Güvenlik Açığı Değerlendirmesi ve Yönetimi

Bu program; siber güvenlik uzmanlarını, BT ekiplerini ve sistem yöneticilerini modern kurumsal ortamlardaki güvenlik açıklarını belirlemek, analiz etmek ve gidermek için gereken temel bilgi ve pratik becerilerle donatır. Güvenlik açığı değerlendirme yaşam döngüsünü anlayarak başlayacak; ağlarda, sistemlerde ve web uygulamalarında zayıflıkların nasıl ortaya çıktığını keşfedecek ve risk, maruz kalma ve istismar edilebilirlik arkasındaki ilkeleri öğreneceksiniz. Ardından, ana bilgisayar keşfi (host discovery), hizmet numaralandırma (service enumeration) ve web uygulaması kontrolleri gerçekleştirmek için Nmap, Nikto ve açık kaynaklı tarayıcılar gibi araçları kullanarak uygulamalı güvenlik açığı değerlendirme tekniklerine dalacaksınız. Bulguları doğrulamayı, yapılandırılmış derecelendirme yöntemlerini kullanarak ciddiyet düzeyini sınıflandırmayı ve kurumsal raporlama için güvenlik açıklarını etkili bir şekilde belgelemeyi öğreneceksiniz. Daha sonra, yama uygulama (patching) iş akışları tasarlayacağınız, yapılandırma sıkılaştırma (hardening) uygulamalarını hayata geçireceğiniz, düzeltme görevlerini otomatikleştireceğiniz ve düzeltme sonrası doğrulama yapacağınız güvenlik açığı yönetimi konusuna geçeceksiniz. Ayrıca yönetişim süreçleri oluşturmayı, metrikleri takip etmeyi ve uzun vadeli risk azaltımını ve denetime hazır olmayı destekleyen panolar (dashboards) oluşturmayı öğreneceksiniz. Bu programın sonunda, şunları yapabileceksiniz