İçeriğe geç
academia.sh
en
Giriş yap

Kurs Orta

Uç Nokta ve Sistem Sertleştirme

Bu kursun sonunda

Kursa başla

01

Sertleştirme

Uçtaki otomatik çalıştırılan kalemlerin sayılması: varsayılan kurulumun bıraktığı tutunma noktası, gereksiz kalemin ayıklanmasıyla kapanan nokta, yamanın açık bıraktığı pencere, yapılandırma kıyaslama kılavuzunun uygulanamayan maddeleri, uygulama izin listesinin engellediği meşru iş, sanal alanda çalıştırma kararı ve tam disk şifrelemenin fiziksel erişimde koruduğu kalem.

  1. 01 Sertleştirme İlkeleri Kursun ölçü birimi kurulur: varsayılan kurulumun dört makine sınıfında bıraktığı 84 tutunma noktası sayılır, gereksiz kalemin ayıklanması 40'ını kapatır, 44'ü yalnız taban çizgisine yazılır ve kapatmanın meşru işe bedeli 41 elle adım olarak çıkar.
  2. 02 Yama Yönetimi Yamanın ölçüsü pencere olarak alınır: 102 makinelik filoda 12 duyuru için yayımla uygulama arasındaki gün, o pencerede açık kalan 1038 tutunma noktasının nokta-günü karşılığı, acil yolun 48 sınama kaleminden 36'sını atlayarak ürettiği 939 plan dışı kesinti ve hiçbir düzende kapanmayan 12 nokta.
  3. 03 Yapılandırma Kıyaslamaları Kıyaslama kılavuzunun 26 maddesi dört makine sınıfının taban çizgisine uygulanır: 104 kararın 11'i bu ortamda uygulanamaz, 42'si uyumsuz, uyum oranı iki ayrı paydayla iki ayrı sayı verir ve maddelerin tamamı uygulandığında 588 noktanın yazma yetkisi daralırken 48 meşru iş elle adıma düşer.
  4. 04 Uygulama İzin Listeleri İzin listesi 25 kalemlik bir çalıştırma kümesinde değerlendirilir: yol tabanlı ve imza tabanlı kuralın aynı sayıda ama farklı kalemleri kaçırdığı, birleşim biçiminin yanlış engeli 1'den 7 kaleme çıkardığı, filodaki 1038 tutunma noktasının 972'sinin onaylanmamış kod çalıştıramaz hâle geldiği ve 66'sının açık kaldığı sayılır.
  5. 05 Sanal Alan Kullanımı Sanal alan bir çalıştırma kararı olarak ölçülür: 18 şüpheli kalemin 15'i yalıtımda çalışabiliyor, dört yapılandırma görülen davranışı 23'ten 33'e çıkarıyor, 5 kalem hiçbir yapılandırmada karara bağlanamıyor, yanlış izin ile yanlış engel hiçbir yapılandırmada değişmiyor ve kapatılan tutunma noktası her satırda sıfır.
  6. 06 Disk Şifreleme Fiziksel erişimde okunabilen kalem şifrelenmiş ve şifrelenmemiş diskte karşılaştırılır: makine kapalıyken 18 kalemin 15'i korunuyor, öteki üç durumda şifrelemenin katkısı sıfır, filodaki 1038 nokta tanımının 936'sı çevrimdışı yazma yoluna karşı kapanıyor ve bedel 204 anahtar kopyası ile yılda 14.112 dakikalık elle müdahale.

02

Uç Nokta Koruma

Kod bir kez uçta çalıştıktan sonra koruma katmanlarının kaç tutunma noktasını kapattığı, kaçını yalnız görünür kıldığı: kötü amaçlı yazılım türlerinin yayılma ve kalıcılık davranışı, imza ile davranış tabanlı tespitin aynı olay kümesindeki yanlış pozitif ve kaçırma dengesi, uç nokta tespit ve yanıt telemetrisinin görünürlük kapsamı ile saklama penceresi çatışması, çevre kuralının hiç görmediği uçtan uca trafiğin konak tabanlı filtrelemeyle kapanması, yerleşik ve imzalı ikililerin kötüye kullanımının imza tabanlı tespiti düşürmesi ve kalıcılık mekanizması envanterinin denetim başına kapanan ile kayda düşen bölünmesi.

