Ders 3.56: Politika ve yapılandırma
Bir politika bir sözdür; yapılandırma ise gerçekte olandır. Denetçiler de saldırganlar da yapılandırmaya bakar. Aradaki boşluk her incelemedeki en yaygın bulgulardan biridir: politika herkes için MFA der, kimlik sistemi bir grubu muaf tutar; politika NIST SP 800-63B'yi izler, ayarlar hâlâ 90 günlük parola değişikliğini zorunlu kılar. Laboratuvarda Northwind'in erişim denetimi politikasını kimlik sağlayıcısı ayarlarının bir dışa aktarımıyla karşılaştırıyor, her sapmayı listeliyor ve ikisini buluşturan bir yapılandırma değişikliği hazırlıyorsun.
15 dk
Bu derste öğreneceklerin
- Politika ifadelerini test edilebilir gereksinimler olarak okumak
- Yapılandırma dışa aktarımlarını jq ile okumak
- Sapmaları kesin olarak kaydetmek
- Modern parola rehberliğini (NIST SP 800-63B) açıklamak
- Bir yapılandırma değişikliği ya da risk kabulü hazırlamak
Temel terimler
- Politika / standart / prosedür
- Neye ulaşılması gerektiği / belirli kurallar / izlenecek adımlar.
- Sapma
- Bir politikanın gerektirdiği ile yerinde olan arasındaki fark.
- İstisna (risk kabulü)
- Bir sapmaya izin vermek için belgelenmiş, onaylanmış ve süresi sınırlı karar.
- NIST SP 800-63B
- Kimlik doğrulama hakkında ABD rehberi: karmaşıklık yerine uzunluk, ihlal edilmiş parola denetimi, zorunlu periyodik değişiklik yok.
- Yapılandırma dışa aktarımı
- Bir sistemin ayarlarının denetim kanıtı olarak kullanılan makinece okunabilir kopyası.
← MITRE ATT&CK: saldırgan davranışı için ortak bir dil · Tüm dersler · Sürekli denetim izleme →