Bulut varlıklarının dış görünümünü denetlemek
Paylaşılan sorumluluk modelinden yola çıkarak kurumun bulut varlıklarını envanterler; herkese açık depoları, geniş güvenlik gruplarını, paylaşılmış disk görüntülerini ve sızmış erişim anahtarlarını bulup kapatırsın.
Seviye 401 · 16 ders · 18 pratik lab
Dersler
Bulutta görünürlük
- Paylaşılan sorumluluk: neyi sağlayıcı, neyi sen korursun
- Bulut varlık türleri: depolama, sanal makine, sunucusuz, içerik dağıtımı
- Bulut IP aralıkları ve kuruma ait kaynakları ayırt etmek
- Kısa görev: kurgusal kurumun bulut varlık listesini çıkar
Depolama ve ağ
- Herkese açık nesne depolarını bulup kapatmak
- Depo erişim politikalarını okumak ve daraltmak
- Güvenlik grupları: internete açık yönetim portları
- Paylaşılan disk görüntüleri ve yedekler
- Kısa görev: labdaki açık depoları bul, politikalarını düzelt ve doğrula
Hizmetler ve kimlik
- Örnek üst veri servisi: neden korunmalı, nasıl sınırlanır
- Kimlik doğrulamasız sunucusuz fonksiyon uç noktaları
- Sızmış erişim anahtarlarını tespit etmek ve iptal etmek
- Silinmiş bulut kaynağına işaret eden DNS kayıtları
- Kısa görev: kod deposunda sızmış bir anahtarı bul ve iptal sürecini işlet
Sürekli denetim
- Bulut güvenlik duruşu denetim araçlarına giriş
- Bitirme görevi: kurgusal bir kurumun bulut dış yüzeyini denetle ve kapatma planı yaz
Pratik lablar
- Kurgusal kurumun bulut varlık listesini çıkar: Göktaşı Yazılım'ın lab bulut hesabındaki depolama, sanal makine, fonksiyon ve içerik dağıtımı kaynaklarını tek tabloda listele.
- Bulut adreslerinden kuruma ait olanları ayır: Dış taramada görünen bulut adreslerini hesap kayıtlarıyla eşleştir ve kuruma ait olmayanları kapsamdan çıkar.
- Bulut duruş denetim aracının bulgularını doğrula: Lab bulut hesabında duruş denetimi çalıştır, ilk on bulgudan yanlış alarm olanları ayıkla ve gerçek olanları sahiplerine ata.
- Herkese açık nesne deposunu bul: Lab hesabındaki depoların erişim ayarlarını listele ve anonim okumaya açık olanı içeriğiyle birlikte bulgu olarak yaz.
- Depo erişim politikasını oku ve daralt: Ayçiçeği Gıda'nın fazla geniş depo politikasını yalnız uygulama rolüne izin verecek şekilde daralt ve dışarıdan erişimin kapandığını doğrula.
- Paylaşıma açık disk görüntüsü ve yedekleri kapat: Herkese paylaşılmış disk görüntüsü ve yedekleri bul, paylaşımı kaldır, içerdikleri gizli bilgileri değerlendir ve döndürme listesini yaz.
- İnternete açık yönetim portlarını listele: Lab hesabındaki güvenlik gruplarında her yerden erişime açık SSH ve uzak masaüstü kurallarını bul ve tabloya yaz.
- Açık yönetim portunu yalnız yönetim ağına kısıtla: Turnalı Perakende sanal makinesinin yönetim portunu yalnız atlama sunucusunun adresine aç ve dışarıdan bağlantının reddedildiğini doğrula.
- Kullanılmayan ve fazla geniş kuralları temizle: Akış kayıtlarını kullanarak hiç trafik görmeyen ve gereğinden geniş kuralları bul, kaldırma planını uygula ve servislerin çalıştığını doğrula.
- Sanal makinelerde üst veri servisi ayarını denetle: Lab'daki sanal makinelerin üst veri servisinin oturum belirteci gerektirip gerektirmediğini listele ve eski modda olanları işaretle.
- Üst veri servisini belirteçli moda geçir ve doğrula: İki sanal makinede üst veri servisini yalnız belirteçli erişime izin verecek şekilde ayarla ve eski isteklerin reddedildiğini göster.
- Kimlik doğrulamasız fonksiyon uç noktasını bul ve koru: Yakamoz Telekom hesabında kimlik doğrulaması olmadan çağrılabilen fonksiyonu bul, yetkilendirme ekle ve anonim çağrının reddedildiğini doğrula.
- Kod deposunda sızmış erişim anahtarını bul: Lab'daki uygulama deposunu gizli bilgi tarayıcısıyla tara ve sızmış bulut anahtarını dosya ve commit bilgisiyle kaydet.
- Sızmış anahtarı iptal et ve yerine yenisini ver: Bulunan anahtarı iptal et, uygulamaya yeni anahtarı güvenli yoldan ver ve eski anahtarla yapılan çağrıların reddedildiğini doğrula.
- Sızmış anahtarın kullanım kayıtlarını incele ve raporla: Erguvan Sigorta'nın sızmış anahtarına ait denetim kayıtlarında beklenmeyen çağrıları ayıkla, etkiyi değerlendir ve olay notunu yaz.
- Silinmiş bulut kaynağına işaret eden DNS kayıtlarını bul: Lab bölgesindeki kayıtları hesaptaki mevcut kaynaklarla karşılaştır ve artık var olmayan kaynağa işaret edenleri listele.
- Askıda kalan bulut kayıtlarını temizle ve doğrula: Kuzeyyıldızı Kargo bölgesindeki askıda iki kaydı kaldır ve alt alan adlarının artık başka bir hesaba bağlanamayacağını doğrula.
- Bulut dış yüzeyini denetle ve kapatma planı yaz: Demirsu Enerji lab hesabında depo, ağ, kimlik ve DNS bulgularını birleştir, önceliklendir ve sorumlularıyla kapatma planı hazırla.
Kurs hakkında
Paylaşılan sorumluluk modelinden yola çıkarak kurumun bulut varlıklarını envanterler; herkese açık depoları, geniş güvenlik gruplarını, paylaşılmış disk görüntülerini ve sızmış erişim anahtarlarını bulup kapatırsın.
Ne öğreneceksin
- Bulutta görünürlük
- Depolama ve ağ
- Hizmetler ve kimlik
- Sürekli denetim
Ön koşullar
Aynı yolun 301 düzeyine kadar olan konularını uygulamış olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde ve ona bağlı özel bir lab ağında geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 401 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.