SİBERSALDİRİ.COM · KONU ODAKLI DERS
Bu derste kazanacaklarınız
- Değerlendirme ile Sınırlandırma arasındaki ilişkiyi açıklamak.
- “Kurtarmanın başarılı olduğu nasıl anlaşılır?” sorusuna gerekçeli yanıt vermek.
- Örneği değiştirip beklenen ve gözlenen davranışı karşılaştırmak.
Çalışma mantığı ve güven sınırı
İlk değerlendirmede kapsam, kritik varlık ve devam eden etkiyi belirleyin. İzolasyonun delil ve hizmet üzerindeki sonucunu düşünün. Toplanan kayıtların zaman dilimini ve hash bilgisini kaydedin. Kurtarma, temiz görünen sistemi açmakla bitmez; kök neden, kimlik rotasyonu ve tekrar tespit ölçütleri ele alınır. Sonradan öğrenilenleri kontrol iyileştirmesine dönüştürün.
Açıklamalı örnek
Aşağıdaki parça kavramı görünür kılar. Komut veya kod içeren örnekleri üretim sisteminde değil, size ait ayrı deneme ortamında değerlendirin. Mimari şema ve politika örnekleri çalıştırılabilir program değildir.
Olay kaydı:
Zaman / kaynak / gözlem
Alınan karar / gerekçe / uygulayan kişi
Kanıt konumu / hash / erişim zinciri
Kurtarma ölçütü / yeniden izlemeBeklenen sonuç ve yorumu
Kararlarla kanıtların izlenebilirliği korunur.
Karşılaştırmalı durumlar
| Durum | Beklenen yaklaşım | Neden? |
|---|---|---|
| Aktif etki var | Kontrollü sınırlandırma | Hizmet ve kanıt birlikte korunur |
| Delil toplanıyor | Hash ve zincir kaydı | Sonradan doğrulanabilirlik gerekir |
| Sistem açıldı | Kurtarma ölçütünü kontrol et | Açılması temiz olduğu anlamına gelmez |
Uygulama görevi
Kurgusal bir hesap ele geçirme olayı için ilk 30 dakikanın karar noktalarını yazın.
- İşlemden önce beklenen sonucu ve kabul koşulunu yazın.
- Tek bir değişkeni değiştirin; gözlemi ve kullandığınız ortamı kaydedin.
- Sonucu yukarıdaki karşılaştırma tablosuyla değerlendirin. Uymayan durumda hangi varsayımın yanlış olabileceğini açıklayın.
Sık yapılan hata ve düzeltme yönü
Kanıtı toplamadan veya etkisini düşünmeden gelişigüzel silme yapmayın.
Kendinizi sınayın
Kurtarmanın başarılı olduğu nasıl anlaşılır?
Açıklamalı yanıt: Tanımlı hizmet ve güvenlik ölçütleri sağlanır, kök neden ele alınır ve tekrar belirtileri izlenir.
İlgili derslerle ilerleyin
- SOC: Telemetriden ölçülebilir müdahaleye
- Siber tehdit istihbaratı: Veriden karara
- Cyber Kill Chain: Olay zincirini savunma kontrollerine bağlama
- Honeypot: Aldatıcı varlıkta güvenli gözlem
Teknik başvuru
Bu dersin anlatımı ve örnekleri akademi için yeniden hazırlanmıştır. Aşağıdaki bağlantı, kullanılan teknoloji veya güvenlik yaklaşımının ayrıntılarını doğrulamak için teknik başvurudur.
