Signal/Noise

Müfredat

Hangi konunun arkasında hangi sözleşme var. Bu tablo oyunun eğitici omurgası: bir konu boş kalırsa derleme düşer.

Genel güvenlik kavramları

konubaşlıksözleşmenerede
1.1Güvenlik kontrolleri: önleyici, tespit edici, düzeltici 1 Faturadaki Üç Satır
1.2Temel kavramlar: CIA, kimlik doğrulama, yetkilendirme 1 Salt Okunur
1.3Değişim yönetimi ve güvenlik üzerindeki etkisi 2 Kapsam Listesi · Faturadaki Üç Satır
1.4Kriptografi: simetrik, asimetrik, PKI, sertifikalar 3 Gölge · Anahtar · Uzun Parola

Tehditler, zafiyetler ve azaltma

konubaşlıksözleşmenerede
2.1Tehdit aktörleri ve motivasyonları 9 Saat Dörtte Öten · İsimsiz İş · Satıcı Yalan Söylüyor · Bu Hafta Çekildi · Kimse Şikâyet Edemez · Gürültü Duvarı …
2.2Saldırı yüzeyleri ve tehdit vektörleri 18 İlk Sözleşme · Görünmeyen Sayfa · Yedi Bin Yirmi Dört · Aralık Bordroları · Sekiz Bin Seksen · Yedeğin Yedeği …
2.3Zafiyet türleri: uygulama, işletim sistemi, bulut 11 Görünmeyen Sayfa · Aralık Bordroları · Yedeğin Yedeği · Tırnak İşareti · On Dört Yaşında · Kapalı Zarf …
2.4Kötü niyetli faaliyet göstergeleri 46 Varsayılan Parola · Tırnak İşareti · On Dört Yaşında · Bildikleri Sunucu · Yazan Firma Yok · Komşunun Hesabı …
2.5Azaltma teknikleri ve sertleştirme 5 Varsayılan Parola · Aynı Parola · Yetkiler · Anahtar · Faturadaki Üç Satır

Güvenlik mimarisi

konubaşlıksözleşmenerede
3.1Mimari modeller: bulut, sıfır güven, gömülü 7 Bir Satır Yazdı · Sadece Arşivlesin Diye · Sonra Düzeltiriz · İçeriden Görünen · Dışarıdan Kapalı · Aynı Komut, Başka Yer …
3.2Kurumsal altyapının güvenli tasarımı 8 Altı Dört Dört · Kurulumu Yapan Firma · Yorgun Bir Hata · Havadaki Ağ · Takozla Açık · Klavye Engellenmez …
3.3Veri koruma: sınıflandırma, şifreleme, maskeleme 12 Aralık Bordroları · Yedeğin Yedeği · Kapalı Zarf · Sessiz Kanal · Havada Duran · Geçen Ay Değiştirdik …
3.4Dayanıklılık ve kurtarma 1 Kırk Bir Gece

Güvenlik operasyonları

konubaşlıksözleşmenerede
4.1Bilgi işlem kaynaklarının güvenli hale getirilmesi 21 On Dört Yaşında · Bildikleri Sunucu · Yazan Firma Yok · Kartı Alındı · Hep Doğru Olan · Yetkiler …
4.2Varlık yönetimi ve envanter 7 İlk Sözleşme · Yedi Bin Yirmi Dört · Sekiz Bin Seksen · Beş Bin Dört Yüz Otuz İki · Kapsam Listesi · Kimsenin Makinesi …
4.3Zafiyet yönetimi 17 Kırk Bir Deneme · İki Yüz Satır · Nöbetçi Kimse Yoktu · Dört Bin Altı Yüz Kelime · Devir Teslim Yok · Üç Firma Yazdı …
4.4Uyarı ve izleme: araçlar, kaynaklar, ayar 26 İlk Sözleşme · Yedi Bin Yirmi Dört · Sekiz Bin Seksen · Beş Bin Dört Yüz Otuz İki · Kırk Bir Deneme · Parolayı Değiştirdik …
4.5Kurumsal güvenlik yeteneklerinin değiştirilmesi 5 Karar · Gece Vardiyası · Haziran'da Gelen · Gürültü Duvarı · Faturadaki Üç Satır
4.6Kimlik ve erişim yönetimi 25 Varsayılan Parola · Aynı Parola · Bildikleri Sunucu · Komşunun Hesabı · Kartı Alındı · Yetkiler …
4.7Otomasyon ve orkestrasyon 1 Altıncı Alan
4.8Olay müdahalesi 15 Boş Satır · Parolayı Değiştirdik · Oturumları Kapattık · Adresi Engelledik · Saat Dörtte Öten · Anahtar Nereden Çıktı …
4.9Soruşturma için veri kaynakları 26 Gölge · Sessiz Kanal · Boş Satır · Kırk Bir Deneme · İki Yüz Satır · Nöbetçi Kimse Yoktu …

Program yönetimi ve gözetim

konubaşlıksözleşmenerede
5.1Güvenlik yönetişimi: politika, standart, prosedür 6 Komşunun Hesabı · Çıkışı Yapılmayan · Bir Kişi · Ek-B, Madde 5 · Kabul Eden Kim · Aracının Kutusu
5.2Risk yönetimi süreci 4 Satıcı Yalan Söylüyor · Bu Hafta Çekildi · Kimse Şikâyet Edemez · Kabul Eden Kim
5.3Üçüncü taraf risk yönetimi 6 Başkasının İhlali · Bir Kere Yeter · Bir Alışkanlık Yamanmaz · İmzanın Değeri · Çağırılan Sensin · Ek-B, Madde 5
5.4Uyum ve raporlama 7 Hiç Olmamış Gibi · Bir Satır. Olmasın. · Sıfır Bayt · İmzanın Değeri · Kendi Anahtarın · Çağırılan Sensin …
5.5Denetim ve değerlendirme 3 Silinmesi İstenen · Kendi İzini Raporla · Kapanmış Bulgu
5.6Güvenlik farkındalığı 3 Bir Kişi · Yüzde Dört · Aracının Kutusu