Security+ sınavına hazırlık: güvenlik programı yönetimi
Politikadan risk kaydına, tedarikçi denetiminden iş sürekliliğine kadar bir güvenlik programını kurmayı ve yönetime anlatmayı öğrenirsin.
Seviye 201 · 14 ders · 12 pratik lab
Dersler
Yönetişim ve uyum
- Yönetişim belgeleri: politika, standart, prosedür, kılavuz
- Veri rolleri: sahip, sorumlu, işleyen ve koruyucu
- Uyum ve denetim: iç denetim, dış denetim ve sonuçları
- Mahremiyet: kişisel veri yasalarının dünyada ortak ilkeleri
- Kısa görev: kabul edilebilir kullanım politikası taslağı yaz
Risk yönetimi
- Riski tanımlamak: varlık, tehdit, zafiyet, etki
- Nicel risk: tek kayıp, yıllık oran ve yıllık beklenen kayıp hesabı
- Risk kaydı tutmak ve risk iştahını belirlemek
- Tedarikçi riski: sözleşme, hizmet düzeyi ve güvenlik soru formu
- Kısa görev: beş riskli bir kayıt hazırla ve her birine karar ver
Farkındalık ve süreklilik
- Güvenlik farkındalık programı: oltalama tatbikatı ve ölçüm
- İş sürekliliği ve felaket kurtarma: etki analizi, RTO ve RPO
- Masa başı tatbikat düzenlemek
- Bitirme görevi: bir şirkete bir yıllık güvenlik programı yol haritası çıkar
Pratik lablar
- Belgeleri politika, standart ve prosedür diye ayır: On iki belge parçasını türüne göre sınıflandırıp her birinin neden o türe girdiğini bir satırla yazarsın.
- Kabul edilebilir kullanım politikasındaki boşlukları doldur: Sedef Kuyumculuk'un eksik kabul edilebilir kullanım politikasına uzaktan çalışma, kişisel cihaz ve yapay zekâ araçları maddelerini eklersin.
- Veri rollerini bir süreç üzerinde eşle: Bir bordro sürecinde veri sahibi, sorumlu, işleyen ve koruyucuyu belirleyip her rolün yükümlülüğünü tabloya yazarsın.
- Yıllık kayıp beklentisini hesapla: Üç tehdit için varlık değeri, maruz kalma oranı ve yıllık oranla tek seferlik ve yıllık kayıp beklentisini hesaplarsın.
- Kontrol maliyetine değer mi?: Bir yedekleme çözümünün yıllık maliyetini önlediği kayıpla karşılaştırıp yönetime tek sayfalık öneri yazarsın.
- Beş riskli kayıt defteri hazırla: Akyaprak Belediyesi için beş riski olasılık, etki, sahip ve karar sütunlarıyla kayıt defterine işleyip risk iştahına göre karar verirsin.
- Tedarikçi güvenlik anketini değerlendir: Bir bulut tedarikçisinin doldurduğu anketteki yanıtları puanlayıp üç eksik alanı ve sözleşmeye eklenecek maddeyi yazarsın.
- Sistemler için RTO ve RPO belirle: İş etki analizi verilerinden dört sistem için kabul edilebilir kesinti ve veri kaybı süresini belirleyip yedekleme sıklığını önerirsin.
- Masa başı tatbikat senaryosu yaz: Veri merkezi su baskını için zaman damgalı olay enjeksiyonları, roller ve değerlendirme soruları içeren bir tatbikat senaryosu hazırlarsın.
- Oltalama tatbikatı sonuçlarını yorumla: Bir tatbikatın tıklama, bildirim ve parola girme oranlarını hesaplayıp en riskli iki departmanı belirlersin.
- Bir çeyreklik farkındalık planı yap: Tatbikat sonuçlarına göre üç aylık eğitim konularını, hedef kitleyi ve başarı ölçütlerini bir plana dökersin.
- İç denetim için kanıt paketi hazırla: Erişim gözden geçirme, yedek testi ve yama kaydı kontrolleri için günlüklerden kanıt toplayıp eksik olan kontrolü raporlarsın.
Kurs hakkında
Politikadan risk kaydına, tedarikçi denetiminden iş sürekliliğine kadar bir güvenlik programını kurmayı ve yönetime anlatmayı öğrenirsin.
Ne öğreneceksin
- Yönetişim ve uyum
- Risk yönetimi
- Farkındalık ve süreklilik
Ön koşullar
Aynı yolun 101 düzeyindeki kurslarını bitirmiş olmak ya da o konuları biliyor olmak yeterlidir.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde geçer. Kurulum gerekmez; lab her derste temiz başlar.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 201 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.