Risk tabanlı önceliklendirme: CVSS v4, EPSS, KEV, SSVC
Binlerce bulgu içinden gerçekten önemli olanları seçmeyi öğrenirsin; puanları, istismar olasılığını, aktif istismar listelerini ve varlığın önemini birleştirerek karar verirsin.
Seviye 301 · 15 ders · 15 pratik lab
Dersler
Puanlar
- CVSS v4 ayrıntılı: temel, tehdit ve ortam ölçütleri
- Ortam ölçütleriyle kurumuna göre yeniden puanlamak
- EPSS: istismar olasılığı
- Aktif istismar edilen açık katalogları
- Kısa görev: aynı CVSS puanlı iki açığı EPSS ve KEV ile sırala
Karar
- SSVC karar ağaçları
- Varlık kritikliği ve dışa açıklık
- Erişilebilirlik: açık kod gerçekten çalışıyor mu
- Herkese açık istismar kodu ve olgunluğu
- Kısa görev: yirmi bulguyu SSVC ile dört gruba ayır
Uygulamak
- Python ile önceliklendirme betiği yazmak
- Riski teknik olmayan dinleyiciye anlatmak
- Önceliğe göre düzeltme süreleri
- Risk kabulü ve süreli istisna
- Bitirme görevi: 3000 bulguluk raporu ilk haftanın 20 işine indir
Pratik lablar
- CVSS v4 vektöründen temel puanı yorumla: Vektörün her metriğini oku ve puanı en çok hangi değerin yükselttiğini yaz.
- Çevresel metriklerle puanı kurumuna göre yeniden hesapla: İnternete kapalı ve düşük kritiklikteki sunucu için çevresel değerleri gir ve yeni puanı gerekçelendir.
- Aynı açığın iki sunucuda neden farklı puan aldığını göster: Bir açığı ödeme sunucusu ve test sunucusu için ayrı ayrı puanla ve farkı metriklerle açıkla.
- Aynı CVSS puanlı iki açığı EPSS ile sırala: Çevrimdışı EPSS verisinden iki açığın olasılığını bul ve hangisinin önce kapatılacağını yaz.
- Bulgu listesinde KEV kataloğunda olanları işaretle: Tarama bulgularını etkin istismar kataloğuyla eşleştir ve eşleşenleri son tarihleriyle listele.
- Yüksek puanlı ama istismar olasılığı düşük açıkları ayır: 200 bulguyu CVSS ve EPSS’e göre dört bölgeye ayır ve önce ele alınacak bölgeyi belirle.
- Herkese açık istismar kodunun olgunluğunu değerlendir: Üç açık için istismar kodu kayıtlarını incele ve kavram kanıtı ile silahlandırılmış olanı ayırt et.
- Tek bir açık için SSVC ağacını yürü: İstismar, açıklık ve etki sorularını yanıtla ve çıkan kararı yaz.
- Yirmi bulguyu SSVC ile dört gruba ayır: Her bulguyu karar ağacından geçir ve hemen müdahale et, ilgilen, yakından izle ve izle gruplarına yerleştir.
- Açık kodun gerçekten çalışıp çalışmadığına bak: Bağımlılıktaki açık işlevin uygulamada çağrılıp çağrılmadığını incele ve önceliği buna göre düşür.
- Önceliklendirme betiğini Python ile yaz: CVSS, EPSS, KEV ve varlık kritikliğini birleştirip sıralı liste üreten betiği yaz ve örnek veride çalıştır.
- 500 bulguluk raporu ilk haftanın on işine indir: Bulguları kök nedene göre grupla, önceliklendir ve tek yamayla en çok bulguyu kapatan işleri seç.
- Risk kabulünü süreli ve gerekçeli olarak yaz: Yamalanamayan bir açık için sahip, telafi edici kontrol ve bitiş tarihi içeren istisna kaydını hazırla.
- İnternete açık varlıklardaki bulguları ayır: Bulgu listesini varlık envanteriyle eşle ve dışarıdan erişilebilen sunuculardaki bulguları ayrı bir listeye al.
- Aynı bulgu için düzelt, azalt ve kabul et seçeneklerini karşılaştır: Yama kesintisi, telafi kontrolü ve kalan risk üzerinden üç seçeneği puanla, KEV ve EPSS verisini hesaba katarak karar ver ve onaylayacak kişiye gerekçeni yaz.
Kurs hakkında
Binlerce bulgu içinden gerçekten önemli olanları seçmeyi öğrenirsin; puanları, istismar olasılığını, aktif istismar listelerini ve varlığın önemini birleştirerek karar verirsin.
Ne öğreneceksin
Ön koşullar
Aynı yolun 101 ve 201 düzeyindeki konularına hâkim olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde geçer. Kurulum gerekmez; lab her derste temiz başlar.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 301 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.