Zafiyet yönetimi döngüsü: önceliklendirme, takip ve süreler
Zafiyet yönetimini bir döngü olarak işletirsin: varlık kritikliği, CVSS ortamsal ölçütleri, EPSS ve bilinen istismar listeleriyle önceliklendirir, süreleri ve istisnaları yönetir, ölçütlerle raporlarsın.
Seviye 301 · 18 ders · 15 pratik lab
Dersler
Süreç
- Zafiyet yönetimi döngüsü: keşfet, değerlendir, düzelt, doğrula, raporla
- Varlık kritikliği: önceliğin yarısı
- Roller: güvenlik ekibi, sistem sahibi, değişiklik kurulu
- Kısa görev: bir kurum için sorumluluk tablosu doldur
Önceliklendirme
- CVSS ortamsal ölçütleriyle puanı kuruma uyarlamak
- İstismar olasılığı: EPSS ve bilinen istismar edilen zafiyetler listesi
- Erişilebilirlik bağlamı: internete açık mı, iç ağda mı
- Karar ağaçlarıyla önceliklendirme: SSVC
- Kısa görev: yirmi zafiyeti üç yöntemle sırala ve farkları açıkla
Takip
- Düzeltme süreleri: önem derecesine göre hizmet seviyesi
- Biletleme: bulguyu iş takibine dönüştürmek
- İstisna ve risk kabulü süreci
- Yama yoksa: telafi edici önlemler
- Yama yönetimiyle birlikte çalışmak: test, dağıtım, geri alma
- Kısa görev: bir zafiyet takip tablosu kur ve süre aşımlarını işaretle
Ölçmek
- Ölçütler: ortalama düzeltme süresi ve açık zafiyet yaşı
- Aylık zafiyet raporu: teknik ve yönetici görünümü
- Bitirme görevi: kurgusal bir kurumun üç aylık zafiyet yönetimi döngüsünü yürüt
Pratik lablar
- Bir kurum için zafiyet yönetimi sorumluluk tablosu doldur: Pusulaya Sigorta için keşif, değerlendirme, düzeltme ve doğrulama adımlarında kimin sorumlu olduğunu tabloya yaz.
- Varlıklara kritiklik derecesi ver: Kırk varlıklık envanterde iş etkisine göre kritiklik derecesi ata ve gerekçelerini not et.
- Sahibi olmayan varlıkları bul ve sahiplik önerisi hazırla: Envanterle tarama sonuçlarını karşılaştır, sahipsiz varlıkları çıkar ve her biri için sorumlu ekip öner.
- CVSS ortamsal ölçütleriyle puanı kuruma uyarla: İç ağdaki bir sunucunun bulgusu için ortamsal ölçütleri gir ve değişen önemi açıkla.
- Bulguları istismar olasılığı ve bilinen istismar listesiyle sırala: Yirmi bulguya EPSS değerini ve bilinen istismar listesi bilgisini ekle, sırayı yeniden kur.
- Yirmi zafiyeti üç yöntemle sırala ve farkları açıkla: CVSS, EPSS ve SSVC karar ağacıyla ayrı sıralamalar çıkar, en çok değişen beş kaydın nedenini yaz.
- Bir bulguyu eksiksiz bir iş bildirimine dönüştür: Bulgunun özetini, etkilenen varlığı, kanıtı, düzeltme adımını ve son tarihi içeren bileti yaz.
- Zafiyet takip tablosunda süre aşımlarını işaretle: Önem derecesine göre süreleri uygula, aşılan kayıtları bul ve sahiplerine gidecek hatırlatmayı hazırla.
- Yama dağıtımını test, dağıtım ve geri alma planıyla takip et: Ilgıntepe Tekstil için bir yamanın test grubunu, dağıtım sırasını ve geri alma koşulunu yaz, takip tablosuna bağla.
- Bir risk kabulü talebini incele ve eksiklerini yaz: Talebin süresini, gerekçesini ve onaylayanını denetle, eksik alanlar için geri bildirim yaz.
- Yaması olmayan bir zafiyet için telafi edici önlem uygula: Lab sunucusunda erişimi kısıtlayan bir önlem uygula ve zafiyetli servise artık yalnızca izinli adresten ulaşıldığını doğrula.
- Süresi dolan istisnaları bul ve yeniden değerlendir: İstisna kaydındaki süresi dolmuş kalemleri çıkar, her biri için kapat, uzat veya düzelt kararını gerekçesiyle yaz.
- Ortalama düzeltme süresini hesapla: Kapanmış bulguların açılış ve kapanış tarihlerinden önem derecesine göre ortalama düzeltme süresini çıkar.
- Açık zafiyet yaşını ekip bazında raporla: Açık bulguları yaş aralıklarına ve ekiplere göre grupla, en yaşlı on kaydı listele.
- Üç aylık zafiyet raporunu teknik ve yönetici görünümüyle yaz: Selvikent Belediyesi'nin üç aylık verisinden eğilimleri çıkar, bir sayfalık yönetici özeti ve teknik ek hazırla.
Kurs hakkında
Zafiyet yönetimini bir döngü olarak işletirsin: varlık kritikliği, CVSS ortamsal ölçütleri, EPSS ve bilinen istismar listeleriyle önceliklendirir, süreleri ve istisnaları yönetir, ölçütlerle raporlarsın.
Ne öğreneceksin
- Süreç
- Önceliklendirme
- Takip
- Ölçmek
Ön koşullar
Aynı yolun 101 ve 201 düzeyindeki konularına hâkim olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde geçer. Kurulum gerekmez; lab her derste temiz başlar.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 301 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.