Güvenlik izlemenin temelleri: uyarı, olay, vaka
Bir güvenlik operasyon merkezinin ne yaptığını hiç bilmeden başlar; olay, uyarı ve vaka farkını, ilk incelemeyi ve doğru soruyu sormayı basit örneklerle öğrenirsin.
Seviye 101 · 13 ders · 12 pratik lab
Dersler
Temel kavramlar
- Olay, uyarı, vaka ve güvenlik olayı farkı
- Gizlilik, bütünlük, erişilebilirlik ve izleme
- Saldırganlar hangi izleri bırakır
- Kısa görev: on kaydı olay, uyarı veya vaka olarak ayır
İlk inceleme
- Beş soru: kim, ne, nerede, ne zaman, nasıl
- IP ve alan adına bakmak: whois ve itibar
- Dosya özet değeriyle sorgu
- Yanlış alarm nedir, neden olur
- Kısa görev: bir giriş uyarısına beş soruyla bak
İletişim
- Analiz notu yazmak: kısa, kanıtlı, zaman damgalı
- Ne zaman ve kime haber verilir
- Bir SOC analistinin günü
- Bitirme görevi: üç uyarıyı incele, not yaz ve birini üst kademeye aktar
Pratik lablar
- On kaydı olay, uyarı ya da vaka olarak ayır: Kuyruk benzetimindeki on kaydı doğru sınıfa yerleştir ve her biri için tek cümlelik gerekçe yaz.
- Bir uyarının hangi güvenlik hedefini tehdit ettiğini belirle: Sekiz uyarıyı gizlilik, bütünlük ve erişilebilirlik başlıklarına dağıt ve Lavinya Klinikleri için en ağır olanı gerekçesiyle seç.
- Dağınık uyarıları tek vaka altında birleştir: Aynı kullanıcı ve makineye ait beş ayrı uyarının tek bir zincirin parçası olduğunu göster, vakayı aç ve hangi uyarının ilgisiz olduğunu açıkla.
- Bir giriş uyarısına beş soruyla bak: Gece gelen başarılı giriş uyarısı için kim, ne, nerede, ne zaman ve nasıl sorularının yanıtını kayıtlardan doldur.
- Eksik yanıtı olan uyarıda hangi kaydın gerektiğini bul: Dosya silme uyarısında nasıl sorusunun yanıtsız kaldığını gör, hangi log kaynağının bunu vereceğini belirle ve o kayıttan yanıtı çıkar.
- İki farklı kaynağın çelişen yanıtlarını uzlaştır: VPN kaydı ile uygulama kaydının aynı oturum için farklı konum ve saat verdiği durumda saat dilimi ve adres çevirisini hesaba katarak gerçeği bul.
- Bir adres ve alan adının kaydına ve itibarına bak: Laba gömülü whois ve itibar araçlarıyla bir adresin sahibini, alan adının yaşını ve itibar puanını not et.
- Bir dosyanın özetini hesapla ve bilinen listeyle karşılaştır: Üç dosyanın SHA-256 özetini hesapla, laboratuvarın bilinen kötü ve bilinen iyi listelerinde ara ve her biri için karar yaz.
- Yanlış alarmın nedenini bul ve kanıtla: Yedekleme yazılımının her gece tetiklediği toplu dosya erişimi uyarısının meşru olduğunu zamanlama, hesap ve hedef kanıtlarıyla göster ve ayar önerisi yaz.
- Dağınık bir analiz notunu kısa ve zaman damgalı hale getir: Verilen uzun notu ne görüldü, ne yapıldı ve sıradaki adım başlıklarıyla beş satıra indir ve her satıra saat ekle.
- Bir uyarıyı kimin öğrenmesi gerektiğine karar ver ve bildir: Yükseltme tablosunu kullanarak üç uyarının hangi ekibe ve hangi sürede bildirileceğini belirle ve birinin bildirim iletisini yaz.
- Üç uyarıyı incele, not yaz ve birini yükselt: Kuyruktaki üç uyarıyı kanıtlarıyla incele, ikisini gerekçeli kapat, üçüncüsünü vaka olarak yükselt ve devralan kişinin soru sormasına gerek bırakmayan notu yaz.
Kurs hakkında
Bir güvenlik operasyon merkezinin ne yaptığını hiç bilmeden başlar; olay, uyarı ve vaka farkını, ilk incelemeyi ve doğru soruyu sormayı basit örneklerle öğrenirsin.
Ne öğreneceksin
- Temel kavramlar
- İlk inceleme
- İletişim
Ön koşullar
Ön bilgi gerekmez; kurs sıfırdan başlar.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde geçer. Kurulum gerekmez; lab her derste temiz başlar.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs başlangıç düzeyindedir; her terim ilk geçtiği yerde açıklanır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.