Security+ sınavına hazırlık: güvenlik mimarisi
Güvenli ağ bölgeleri tasarlar, güvenlik duvarı kuralları ve şifreli tüneller kurar, veriyi sınıflandırıp korur ve yedekten geri dönüşü sınarsın.
Seviye 201 · 16 ders · 12 pratik lab
Dersler
Mimari modeller
- Mimari modellerin güvenliği: şirket içi, sanallaştırma, konteyner, gömülü sistem
- Endüstriyel kontrol ve gömülü sistemlerin özel riskleri
- Konteyner yalıtımını incelemek: ad alanları ve yetkiler
- Tasarım ödünleşimleri: maliyet, erişilebilirlik, yama yapılabilirlik
- Kısa görev: bir fabrikanın ağ bölütleme taslağını çiz
Güvenli altyapı
- Güvenlik bölgeleri: DMZ, iç ağ, yönetim ağı
- Bölgeler arası güvenlik duvarı kurallarını yazmak
- Vekil sunucu, IDS ve IPS: nereye konur, ne yakalar
- Uzaktan erişim: WireGuard ile şifreli tünel kurmak
- Port güvenliği, 802.1X ve ağ erişim denetimi
- Kısa görev: üç katmanlı bir web uygulaması için ağı tasarla ve kurallarını yaz
Veriyi korumak ve dayanıklılık
- Veri türleri ve sınıflandırma: gizli, kişisel, ticari sır
- Veriyi korumak: şifreleme, maskeleme, karma ve belirteçleme
- Dayanıklılık: yedeklilik, yük dengeleme ve yedek sahalar
- Yedek planını sınamak: geri yükleme süresi ve kaybolan veri
- Bitirme görevi: küçük bir kliniğin güvenli mimarisini tasarla ve kur
Pratik lablar
- DMZ'ye yalnızca web trafiğini aç: Ağ geçidinde dışarıdan DMZ'deki web sunucusuna yalnızca 443'e izin veren nftables kuralını yazıp test edersin.
- Veritabanına yalnızca uygulama sunucusu erişsin: İç bölgedeki veritabanına yalnızca uygulama sunucusunun belirli portundan erişim kalacak şekilde bölgeler arası kuralları düzenlersin.
- Yönetim ağını kilitle ve kayıt al: Yönetim bölgesine yalnızca sıçrama sunucusundan erişim bırakır, reddedilen denemeleri günlüğe yazar ve üç farklı kaynaktan test edersin.
- İki uç arasında WireGuard tüneli kur: İki lab makinesi arasında anahtar üretip WireGuard tüneli kurar ve tünel üzerinden ping atarsın.
- Uzak çalışana yalnızca iç ağı tünelle: Uzak çalışanın yalnızca şirket alt ağlarına giden trafiğini tünelden geçirip internet trafiğinin doğrudan çıktığını doğrularsın.
- Kaybolan dizüstünün VPN erişimini iptal et: Çalınan dizüstüne ait eş kaydını kaldırır, diğer kullanıcıları kesmeden anahtarları yeniler ve eski anahtarın artık bağlanamadığını kanıtlarsın.
- Konteynerin yeteneklerini incele: Çalışan bir konteynerin hangi Linux yeteneklerine ve ad alanlarına sahip olduğunu listeleyip gereksizleri işaretlersin.
- Konteyneri en az yetkiyle yeniden başlat: Root olarak ve tüm yeteneklerle çalışan bir servisi yetkisiz kullanıcı, salt okunur dosya sistemi ve azaltılmış yeteneklerle çalıştırırsın.
- Ayrıcalıklı konteyner riskini kanıtla ve kapat: Ayrıcalıklı kipte çalışan bir konteynerden ana makine diskine erişilebildiğini labda gösterir, yapılandırmayı düzeltip erişimin kapandığını doğrularsın.
- Dosyaları gizlilik sınıfına ayır: Lalezar Tekstil'in paylaşım klasöründeki dosyaları içeriklerine bakarak genel, iç, gizli ve kişisel veri olarak etiketlersin.
- Test verisindeki kişisel bilgileri maskele: Müşteri tablosu dökümündeki kimlik numarası, telefon ve e-postayı biçimi koruyarak maskeleyen bir betik yazarsın.
- Şifreli yedekten geri dönüş süresini ölç: Bir veritabanı yedeğini şifreleyip uzak dizine taşır, felaket senaryosunda geri yükler ve geri dönüş süresi ile veri kaybını hesaplarsın.
Kurs hakkında
Güvenli ağ bölgeleri tasarlar, güvenlik duvarı kuralları ve şifreli tüneller kurar, veriyi sınıflandırıp korur ve yedekten geri dönüşü sınarsın.
Ne öğreneceksin
- Mimari modeller
- Güvenli altyapı
- Veriyi korumak ve dayanıklılık
Ön koşullar
Aynı yolun 101 düzeyindeki kurslarını bitirmiş olmak ya da o konuları biliyor olmak yeterlidir.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde ve ona bağlı özel bir lab ağında geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 201 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.