Kurum içi değerlendirme programı yönetmek
Bir kurumun güvenlik değerlendirmelerini yıllık bir programa dönüştürürsün: hedefleri ve kapsamayı planlar, ölçütleri izler, savunma ekibiyle birlikte çalışır ve yönetişimi kurarsın.
Seviye 501 · 15 ders · 12 pratik lab
Dersler
Programı kurmak
- Program hedefleri: uyum mu, risk azaltma mı
- Kapsama planı: hangi sistem yılda kaç kez değerlendirilir
- İç ekip, dış hizmet ve karma model
- Dış değerlendirme hizmeti seçmek: yeterlilik ve rapor kalitesi
- Kısa görev: kurgusal bir şirketin yıllık değerlendirme takvimini hazırla
Ölçmek ve iyileştirmek
- Program ölçütleri: düzeltme süresi, yinelenen bulgu, kapsama
- Eğilim raporu: yıllar içinde güvenlik duruşu
- Savunma ekibiyle ortak çalışma: tespit boşluklarını birlikte kapatmak
- Sürekli güvenlik doğrulaması: düzenli kontrol senaryoları
- Kısa görev: program ölçütleri için bir pano tasarla
Yönetişim
- Güvenlik testi politikası ve onay akışı
- Risk kabulü: düzeltilemeyen bulguyu belgelemek
- Bütçe, ekip ve yetkinlik planı
- Düzenleyici beklentiler: finans, sağlık ve kritik altyapıda test zorunlulukları
- Bitirme görevi: bir kurum için iki yıllık değerlendirme programı önerisi yaz
Pratik lablar
- Değerlendirme programının hedefini uyum ve risk açısından belirle: Yakamoz Telekom’un yönetim notlarını okuyup programın uyum mu risk azaltma mı odaklı olacağına karar ver ve üç ölçülebilir hedef yaz.
- Kurgusal bir şirketin yıllık değerlendirme takvimini hazırla: Sistemleri önemine göre sınıflandır ve her sınıfın yılda kaç kez, hangi türde değerlendirileceğini gösteren takvimi çıkar.
- Dış değerlendirme hizmeti tekliflerini yeterlilik ve rapor kalitesine göre puanla: Üç kurgusal teklifi ve örnek raporlarını ölçütlerle puanla, seçimini ve sözleşmeye eklenmesi gereken maddeleri yaz.
- Bulgu verisinden ortalama düzeltme süresini hesapla: Verilen bulgu kayıtlarından önem derecesine göre ortalama düzeltme süresini hesapla ve hedefi aşanları işaretle.
- Yinelenen bulguları bul ve kök nedenini öner: Üç yılın değerlendirme verisinde tekrar eden bulguları belirle ve tekrarın süreçteki kök nedenini açıklayan bir not yaz.
- Program ölçütleri için bir pano tasarla: Kapsama, düzeltme süresi ve yinelenen bulgu ölçütleriyle yönetim için tek sayfalık bir pano taslağı ve eğilim yorumu hazırla.
- Değerlendirme bulgularını tespit edilip edilmediğine göre eşle: Değerlendirme etkinlik listesini savunma alarmlarıyla karşılaştır ve hiç alarm üretmeyen adımları tespit boşluğu olarak listele.
- Düzenli doğrulama için kontrol senaryoları yaz: Üç kritik güvenlik kontrolü için her ay tekrarlanacak, beklenen sonucu tanımlı ve güvenli kontrol senaryoları yaz.
- Bir güvenlik kontrolünü düzenli olarak doğrulayan kontrolü kur: Lab sunucusunda güvenlik duvarı kuralının hâlâ geçerli olduğunu sınayan zamanlanmış bir kontrol kur ve başarısız durumu raporlamasını sağla.
- Güvenlik testi onay akışındaki eksik adımı bul: Verilen onay akışını politika maddeleriyle karşılaştır ve sistem sahibi onayı gibi eksik adımları ekleyip akışı yeniden çiz.
- Düzeltilemeyen bir bulgu için risk kabul kaydı hazırla: Eski bir sistemdeki bulgu için telafi edici önlemleri, son geçerlilik tarihini ve onaylayacak kişiyi içeren risk kabul kaydı yaz.
- Bir kurum için iki yıllık değerlendirme programı önerisi yaz: Erguvan Sigorta’nın düzenleyici beklentilerini, bütçesini ve ekip yetkinliğini dikkate alan iki yıllık program önerisi hazırla.
Kurs hakkında
Bir kurumun güvenlik değerlendirmelerini yıllık bir programa dönüştürürsün: hedefleri ve kapsamayı planlar, ölçütleri izler, savunma ekibiyle birlikte çalışır ve yönetişimi kurarsın.
Ne öğreneceksin
- Programı kurmak
- Ölçmek ve iyileştirmek
- Yönetişim
Ön koşullar
Aynı yolun 401 düzeyine kadar olan konularında deneyimli olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde geçer. Kurulum gerekmez; lab her derste temiz başlar.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 501 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.