SİBERSALDİRİ.COM · KONU ODAKLI DERS
Bu derste kazanacaklarınız
- Varlık ile İş yükü kimliği arasındaki ilişkiyi açıklamak.
- “Paylaşılan sorumluluk neden hizmete göre değişir?” sorusuna gerekçeli yanıt vermek.
- Örneği değiştirip beklenen ve gözlenen davranışı karşılaştırmak.
Çalışma mantığı ve güven sınırı
Önce varlık ve veri sınıfını envanterleyin. IAM rolü, depolama paylaşımı, ağ erişimi ve kayıt politikasını ayrı denetleyin. Uzun ömürlü anahtar yerine uygun kısa ömürlü iş yükü kimliğini değerlendirin. Genel erişimi kapatırken meşru uygulama akışının nasıl çalışacağını tasarlayın; erişim hatasını yönetici anahtarı dağıtarak çözmeyin.
Açıklamalı örnek
Aşağıdaki parça kavramı görünür kılar. Komut veya kod içeren örnekleri üretim sisteminde değil, size ait ayrı deneme ortamında değerlendirin. Mimari şema ve politika örnekleri çalıştırılabilir program değildir.
İnceleme tablosu:
Varlık | Veri sınıfı | Rol | Ağ yolu | Günlük
Depolama | İç kullanım | Uygulama rolü | Özel erişim | DenetimBeklenen sonuç ve yorumu
Tablo veri, kimlik ve ağ kararını aynı varlık üzerinde ilişkilendirir.
Karşılaştırmalı durumlar
| Durum | Beklenen yaklaşım | Neden? |
|---|---|---|
| Yönetilen servis | Kendi ayarını denetle | Sorumluluk tamamen devredilmez |
| Uzun ömürlü anahtar | Kısa ömürlü kimlik düşün | Sızıntı etkisi azalabilir |
| Açık depolama | Veri politikasını doğrula | Varsayılan görünürlük yanlış olabilir |
Uygulama görevi
Bir servis hesabının yalnızca gerekli iki işlemi yapabildiği izin politikası tasarlayın.
- İşlemden önce beklenen sonucu ve kabul koşulunu yazın.
- Tek bir değişkeni değiştirin; gözlemi ve kullandığınız ortamı kaydedin.
- Sonucu yukarıdaki karşılaştırma tablosuyla değerlendirin. Uymayan durumda hangi varsayımın yanlış olabileceğini açıklayın.
Sık yapılan hata ve düzeltme yönü
Sağlayıcının güvenliğini kendi IAM yapılandırmanızın doğruluğuyla eşitlemeyin.
Kendinizi sınayın
Paylaşılan sorumluluk neden hizmete göre değişir?
Açıklamalı yanıt: IaaS, PaaS ve SaaS sağlayıcı ile müşteri arasında farklı işletim ve yapılandırma sınırları bırakır.
İlgili derslerle ilerleyin
- Broken Access Control: İzin kararını sunucuda kurma
- Command injection: Veriyi komut sözdiziminden ayırma
- API güvenliği: Nesne, işlem ve alan yetkisi
- CORS: Tarayıcı okuma izni ile kimliği ayırma
Teknik başvuru
Bu dersin anlatımı ve örnekleri akademi için yeniden hazırlanmıştır. Aşağıdaki bağlantı, kullanılan teknoloji veya güvenlik yaklaşımının ayrıntılarını doğrulamak için teknik başvurudur.
