Security+ sınavına hazırlık: güvenlik operasyonları
Bir güvenlik ekibinin gündelik işini yaparsın: sistemleri sıkılaştırır, zafiyetleri tarayıp önceliklendirir, kayıtları izler ve bir olayı tespitten rapora kadar yönetirsin.
Seviye 201 · 17 ders · 15 pratik lab
Dersler
Varlık ve zafiyet yönetimi
- Güvenli temel yapılandırma: denetim listesiyle sunucu sıkılaştırmak
- Varlık envanteri: edinme, sahiplik, imha
- Zafiyet taraması yapmak ve bulguları ayıklamak
- CVSS ve bağlamla önceliklendirmek: yanlış pozitifleri elemek
- Yamalamak ve düzeltmeyi yeniden taramayla doğrulamak
- Kısa görev: yirmi bulguluk bir tarama raporundan bu haftanın planını çıkar
İzleme ve uyarı
- Kayıt kaynakları: işletim sistemi, uygulama, ağ cihazı, uç nokta
- Olayları ilişkilendirmek: saldırı zincirini tek sorguda görmek
- IDS uyarılarını incelemek: gerçek mi, gürültü mü
- E-posta ve DNS güvenliği: SPF, DKIM, DMARC ve DNS süzme
- Kimlik operasyonları: hesap açma kapama, çok faktörlü doğrulama, ayrıcalıklı erişim
- Kısa görev: bir gecelik kayıtlardan şüpheli üç olayı raporla
Olay müdahalesi ve otomasyon
- Olay müdahale aşamaları: hazırlıktan çıkarılan derslere
- Delil toplamak: sıra, bütünlük ve delil zinciri
- Otomasyon ve betikler: tekrar eden işleri güvenle makineye bırakmak
- Tehdit avı ve tehdit istihbaratı kaynaklarını kullanmak
- Bitirme görevi: bir fidye yazılımı olayını tespitten rapora kadar yönet
Pratik lablar
- Tarama bulgularını önem derecesine göre sırala: Bir zafiyet taraması çıktısını kritiklik, varlık ve port bilgisine göre sıralayıp ilk beşi çıkarırsın.
- Yanlış pozitifleri ayıkla: Taramanın raporladığı üç bulguyu sunucuda elle kontrol edip hangisinin gerçek olmadığını kanıtıyla belirlersin.
- Yamala ve yeniden tarayarak kapat: Kritik iki bulguyu güncelleme ve yapılandırmayla kapatır, yeniden tarama yapıp kapandığını rapora işlersin.
- Kimlik ve web günlüğünü ilişkilendir: Aynı IP'nin önce web panelinde sonra SSH'ta denediği girişleri iki günlükten zaman sırasıyla birleştirirsin.
- Bir gecelik günlükte üç şüpheli olay: Ardıç Lojistik'in bir gecelik günlük yığınından üç şüpheli olayı seçip her biri için kanıt satırlarını ve önemini raporlarsın.
- Saldırı zincirini tek sorguyla göster: jq ve grep ile JSON uygulama günlüğü ile sistem günlüğünü birleştiren tek bir sorgu yazıp ilk erişimden veri çıkarmaya kadar zinciri gösterirsin.
- IDS uyarısını oku ve yorumla: Bir Suricata uyarısındaki imza, kaynak, hedef ve yükü okuyup uyarının neyi yakaladığını tek paragrafta açıklarsın.
- Gerçek uyarıyı gürültüden ayır: Yirmi Suricata uyarısını paket kaydıyla karşılaştırıp gerçek saldırıyı, yanlış pozitifleri ve bilinen tarayıcıları ayırırsın.
- Kaçan saldırı için yerel IDS kuralı yaz: Uyarı üretmeyen bir saldırının paketinden yerel Suricata kuralı yazar, yakalamayı yeniden oynatıp kuralın tetiklendiğini gösterirsin.
- Bir alanın SPF ve DMARC kaydını yorumla: Lab DNS'inden bir alan adının SPF ve DMARC kayıtlarını sorgulayıp hangi sunucuların posta gönderebileceğini açıklarsın.
- Yeni posta sağlayıcısını SPF'ye ekle: Faturaları gönderen yeni sunucunun reddedilmesine yol açan SPF kaydını düzeltip DMARC raporunda sonucun değiştiğini gösterirsin.
- Kötü alan adlarını DNS'te engelle: İç çözümleyicide tehdit listesindeki alan adlarını engelleyen bir kural kurar, engellenen sorguları günlükten raporlarsın.
- Olay adımlarını aşamalara yerleştir: Bir olay sırasında yapılan on iki işlemi hazırlık, tespit, sınırlama, temizleme, kurtarma ve ders çıkarma aşamalarına ayırırsın.
- Saldırgan IP'yi güvenle engelleyen betik yaz: Verilen IP'yi doğrulayan, beyaz listeyi kontrol eden, güvenlik duvarına ekleyip kaydını tutan küçük bir betik yazarsın.
- Fidye yazılımı yayılırken ilk saati yönet: Dosyaları şifrelenen bir paylaşımı bulur, etkilenen hesabı ve makineyi yalıtır, kanıtı korur ve ilk durum raporunu yazarsın.
Kurs hakkında
Bir güvenlik ekibinin gündelik işini yaparsın: sistemleri sıkılaştırır, zafiyetleri tarayıp önceliklendirir, kayıtları izler ve bir olayı tespitten rapora kadar yönetirsin.
Ne öğreneceksin
- Varlık ve zafiyet yönetimi
- İzleme ve uyarı
- Olay müdahalesi ve otomasyon
Ön koşullar
Aynı yolun 101 düzeyindeki kurslarını bitirmiş olmak ya da o konuları biliyor olmak yeterlidir.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde ve ona bağlı özel bir lab ağında geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 201 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.