Sürekli maruziyet yönetimi programı kurmak
Keşiften kapanışa bir maruziyet yönetimi programı tasarlarsın: iş bağlamıyla önceliklendirir, dış bildirimleri karşılar, maruziyeti doğrular, sahiplere iş atar ve sonuçları yönetime ölçerek raporlarsın.
Seviye 501 · 13 ders · 12 pratik lab
Dersler
Programın çerçevesi
- Sürekli maruziyet yönetimi: kapsam, keşif, önceliklendirme, doğrulama, harekete geçme
- İş bağlamı: hangi varlık neden kritik
- Tehdit istihbaratını önceliklendirmeye katmak
- Kısa görev: bir kurum için ilk program kapsamını belirle
Süreç
- Bulgu kaynaklarını birleştirmek: tarama, açık kaynak, bildirim
- Dışarıdan gelen güvenlik bildirimlerini karşılamak: bildirim politikası ve security.txt
- Maruziyeti doğrulamak: gerçekten erişilebilir mi
- Harekete geçirmek: sahiplere iş atamak ve takip
- Kısa görev: bir bulgunun keşiften kapanışa iş akışını çiz
Ölçüm ve raporlama
- Program ölçütleri: maruziyet süresi ve kapatma oranı
- Yönetime maruziyet raporu
- Tedarikçi ve bağlı şirket yüzeyini kapsama almak
- Bitirme görevi: kurgusal bir holding için maruziyet yönetimi programı tasarla
Pratik lablar
- Bir kurum için ilk program kapsamını belirle: Yelkovan Bankası için müşteri portalı, şube ağı ve tedarikçi bağlantılarından hangisinin ilk döngüye gireceğini gerekçeleriyle yaz.
- Varlıklara iş kritikliği puanı ver: Turnalı Perakende'nin otuz varlığını gelir, veri hassasiyeti ve bağımlılık ölçütleriyle puanla ve kritik olanları işaretle.
- Tehdit istihbaratını önceliklendirmeye kat: Lab'daki tehdit bülteninde aktif kullanıldığı bildirilen zafiyetleri envanterle eşleştir ve öncelik listesini buna göre yeniden sırala.
- Kurum sitesine güvenlik bildirim dosyası ekle: Ilgıntepe Tekstil'in lab sitesine iletişim, politika ve geçerlilik alanları olan güvenlik bildirim dosyasını yayımla ve erişilebilirliğini doğrula.
- Tarama, açık kaynak ve bildirim bulgularını birleştir: Üç kaynaktan gelen bulguları ortak alanlara dönüştür, tekrarları birleştir ve tek bir bulgu kuyruğu oluştur.
- Dışarıdan gelen bir güvenlik bildirimini baştan sona işle: Bir araştırmacının gönderdiği bildirimi doğrula, sahibine ata, yanıt ve teşekkür yazısını hazırla ve kapanış kaydını tamamla.
- Bulgunun gerçekten erişilebilir olup olmadığını doğrula: Listedeki beş maruziyetin dışarıdan erişilebilir olup olmadığını lab ağından test et ve gerçek olanları işaretle.
- Doğrulanan maruziyet için sahibine iş aç ve takip et: Doğrulanan açık yönetim portu için sahibine son tarihli iş kaydı aç, ilerlemeyi takip et ve kapanınca yeniden doğrula.
- Bir bulgunun keşiften kapanışa iş akışını çiz: Selvikent Belediyesi'nde açık bir test sitesinin keşiften kapanışa her adımını, sorumlusunu ve süresini gösteren akışı hazırla.
- Ortalama maruziyet süresini hesapla: Lab bulgu kayıtlarından her bulgunun açık kaldığı süreyi hesapla ve önem seviyesine göre ortalamaları çıkar.
- Yönetime bir sayfalık maruziyet raporu yaz: Çeyrek verisinden kapatma oranı, maruziyet süresi ve en büyük üç riski içeren yönetici raporu hazırla.
- Kurgusal bir holding için maruziyet programı tasarla: Bağlı şirketleri ve tedarikçileri olan Akçakavak Holding için kapsam, döngü, roller ve ölçütleri içeren program belgesini yaz.
Kurs hakkında
Keşiften kapanışa bir maruziyet yönetimi programı tasarlarsın: iş bağlamıyla önceliklendirir, dış bildirimleri karşılar, maruziyeti doğrular, sahiplere iş atar ve sonuçları yönetime ölçerek raporlarsın.
Ne öğreneceksin
- Programın çerçevesi
- Süreç
- Ölçüm ve raporlama
Ön koşullar
Aynı yolun 401 düzeyine kadar olan konularında deneyimli olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde geçer. Kurulum gerekmez; lab her derste temiz başlar.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 501 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.