Açık yönetimi programı: envanter, SLA, istisna, ölçüt
Tek seferlik taramadan sürekli bir programa geçersin; varlık envanterini, sahipliği, düzeltme sürelerini, istisnaları ve yönetime raporlanan ölçütleri tasarlarsın.
Seviye 401 · 12 ders · 15 pratik lab
Dersler
Temel
- Varlık envanteri: açık yönetiminin temeli
- Sahiplik modeli: her bulgunun bir sahibi var
- Tarama kapsaması ve kör noktalar
- Kısa görev: envanterde olup hiç taranmayan sistemleri bul
İşletim
- Düzeltme süreleri politikası yazmak
- İstisna iş akışı: talep, onay, bitiş
- Ölçütler: ortalama düzeltme süresi, birikim, SLA uyumu
- Yönetime raporlama ve eğilim grafikleri
- Kısa görev: altı aylık veriden SLA uyum oranını hesapla
Olgunluk
- Program olgunluğu ve iyileştirme yol haritası
- Sızma testi ve hata ödülü bulgularını programa almak
- Bitirme görevi: bir kurumun açık yönetimi programını sıfırdan tasarla
Pratik lablar
- Envanterde hiç taranmayan sistemleri bul: Varlık listesini tarama hedefleriyle karşılaştır ve kapsam dışında kalanları listele.
- Sahibi olmayan bulguları doğru ekibe ata: Bulguları varlık sahipliği tablosuyla eşleştir ve sahipsiz kalan sunucular için kural öner.
- Taranan ama envanterde olmayan gölge sistemleri çıkar: Ağ keşif sonuçlarını envanterle karşılaştır ve kayıtsız sunucuları riskleriyle raporla.
- Ortalama kapatma süresini hesapla: Bulgu açılış ve kapanış tarihlerinden önem düzeyi başına ortalama süreyi hesapla.
- SLA uyumunu ekip bazında hesapla: Altı aylık veriden süresinde kapatılan bulgu oranını ekiplere göre çıkar ve en geride kalanı göster.
- Yanıltıcı metriği bul ve doğrusuyla değiştir: Kapatılan bulgu sayısının neden iyileşme göstermediğini veriyle kanıtla ve yerine birikim eğilimini öner.
- Yönetim için tek sayfalık eğilim raporu hazırla: Üç metrik seç, eğilimi yorumla ve bir karar talebiyle bitir.
- Düzeltme süresi politikasını önem ve açıklığa göre yaz: Kritik, yüksek, orta ve düşük bulgular için internete açık ve kapalı sistemlerde süreleri belirle.
- Süresi dolan istisnaları yeniden değerlendir: İstisna kayıtlarından süresi geçenleri bul ve her biri için yenile, kapat ya da yükselt kararını gerekçelendir.
- Sızma testi bulgularını programa kat: Rapor bulgularını mevcut kayıtlarla eşleştir, yinelenenleri birleştir ve yeni olanlara sahip ve süre ata.
- Açık ve kapalı bulgu sayılarını önem derecesine göre tabloya dök: Bulgu dışa aktarımından her önem derecesi için açık, kapalı ve süresi geçmiş bulgu sayılarını hesapla.
- Ortalama kapatma süresini ekip bazında hesapla: Üç aylık bulgu verisinden ekip başına ortalama ve ortanca kapatma süresini çıkar ve aradaki farkın nedenini açıkla.
- Bir bulgunun kapatma tarihini politikaya göre hesapla: Verilen politika tablosunu kullanarak beş bulgunun önem ve maruziyetine göre son kapatma tarihini yaz.
- Pentest raporundaki bulguları programın alanlarına eşle: Beş bulgu için varlık, önem, sahibi ve son tarih alanlarını doldur.
- Pentest bulgularını tarayıcı bulgularıyla tekilleştir: Raporun bulgularını mevcut kayıtlarla karşılaştır, aynı kusuru gösterenleri birleştir ve yalnızca elle bulunabilenleri işaretle.
Kurs hakkında
Tek seferlik taramadan sürekli bir programa geçersin; varlık envanterini, sahipliği, düzeltme sürelerini, istisnaları ve yönetime raporlanan ölçütleri tasarlarsın.
Ne öğreneceksin
Ön koşullar
Aynı yolun 301 düzeyine kadar olan konularını uygulamış olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde geçer. Kurulum gerekmez; lab her derste temiz başlar.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 401 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.