Risk temelli zafiyet önceliklendirme ve otomasyon
Farklı tarayıcı ve kaynaklardan gelen bulguları tek bir modelde birleştirir, yetki yolu ve tehdit bağlamıyla risk puanlar, modeli geçmiş olaylarla sınar ve biletleme ile panoları otomatikleştirirsin.
Seviye 401 · 14 ders · 12 pratik lab
Dersler
Veri kaynakları
- Veri kaynaklarını birleştirmek: tarayıcı, ajan, bulut ve kod taraması
- Bulguları ortak bir modele dönüştürmek
- Yazılım malzeme listesi ile bileşen zafiyetlerini izlemek
- Kısa görev: iki tarayıcının çıktısını tek tabloya dönüştür
Risk modeli
- Risk puanı modeli: olasılık, etki ve bağlam
- Yetki yolu bağlamı: hangi zafiyet kritik varlığa götürür
- Tehdit istihbaratıyla öncelik güncellemek
- Modeli sınamak: geçmiş olaylarla geriye dönük kontrol
- Kısa görev: kurgusal bir kurum için risk puanlama modelini kur
Otomasyon
- Tarayıcı API’leriyle sonuçları otomatik çekmek
- Kurala göre otomatik bilet açmak ve kapatmak
- Zafiyet panoları: sahip ve ekip bazında görünüm
- Acil zafiyet duyurusunda hızlı etki analizi
- Bitirme görevi: uçtan uca risk temelli önceliklendirme hattı kur
Pratik lablar
- İki tarayıcının çıktısını tek tabloya dönüştür: Farklı biçimdeki iki tarama çıktısını ortak alanlara eşle ve tek bir CSV tablosunda birleştir.
- Aynı bulgunun farklı kaynaklardaki kopyalarını birleştir: Tarayıcı, ajan ve kod taraması kayıtlarında aynı varlık ve CVE için tekrarları bul ve tek kayıtta topla.
- Yazılım malzeme listesinden etkilenen bileşenleri çıkar: Göktaşı Yazılım uygulamasının malzeme listesini zafiyet veritabanıyla eşle ve etkilenen bileşenleri sürümleriyle raporla.
- Olasılık, etki ve bağlamla basit bir risk puanı kur: Verilen ağırlıklarla on bulgunun risk puanını hesapla ve sıralamayı CVSS sırasıyla karşılaştır.
- Kritik varlığa yol açan zafiyetleri öne çıkar: Ağ haritasında kritik veritabanına ulaşan yolları bul ve bu yollardaki bulguların puanını güncelle.
- Risk modelini geçmiş olaylarla geriye dönük sına: Lodoskaya Denizcilik'in geçmiş olay kayıtlarındaki zafiyetlerin modelde kaçıncı sırada olduğunu bul ve ağırlıkları düzelt.
- Tarayıcı API'sinden sonuçları otomatik çek: Lab tarayıcısının API'sinden son taramanın bulgularını çeken kısa bir betik yaz ve ortak modele kaydet.
- Kurala göre otomatik bilet aç ve kapat: Yüksek riskli yeni bulgular için bilet açan, yeniden taramada kapanan bulgunun biletini kapatan kuralı yaz ve sına.
- Sahip ve ekip bazında zafiyet panosu hazırla: Birleşik bulgu tablosundan ekip başına açık risk, süre aşımı ve eğilim gösteren pano verisini üret.
- Acil zafiyet duyurusunda etkilenen varlıkları bul: Duyurudaki ürün ve sürümleri envanterde ara, etkilenen varlıkların listesini bir saat içinde çıkar.
- Etkilenen varlıkları dış erişime göre ayır: Etkilenen varlıklardan internete açık olanları ayır ve her biri için acil önlem önerisi yaz.
- Uçtan uca risk temelli önceliklendirme hattını çalıştır: Veri çekme, birleştirme, puanlama ve bilet açma adımlarını birbirine bağla ve yeni bir tarama ile sonucu doğrula.
Kurs hakkında
Farklı tarayıcı ve kaynaklardan gelen bulguları tek bir modelde birleştirir, yetki yolu ve tehdit bağlamıyla risk puanlar, modeli geçmiş olaylarla sınar ve biletleme ile panoları otomatikleştirirsin.
Ne öğreneceksin
- Veri kaynakları
- Risk modeli
- Otomasyon
Ön koşullar
Aynı yolun 301 düzeyine kadar olan konularını uygulamış olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde geçer. Kurulum gerekmez; lab her derste temiz başlar.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 401 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.