda topla.
- Hasta portalının TLS ve güvenlik başlıklarını denetle ve düzelt: Lab hasta portalında eski TLS sürümlerini ve eksik güvenlik başlıklarını bul, yapılandırmayı düzelt ve yeniden denetle.
- DMZ’den iç ağa erişim kurallarını sına ve fazlalığı kapat: DMZ’deki web sunucusundan iç ağa hangi portların erişilebildiğini ölç, kural belgesindeki fazlalığı bul ve düzeltilmiş kuralı doğrula.
- Muayene ağı ile ofis ağı arasındaki ayrımı denetle: Ofis ağından muayene ağına erişilebilen servisleri listele ve bölümleme politikasıyla çelişenleri bulgu olarak yaz.
- Veritabanı sunucusunun erişim ve kimlik doğrulama ayarlarını denetle: Lab veritabanında her yerden dinleme, zayıf kimlik doğrulama ve gereksiz yetkili kullanıcıyı bul, düzelt ve yeniden sına.
- Eski cihaz ve servis hesabı bulgularını bir zincir halinde değerlendir: Destek dışı cihazı, aşırı yetkili servis hesabını ve izleme eksikliğini birleştiren riski anlat ve telafi edici önlemleri uygula.
- Değerlendirmenin günlüklerde fark edilip edilmediğini kontrol et: Tarama ve giriş denemelerinin zamanlarını klinik günlükleriyle karşılaştır ve hangi adımın kayda geçmediğini yaz.
- Görülmeyen bir adım için günlük kuralı ekle ve doğrula: Fark edilmeyen bağlantı denemesi için günlük ve uyarı kuralı ekle, adımı tekrarla ve uyarının oluştuğunu göster.
- İç ağ bulgu zincirini düzeltmelerden sonra tekrar test et: Zincirdeki her halkayı yeniden sına, zincirin hangi noktada kırıldığını kanıtla ve kalan riski raporla.
- Bulguları hasta güvenliği ve veri gizliliği açısından derecelendir: Altı klinik bulgusunu hasta güvenliğine etkisi ve veri gizliliğine etkisi açısından ayrı ayrı puanla.
- Bulguları sağlık verisi düzenlemeleriyle eşle: Bulguları HIPAA, GDPR ve KVKK gibi düzenlemelerin ilgili maddeleriyle eşleştiren bir uyum tablosu hazırla.
- Lavinya Klinikleri için tam değerlendirme raporunu yaz: Yönetici özeti, sağlık bağlamında risk, bulgular, düzenleyici eşleme ve tekrar test sonuçlarıyla eksiksiz raporu hazırla.
Kurs hakkında
Hasta verisi işleyen kurgusal Lavinya Klinikleri’ni ek kurallarla değerlendirirsin: dış yüzeyi, hasta portalını, bölümlemeyi, veritabanını ve eski cihazları denetler, sağlık bağlamında risk raporu yazarsın.
Ne öğreneceksin
- Görev ve özel durumlar
- Dış yüzey ve DMZ
- İç ağ
- Rapor
Ön koşullar
Aynı yolun 101 ve 201 düzeyindeki konularına hâkim olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde ve ona bağlı özel bir lab ağında geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 301 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.