Uygulamalı değerlendirme: Demirsu Enerji kurumsal ağı
Çok lokasyonlu kurgusal Demirsu Enerji’yi değerlendirirsin: kimlik altyapısını ve grup ilkelerini denetler, şube ve izleme bölümlerinin ayrımını pasif yöntemlerle doğrular, yönetim kuruluna bir yol haritası sunarsın.
Seviye 401 · 17 ders · 15 pratik lab
Dersler
Planlama
- Görev tanımı: çok lokasyonlu bir enerji şirketi
- Operasyonel teknoloji sınırı: nelere yalnızca bakılır
- Kuruma özgü tehdit modeli ve değerlendirme hedefleri
- Kısa görev: çok aşamalı değerlendirme planını çıkar
Kimlik ve dizin
- Etki alanı envanteri: kullanıcılar, gruplar, bilgisayarlar
- Ayrıcalıklı grup üyeliklerini denetlemek
- Etki alanı parola ilkesini ölçmek
- Grup ilkesi nesnelerinde riskli ayarlar
- Kısa görev: kimlik altyapısı bulgularını önceliklendir
Ağ ve bölümleme
- Şube bağlantısının filtreleme kuralları
- İzleme bölümüne erişimi pasif olarak doğrulamak
- Uzaktan erişim ağ geçidinin yapılandırması
- Kısa görev: bölümleme açığını kanıtla ve düzeltme öner
Sonuç
- Bulgu zincirleri: yetki yolunu baştan sona göstermek
- Savunma ekibiyle tespit boşluklarını eşlemek
- Yönetim kuruluna bir sayfalık özet
- Bitirme görevi: Demirsu Enerji değerlendirmesini raporla ve iyileştirme yol haritası çıkar
Pratik lablar
- Operasyonel teknoloji sınırında nelere yalnızca bakılacağını belirle: Demirsu Enerji varlık listesinde OT sistemlerini ayır ve her biri için yalnız pasif gözlem mi yapılandırma incelemesi mi yapılacağını yaz.
- Enerji şirketine özgü tehdit modeli ve değerlendirme hedefleri çıkar: Kurumun iş süreçlerinden üç kritik senaryo çıkar ve her biri için değerlendirmenin cevaplaması gereken soruları yaz.
- Çok lokasyonlu değerlendirme için aşamalı plan çıkar: Merkez, şube ve santral için aşamaları, test pencerelerini, iletişim noktalarını ve durdurma koşullarını içeren bir plan hazırla.
- Etki alanındaki kullanıcı, grup ve bilgisayarları envantere al: Lab etki alanından kullanıcı, grup ve bilgisayar sayılarını, devre dışı ve eski hesapları içeren bir envanter çıkar.
- Ayrıcalıklı grup üyeliklerini denetle ve fazlalığı temizle: Domain Admins ve benzeri grupların üyelerini listele, görev gereği olmayan üyeleri belgele, çıkar ve yeniden doğrula.
- Grup ilkesi nesnelerindeki riskli ayarları bul ve önceliklendir: Lab GPO’larında parola ilkesini ölç, riskli ayarları bul ve kimlik altyapısı bulgularını etkiye göre sırala.
- Şube bağlantısının filtreleme kurallarını denetle: Şube ağından merkeze erişilebilen portları ölç ve kural belgesinde olmayan izinleri bulgu olarak yaz.
- İzleme bölümüne erişimi pasif yöntemlerle doğrula: İzleme bölümüne hangi ağlardan erişilebildiğini yalnız kural incelemesi ve bağlantı denemesiyle doğrula, hiçbir cihaza komut gönderme.
- Uzaktan erişim ağ geçidinin yapılandırmasını denetle ve bölümleme açığını kapat: Ağ geçidinin VPN kullanıcılarına iç ağın tamamını açtığını kanıtla, grup bazlı erişim öner, uygula ve yeniden sına.
- Değerlendirme adımlarını savunma ekibinin tespitleriyle eşleştir: Etkinlik günlüğünü SIEM uyarılarıyla eşle ve tespit edilmeyen adımları boşluk listesine yaz.
- Yetki yolunu baştan sona göster ve en zayıf halkayı kır: Standart kullanıcıdan yönetici yetkisine giden lab yolunu adım adım belgele, en ucuz halkayı kapat ve yolun kırıldığını doğrula.
- Demirsu Enerji için iyileştirme yol haritası ve kurul özeti yaz: Bulgu zincirlerini ve tespit boşluklarını üç dönemlik yol haritasına dönüştür ve yönetim kurulu için bir sayfalık özet hazırla.
- Etki alanı parola ilkesini oku ve kurum standardıyla karşılaştır: Lab etki alanının uzunluk, karmaşıklık, geçmiş ve kilitleme ayarlarını kurum standardıyla tablo halinde karşılaştır.
- Ayrıcalıklı hesaplar için ayrı parola ilkesini denetle: İnce ayarlı parola ilkelerinin hangi gruplara uygulandığını bul, yönetici hesaplarının kapsanmadığını göster ve düzelt.
- Bu labdaki parola özetlerinin ilkeye uyup uymadığını ölç: Lab etki alanından alınmış özet kopyasını izinli listeyle sına, ilkeye uymayan hesap oranını departmana göre raporla ve özet kopyasını imha et.
Kurs hakkında
Çok lokasyonlu kurgusal Demirsu Enerji’yi değerlendirirsin: kimlik altyapısını ve grup ilkelerini denetler, şube ve izleme bölümlerinin ayrımını pasif yöntemlerle doğrular, yönetim kuruluna bir yol haritası sunarsın.
Ne öğreneceksin
- Planlama
- Kimlik ve dizin
- Ağ ve bölümleme
- Sonuç
Ön koşullar
Aynı yolun 301 düzeyine kadar olan konularını uygulamış olmalısın.
Lab ortamı
Dersler, tarayıcında açılan bir Kali Linux terminalinde ve her lab için ayrı kurulan bir uygulama etki alanında (CORP.LAB) geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 401 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.