Güvenli Ağ Sistemleri Tasarlama ve Analiz Etme

Bu MOOC kapsamında temel siber güvenlik kavramlarını, bir ağ sistemindeki açıkların/tehditlerin nasıl tespit edileceğini öğreneceğiz. OPM veri ihlali gibi son dönemdeki siber saldırı olaylarının önceliklendirilmesinde temel CIA güvenlik hizmetlerini uygulayacağız. Bir ağ sistemindeki riskleri analiz etmek için risk yönetimi çerçevesini öğrenecek ve verileri korumak ile bilgisayar sistemlerini güvence altına almak için temel güvenlik tasarımı ilkelerini uygulayacağız. Sistemlerimize yüklenen programların ve verilerin güvenilirliğini inceleyecek, bunların bütünlüğünü ve doğruluğunu doğrulamanın doğru yolunu göstereceğiz. Farklı kullanıcı gruplarına ve sistem süreçlerine verilen paylaşımlı erişimi kontrol etmek için en az yetki ilkesini uygulayacağız. Amazon Cloud örnekleri üzerinde, belgeleri ve açık kaynaklı yazılımları imzalamak/doğrulamak ve belgeleri şifrelemek amacıyla açık/özel anahtar çifti oluşturmak için GnuPG yazılımını kullanacağız. Yazılımları, ilgili imzayı ve yayınlama anahtarını web sunucusunda nasıl yayınlayacağımızı ve başkalarının erişebilmesi için açık anahtarı PGP anahtar sunucusunda nasıl paylaşacağımızı öğreneceğiz. Bir kuruluş için CA (Sertifika Yetkilisi) olarak hizmet verecek Public Key Infrastructure (PKI) ve Linux aracını öğrenecek, istemciler veya sunucular için sertifika taleplerini nasıl imzalayacağımızı göreceğiz.