Ağ tespit mühendisliği
Ağ tespitlerini kod gibi yönetir, ATT&CK’e eşler, PCAP’lerle otomatik sınar, sürekli entegrasyona bağlar ve uyarı kalitesini ölçersin.
Seviye 401 · 15 ders · 12 pratik lab
Dersler
Tespiti tasarlamak
- Tespit yaşam döngüsü: fikir, araştırma, yazım, sınama, yayın
- Tespitleri MITRE ATT&CK tekniklerine eşlemek
- Veri kaynağı kapsaması: hangi sensör neyi görür
- Tespit belgesi: amaç, mantık, yanlış alarm, müdahale
- Kısa görev: DNS tünelleme için bir tespit belgesi yaz
Kod gibi tespit
- Tespit deposu düzeni: kurallar, sınama PCAP’leri, belgeler
- PCAP tabanlı birim sınamaları: beklenen ve beklenmeyen uyarılar
- Sürekli entegrasyonda kural doğrulama ve dağıtım
- Kademeli devreye alma: önce yalnızca kayıt, sonra uyarı
- Kısa görev: bir kuralı başarısız sınamayla birlikte gönder ve CI’nın durdurduğunu göster
Ölçmek ve iyileştirmek
- Uyarı kalitesi ölçütleri: isabet, hacim, müdahale süresi
- Analist geri bildirimiyle kural ayarı
- Lab’da sınama trafiğiyle kapsamayı doğrulamak
- Kapsama raporu ve boşluk listesi hazırlamak
- Bitirme görevi: beş ağ tespitini sınamalı ve belgeli şekilde devreye al
Pratik lablar
- Tespit belgesi şablonunu doldur: Hazır bir kural için amaç, mantık, yanlış alarm ve müdahale başlıklarını doldur.
- DNS tünelleme için tespit belgesi: DNS tünelleme tespitini veri kaynağı, eşik ve bilinen yanlış alarmlarıyla belgeleyen bir sayfa yaz.
- Fikri yayına kadar taşı: Bir tespit fikrini araştırma notu, kural, sınama kaydı ve belgeyle yaşam döngüsünün her adımından geçir.
- Kuralları ATT&CK tekniklerine eşle: On ağ kuralını ilgili MITRE ATT&CK tekniğiyle eşleştir.
- Hangi sensör neyi görür: Sınır, çekirdek ve uç sensörlerinin göremediği trafik türlerini bir kapsama tablosuna yaz.
- Kapsama raporu ve boşluk listesi: Mevcut kural setini tekniklere göre haritala, kapsanmayan beş tekniği öncelik sırasıyla raporla.
- Tespit deposunu düzenle: Kuralları, sınama PCAP'lerini ve belgeleri ayrı klasörlere yerleştir ve adlandırma kuralını yaz.
- PCAP tabanlı birim sınaması yaz: Bir kural için beklenen ve beklenmeyen uyarıları doğrulayan sınama betiği yaz.
- CI başarısız sınamayı durdursun: Başarısız sınamayla gönderilen kuralın sürekli entegrasyon hattında durdurulduğunu göster ve düzeltip geçir.
- Uyarı kalitesi ölçütlerini hesapla: Bir haftalık uyarı dökümünden kural başına hacmi ve isabet oranını hesapla.
- Analist geri bildirimiyle kuralı ayarla: Yanlış alarm olarak kapatılan yirmi uyarının ortak özelliğini bul ve kurala istisna ekle.
- Kademeli devreye alma planı: Yeni kuralı önce yalnızca kayıt kipinde çalıştır, bir günlük sonuca göre uyarıya yükseltme kararını gerekçelendir.
Kurs hakkında
Ağ tespitlerini kod gibi yönetir, ATT&CK’e eşler, PCAP’lerle otomatik sınar, sürekli entegrasyona bağlar ve uyarı kalitesini ölçersin.
Ne öğreneceksin
- Tespiti tasarlamak
- Kod gibi tespit
- Ölçmek ve iyileştirmek
Ön koşullar
Aynı yolun 301 düzeyine kadar olan konularını uygulamış olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde ve ona bağlı özel bir lab ağında geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 401 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.