SİBERSALDİRİ.COM · KONU ODAKLI DERS
Bu derste kazanacaklarınız
- İş gereksinimi ile Ağ kuralı arasındaki ilişkiyi açıklamak.
- “Porta izin verilmesi işlemi yetkili yapar mı?” sorusuna gerekçeli yanıt vermek.
- Örneği değiştirip beklenen ve gözlenen davranışı karşılaştırmak.
Çalışma mantığı ve güven sınırı
Kaynak, hedef, protokol, yön ve bağlantı durumunu kuralın parçası olarak yazın. Varsayılan politika ile istisnaları ayırın. Kural sırası sonucu değiştirebilir; değişiklik öncesi yönetim erişimini koruyacak geri dönüş planı gerekir. Başarıyı yalnızca izinli akışla değil reddedilmesi gereken akışla da test edin.
Açıklamalı örnek
Aşağıdaki parça kavramı görünür kılar. Komut veya kod içeren örnekleri üretim sisteminde değil, size ait ayrı deneme ortamında değerlendirin. Mimari şema ve politika örnekleri çalıştırılabilir program değildir.
Politika örneği:
Yönetim: yalnızca yönetim segmentinden
Uygulama: gerekli servis portları
Veritabanı: yalnızca uygulama düğümünden
Günlük: gerekçeli ve ölçülü kayıtBeklenen sonuç ve yorumu
Politika iş gereksinimini ağ akışına dönüştürür.
Karşılaştırmalı durumlar
| Durum | Beklenen yaklaşım | Neden? |
|---|---|---|
| İzinli ağ akışı | Uygulama yetkisi sürer | Port erişimi kullanıcı izni değildir |
| Kural sırası değişti | Ret testini tekrar et | Sonuç değişebilir |
| Yönetim yolu kesildi | Geri dönüş planı | Operasyonel erişim korunmalıdır |
Uygulama görevi
Bir uygulama-sunucu-veritabanı mimarisi için izinli ve reddedilecek iki akış yazın.
- İşlemden önce beklenen sonucu ve kabul koşulunu yazın.
- Tek bir değişkeni değiştirin; gözlemi ve kullandığınız ortamı kaydedin.
- Sonucu yukarıdaki karşılaştırma tablosuyla değerlendirin. Uymayan durumda hangi varsayımın yanlış olabileceğini açıklayın.
Sık yapılan hata ve düzeltme yönü
Geçici any-any kuralını kalıcı çözüm olarak bırakmayın.
Kendinizi sınayın
Porta izin verilmesi işlemi yetkili yapar mı?
Açıklamalı yanıt: Hayır. Ağ erişimi ile uygulama içindeki kullanıcı yetkisi ayrı kontrollerdir.
İlgili derslerle ilerleyin
- DNS: İsim çözümleme, önbellek ve güven
- Araya girme saldırıları: Kimlik doğrulanmamış iletişim riski
- OSI modeli: Sorunu doğru katmanda arama
- VPN: Tünelin kapsamını ve güven modelini anlama
Teknik başvuru
Bu dersin anlatımı ve örnekleri akademi için yeniden hazırlanmıştır. Aşağıdaki bağlantı, kullanılan teknoloji veya güvenlik yaklaşımının ayrıntılarını doğrulamak için teknik başvurudur.
