Ders 2.59: Güvenlik panoları: çöp girer, çöp çıkar
Bir güvenlik panosundaki her ölçü bir envantere dayanır: kaç varlık var, sahipleri kim, hangilerinde uç nokta koruması var. Envanter birkaç kaynaktan (bir CMDB, bir tarayıcı, bir EDR konsolu) birleştirildiğinde aynı makine iki kez görünür, sahipler eksik olur ve aylar önce kapatılmış makineler hâlâ sayılır. Sonuç kapsamı olduğundan kötü ya da iyi gösterebilir. Laboratuvarda Northwind'in taslak panosunun arkasındaki veriyi yinelenenler, eksik sahipler ve eski kayıtlar için denetliyor, kapsamı yeniden hesaplıyor ve düzeltmeleri yazıyorsun.
16 dk
Bu derste öğreneceklerin
- Birleştirilmiş envanterlerin neden yanlış ölçüler ürettiğini açıklamak
- Büyük-küçük harf farkları dahil yinelenen kayıtları bulmak
- Sahibi olmayan varlıkları bulmak
- Son görülme tarihine göre eski kayıtları bulmak
- Bir kapsam ölçüsünü temiz veri üzerinde yeniden hesaplamak
Temel terimler
- CMDB
- Yapılandırma yönetimi veritabanı: sistemlerin ve sahiplerinin resmî envanteri.
- Yinelenen kayıt
- Aynı varlığın, çoğu zaman farklı kaynaklardan ya da yazımlardan, birden çok kez sayılması.
- Eski kayıt
- Uzun süredir hiçbir kaynak tarafından doğrulanmamış girdi.
- Gölge BT
- Kaydedilmeden ya da sahiplenilmeden çalışan sistemler.
- Kapsam ölçüsü
- Bir denetimin bulunduğu varlıkların payı, örneğin EDR.
← ISO/IEC 27001 ve Uygulanabilirlik Bildirgesi · Tüm dersler · Düzenleyici ufuk taraması →