İş rolü: zafiyet analisti
Bir zafiyet analistinin işini kurgusal Turnalı Perakende’de bir çeyrek boyunca yaparsın: temel taramayı çıkarır, acil bir duyuruda etki analizi yapar, düzeltme kampanyasını yürütür, istisnaları değerlendirir ve dönem raporunu sunarsın.
Seviye 501 · 15 ders · 12 pratik lab
Dersler
Rol
- Zafiyet analisti ne yapar: günlük ve haftalık işler
- Sistem sahipleriyle çalışmak: ikna ve takip
- Analistin araç takımı
- Kısa görev: bir haftalık çalışma planını hazırla
Uçtan uca görev: Turnalı Perakende
- Yeni kurum: varlıkları ve tarama durumunu öğrenmek
- Temel tarama ve ilk durum raporu
- Kritik bir zafiyet duyurusu: etki analizi ve acil plan
- Düzeltme kampanyası: sahiplerle haftalık takip
- İstisna taleplerini değerlendirmek
- Düzeltmeleri doğrulamak ve kapanış
- Kısa görev: acil duyuru için etki analizi notunu yaz
Raporlama ve gelişim
- Çeyrek dönem raporu ve eğilimler
- Süreç iyileştirme önerileri
- Denetime hazırlık: kanıtlar ve kayıtlar
- Bitirme görevi: Turnalı Perakende’nin zafiyet yönetimini bir çeyrek boyunca yürüt ve raporla
Pratik lablar
- Zafiyet analisti olarak bir haftalık çalışma planı hazırla: Tarama, ayıklama, takip ve raporlama işlerini günlere dağıtan haftalık planı yaz.
- Gecikmiş düzeltmeler için sistem sahibine takip notu yaz: Turnalı Perakende'de süresi geçen beş bulgu için sahibine kısa, net ve iş etkisini anlatan bir not hazırla.
- Analist araç takımını kur ve günlük kontrol listesini yaz: Tarayıcı, takip tablosu ve rapor şablonunu bir araya getir ve her sabah uygulanacak kontrol listesini hazırla.
- Turnalı Perakende'nin varlıklarını ve tarama durumunu çıkar: Envanteri ve son tarama kayıtlarını karşılaştır, hiç taranmamış varlıkları listele.
- Temel taramayı çalıştır ve ilk durum raporunu yaz: Mağaza ağını tara, bulguları önem ve sahibe göre özetleyen ilk durum raporunu hazırla.
- Düzeltme kampanyasını yürüt ve haftalık ilerlemeyi raporla: Kritik bulgular için sahiplerle düzeltme takvimi kur, ikinci taramada ilerlemeyi ölç ve raporla.
- Acil duyuru için etki analizi notunu yaz: Duyurudaki bileşeni envanterle eşle ve etkilenen sistemleri, riski ve ilk adımı anlatan notu yaz.
- Gelen istisna taleplerini değerlendir: Üç istisna talebini risk, süre ve telafi edici önleme göre değerlendir, kabul veya ret kararını gerekçelendir.
- Düzeltmeleri doğrula ve kampanyayı kapat: Düzeltildi denen bulguları yeniden tarama ve sürüm kanıtıyla doğrula, gerçekten kapanmayanları yeniden aç.
- Çeyrek dönem verisinden eğilimleri çıkar: Üç aylık bulgu verisinden açılan, kapanan ve süre aşan sayılarının eğilimini çıkar.
- Süreç iyileştirme önerilerini veriye dayanarak yaz: Gecikmelerin en çok yaşandığı adımları bul ve her biri için ölçülebilir bir iyileştirme öner.
- Denetim için zafiyet yönetimi kanıt dosyasını hazırla: Tarama kayıtları, biletler, istisnalar ve doğrulama kanıtlarını denetçinin isteyeceği sırayla dosyala.
Kurs hakkında
Bir zafiyet analistinin işini kurgusal Turnalı Perakende’de bir çeyrek boyunca yaparsın: temel taramayı çıkarır, acil bir duyuruda etki analizi yapar, düzeltme kampanyasını yürütür, istisnaları değerlendirir ve dönem raporunu sunarsın.
Ne öğreneceksin
- Rol
- Uçtan uca görev: Turnalı Perakende
- Raporlama ve gelişim
Ön koşullar
Aynı yolun 401 düzeyine kadar olan konularında deneyimli olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde ve ona bağlı özel bir lab ağında geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 501 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.