Ders 2.7: Güvenlik kontrolleri: önleyici, tespit edici, düzeltici
Kontrol, riski azaltan her şeydir. Kontroller yaptıkları işe göre (önleyici, tespit edici, düzeltici, caydırıcı, telafi edici) ve ne olduklarına göre (idari, teknik, fiziksel) gruplanır. Laboratuvarda bir sunucuda her birinden birini kullanıyorsun: bağlantıları önleyen bir güvenlik duvarı, parola tahmin saldırısını tespit eden bir günlük araması ve hepsinin arkasındaki idari kontrolü, bir politikayı okumak.
18 dk
Bu derste öğreneceklerin
- Güvenlik kontrolünü tanımlamak
- Kontrolleri önleyici, tespit edici ya da düzeltici olarak sınıflandırmak
- Kontrolleri idari, teknik ya da fiziksel olarak sınıflandırmak
- Gereken hizmetleri açık bırakan, varsayılanı reddet olan bir güvenlik duvarı açmak
- Bir günlükte kaba kuvvet denemesini tespit etmek
Temel terimler
- Güvenlik kontrolü (önlem)
- Riski azaltan her önlem: bir kural, bir teknoloji, bir kilit.
- Önleyici kontrol
- Bir olayı gerçekleşmeden durdurur.
- Tespit edici kontrol
- Bir olayı gerçekleşirken ya da sonrasında fark eder.
- Düzeltici kontrol
- Bir olaydan sonra zararı sınırlar ve normal işleyişi geri getirir.
- İdari, teknik, fiziksel
- Kontrolleri sınıflandırmanın diğer yolu: ne olduklarına göre. İdari: politikalar, eğitim, prosedürler. Teknik: güvenlik duvarları, şifreleme, MFA. Fiziksel: kilitler, güvenlik görevlileri, kartlar.
- Güvenlik duvarı
- Ağ trafiğine kurallara göre izin veren ya da onu engelleyen kontrol.
- Kaba kuvvet saldırısı
- Biri işe yarayana kadar çok sayıda parolayı (ya da kullanıcı adını) otomatik olarak denemek.
← Komut satırında yardım almak · Tüm dersler · Metin dosyalarına bakmak: cat, less ve more →