PKI yönetişimi ve güven mimarisi
Güven modellerini, kök sertifika programlarını ve elektronik imza düzenlemelerini dünyadan örneklerle karşılaştırır; anahtar töreni, HSM işletimi, görevler ayrılığı, denetim ve felaket kurtarmayı kapsayan bir PKI yönetişim belgesi hazırlarsın.
Seviye 501 · 13 ders · 12 pratik lab
Dersler
Güven modelleri
- Güven modelleri: hiyerarşi, köprü, çapraz imza
- Kök sertifika programları ve tarayıcı güven depoları
- Elektronik imza düzenlemeleri: eIDAS ve diğer ülkelerden örnekler
- Kısa görev: iki güven modelinin kurum için artılarını ve eksilerini karşılaştır
Yönetişim
- Anahtar töreni: kök CA’yı kayıtlı ve tanıklı oluşturmak
- HSM işletimi, yedekleme ve erişim denetimi
- Görevler ayrılığı: CA yöneticisi, denetçi, kayıt görevlisi
- PKI denetimi ve uyum gereksinimleri
- Kısa görev: bir anahtar töreni betiği ve tutanak şablonu hazırla
Süreklilik
- CA felaket kurtarma planı
- Kod imzalama sertifikalarının yönetimi
- PKI yol haritası ve kriptografik çeviklik
- Bitirme görevi: bir kurum için PKI yönetişim belgesi ve tören planı hazırla
Pratik lablar
- Güven deposundaki kökleri denetle: Lab sunucusunun güven deposundaki kök sertifikaları listele, kurum ilkesinde olmayan veya süresi geçmiş olanları işaretle.
- Çapraz imzalı zincirin hangi yolu kullandığını çöz: Lab'daki çapraz imzalı iki zinciri incele, farklı istemcilerin hangi yolu kurduğunu göster ve eski kök kaldırılınca ne olacağını açıkla.
- İki güven modelini kurum için karşılaştır: Bakırdere Madencilik ve iş ortağı için hiyerarşi ile köprü modelini maliyet, risk ve yönetim yükü açısından karşılaştır ve öneri yaz.
- Anahtar töreni rollerini ve kontrol listesini hazırla: Kök CA töreni için yönetici, tanık ve denetçi rollerini tanımla ve törende işaretlenecek bir kontrol listesi hazırla.
- Anahtar töreni betiği ve tutanak şablonu yaz: Lab kökü için adım adım tören betiği ve tutanak şablonu yaz, her adımda toplanacak kanıtı belirt.
- Kayıtlı bir anahtar töreni provası yap: Lab'da çevrim dışı kök anahtar üretimini betiğe uygun yürüt, her adımın çıktısını tutanağa işle ve sapmaları raporla.
- Görevler ayrılığı matrisini kur: CA yöneticisi, denetçi ve kayıt görevlisi için yetki matrisini hazırla ve tek kişide toplanan çakışan yetkileri bul.
- HSM işletim ve yedekleme kayıtlarını gözden geçir: Lab'daki örnek HSM erişim ve yedek kayıtlarını incele, kural dışı erişimi ve eksik yedek doğrulamasını rapora yaz.
- PKI denetimi için uyum boşluk analizi yap: Yelkovan Bankası'nın lab PKI belgelerini bir denetim kontrol listesiyle karşılaştır, eksikleri önceliklendir ve düzeltme planı yaz.
- Kod imzalama sertifikalarını envantere al: Lab'daki kod imzalama sertifikalarının sahibini, anahtarın nerede durduğunu ve bitiş tarihini çıkar, riskli olanı işaretle.
- CA felaket kurtarma planı yaz ve masa başı tatbikatla sına: Ara CA sunucusunun kaybı için kurtarma adımlarını yaz, masa başı tatbikatla eksikleri bul ve planı güncelle.
- PKI yönetişim belgesi ve yol haritası hazırla: Demirsu Enerji için roller, tören, denetim, felaket kurtarma ve kriptografik çeviklik maddelerini içeren yönetişim belgesi ve yol haritası yaz.
Kurs hakkında
Güven modellerini, kök sertifika programlarını ve elektronik imza düzenlemelerini dünyadan örneklerle karşılaştırır; anahtar töreni, HSM işletimi, görevler ayrılığı, denetim ve felaket kurtarmayı kapsayan bir PKI yönetişim belgesi hazırlarsın.
Ne öğreneceksin
- Güven modelleri
- Yönetişim
- Süreklilik
Ön koşullar
Aynı yolun 401 düzeyine kadar olan konularında deneyimli olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde geçer. Kurulum gerekmez; lab her derste temiz başlar.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 501 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.