Meslek projesi: güvenlik otomasyon mühendisi
Kurgusal bir şirketin güvenlik ekibinde otomasyon mühendisi olarak envanter, denetim, tespit ve müdahale araçlarını tasarlar, test eder ve devredersin.
Seviye 501 · 12 ders · 12 pratik lab
Dersler
İhtiyacı anlamak
- Ekipten ihtiyaç toplamak ve önceliklendirmek
- Araç mimarisi: modüller, veri akışı, saklama
- Kendi aracını tehdit modellemek
- Kısa görev: tasarım belgeni yaz ve risklerini işaretle
Kurmak
- Varlık envanterini birden çok kaynaktan eşitlemek
- Zamanlanmış denetimler ve sonuç saklama
- Uyarıdan iş kaydına otomatik akış
- Aracı en az yetkiyle ve gizli bilgileri koruyarak dağıtmak
- Kısa görev: tatbikat olayında aracının ürettiği kanıtı sun
Devretmek
- Ölçüler: ne kadar zaman kazandırdın
- İşletim kılavuzu ve hata durumları
- Bitirme görevi: ekibe devredilen uçtan uca güvenlik otomasyon paketi
Pratik lablar
- Ekibin isteklerini sırala: Atlas Klinik güvenlik ekibinin karışık istek notlarını etki ve emek puanıyla sıralanmış bir gereksinim listesine dönüştür ve ilk sürüme girecek üç işi gerekçesiyle seç.
- Kendi aracını tehdit modelle: Verilen otomasyon aracı tasarımında veri akışını çiz, aracın tuttuğu kimlik bilgileri ve yetkiler üzerinden beş riski belirle ve her biri için bir önlemi tasarıma işle.
- Tasarım belgesindeki açıklar: Başka bir mühendisin yazdığı tasarım belgesini incele; tek hata noktasını, saklanmayan denetim izini ve aşırı yetkili servis hesabını bul ve düzeltilmiş mimariyi kısa bir belgeyle sun.
- İki kaynaktan envanter eşitle: Lab ağındaki tarama sonucunu ve yönetim sisteminin dışa aktarımını tek varlık envanterinde birleştiren, çakışan kayıtları işaretleyen bir eşitleme betiği yaz.
- Zamanlanmış denetim ve geçmişi: Denetim aracını zamanlayıcıyla düzenli çalıştır, sonuçları SQLite’ta sakla ve bir bulgunun ilk ne zaman görüldüğünü ve ne zaman kapandığını sorgulayabildiğini göster.
- Uyarıdan iş kaydına akış: Lab’daki günlük kaynağından gelen uyarıları zenginleştirip sahte iş kaydı sistemine açan, aynı olayı tekrar açmayan ve kayıt sistemi kapalıyken uyarıları kaybetmeyen bir akış kur.
- Kazanılan zamanı ölç: Aracın çalışma kayıtlarından haftalık otomatik işlenen uyarı sayısını, ortalama işlem süresini ve elle yapılsaydı harcanacak süreyi hesaplayan bir ölçüm raporu üret.
- En az yetkiyle dağıtım: root olarak çalışan ve parolası ayar dosyasında duran otomasyon aracını ayrı bir servis hesabına, kısıtlı izinlere ve korunan gizli bilgi dosyasına taşı ve aracın çalışmaya devam ettiğini göster.
- İşletim kılavuzu ve arıza tatbikatı: Mavi Liman Kargo lab ortamında aracın günlük kaynağı kesildiğinde, diski dolduğunda ve iş kaydı sistemi yanıt vermediğinde ne yaptığını tatbikatla gözle, eksik davranışı düzelt ve işletim kılavuzuna yaz.
- Tatbikat için kanıt paketi hazırla: Otomasyon aracının bir olay tatbikatında ürettiği çıktıları zaman damgası, kaynak ve SHA-256 özetiyle listeleyen bir kanıt dizini oluştur ve paketteki bir dosya değişince doğrulamanın bunu yakaladığını göster.
- Aracın erişim belirtecini kesintisiz yenile: Sahte iş kaydı sistemine bağlanan aracın erişim belirtecini akış durmadan yenile, eski belirtecin reddedildiğini ve yenileme sırasında hiçbir uyarının kaybolmadığını kayıtlarla kanıtla.
- Aracın yaptıklarını değiştirilemez kayda bağla: Mavikaya Lojistik lab’ındaki otomasyon aracının her işlemini önceki kaydın özetine bağlanan bir denetim kaydına yazdır, kayıttan bir satır silindiğinde ve değiştirildiğinde doğrulama betiğinin bozulan yeri gösterdiğini kanıtla.
Kurs hakkında
Kurgusal bir şirketin güvenlik ekibinde otomasyon mühendisi olarak envanter, denetim, tespit ve müdahale araçlarını tasarlar, test eder ve devredersin.
Ne öğreneceksin
- İhtiyacı anlamak
- Kurmak
- Devretmek
Ön koşullar
Aynı yolun 401 düzeyine kadar olan konularında deneyimli olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde ve ona bağlı özel bir lab ağında geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 501 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.