  1. 01 Kötü Amaçlı Yazılım Türleri On tür yayılma biçimi ve kullandığı tutunma noktasıyla sınıflandırılır: tür başına düşen nokta sayısı, hiç kalıcılık kurmayan iki tür, her nokta türünü kullanan tür sayısı ile aynı noktadaki meşru kalem sayısı ve nokta türlerini ucuzdan pahalıya kapatınca tamamen duran, kısmen duran ve hiç etkilenmeyen tür sayısı.
  2. 02 Kötü Amaçlı Yazılım Karşıtı Yazılımlar Yirmi çalıştırma kalemi aynı kümede iki tespit türüyle değerlendirilir: imza tabanlı tespitin yakaladığı, kaçırdığı ve yanlış işaretlediği kalem; altı belirtiden türetilen davranış puanının eşik taraması; eşik düştükçe kaçırılanın azalıp yanlış pozitifin artması; engelleme kipinde kapanan tutunma noktası ile kesilen meşru iş ve uyarı kipinde yalnız görünür kılınan aynı nokta.
  3. 03 Uç Nokta Tespit ve Yanıt Yedi telemetri kaynağı sekiz tutunma noktası türü üzerinde ölçülür: hangi nokta hangi kaynakta görünüyor, hiçbir kaynakta görünmeyen iki nokta türü, hiçbir nokta görmeyen iki kaynak, nokta kazancı başına hacim sırasıyla kaynak eklendikçe görünen noktanın altıda durması, günlük hacmin saklama penceresini 6657 günden 19,5 güne indirmesi ve pencereye sığmayan tespitler.
  4. 04 Konak Tabanlı Güvenlik Duvarı ve Önleme 432 uçlu bir modelde 729.252 bağlantı yolu sayılır ve bölge sınırında duran kuralın hiç görmediği 290.772 bölge içi yol ayrılır: on iki kalemlik konak tabanlı izin listesinin kapattığı yol, açık bırakmak zorunda kaldığı eşler arası akış, listeye yazılmadığı için kesilen iki meşru akış, reddedilen yolun kayda düşmesi ve ele geçen bir uçtan tek atlamada ulaşılan uç sayısı.
  5. 05 Yaşayan Toprakta Saldırı On dört yerleşik ve imzalı aracın yedi yetenek sınıfı üzerindeki çakışması sayılır: aynı yeteneği ortalama 3,4 aracın taşıması, üç imza kuralının yirmi dört koşumdan sıfırını işaretlemesi ve üç bağlam boyutunun — üst süreç, komut deseni, zamanlama — tek tek, birleşik ve kesişimli değerlendirilmesi; altı şüpheli koşumun beşi ayrılıyor, biri dört boyutta bir meşru koşumla birebir aynı.
  6. 06 Kalıcılık Mekanizmaları On kalıcılık noktası türü bir envanter olarak sayılır ve altı denetim dört uç sınıfı üzerinde koşturulur: hangi denetim kaç türü kapatıyor, kaçını yalnız görünür kılıyor, hangi denetim hangi uç sınıfında uygulanamıyor; dört sınıfın dördünde birden kapanan tür sayısı sıfır, hiçbir denetimin dokunmadığı tür bir ve kapatmanın bedeli 36 engellenen meşru kalem ile 52 elle onay kalemidir.

03

Sistem Günlükleri

Uç noktadaki günlük kaynaklarının hangi tutunma noktasını gördüğü, başarısız giriş örüntülerinde eşik seçiminin kaçırdığı ile gereksiz uyandırdığı olay, süreç oluşturma kayıtlarından çıkarılan süreç ağacı ve kurcalanmış bir günlük kümesinde zincir kopukluğunun tespiti.

  1. 01 Olay Günlükleri Kurgu bir uç filosunda on iki tutunma noktası türü yedi günlük kaynağına karşı ölçülür: varsayılan yapılandırmada 3.078 (makine, tür) çiftinin 932'si adıyla görünüyor, 1.092'si hiçbir kaynakta yok; bütün kaynaklar açıldığında adıyla görünen 2.356'ya çıkıyor, 250 çift kör kalıyor ve bedeli günde 10,2 milyon ek kayıt ile rol profili başına 5 yapılandırma kalemi.
  2. 02 Kimlik Doğrulama Günlükleri Bir günlük 1.168 satırlık kurgu kimlik doğrulama kümesi ayrıştırılır ve altı başarısızlık kümesi eşik kurallarına karşı ölçülür: hesap başına eşik 216 kampanya olayının 206'sını kaçırıyor, 5 yanlış pozitif üretiyor ve 9 meşru girişi durduruyor; pencereyi 24 saate açmak iki kampanyayı da yakalıyor ama 70 hesabı kilitleyip 49 meşru girişi kesiyor. Püskürtme hesap başına en çok 2 deneme yaptığı için hiçbir eşikte görünmüyor; bölge ekseninde sayan kural onu ayırıyor, çünkü en büyük meşru toplu başarısızlık 62 hesapta kalıyor.
  3. 03 Komut Satırı Denetimi 5.110 kayıtlık bir süreç oluşturma örnekleminde yalnız alt süreç adına bakan kural 1.702 kaydı işaretliyor; üst süreç bağlamı aynı kümeyi 40 kayda ve 9 çifte indiriyor, yeni ve seyrek ölçütü beş şüpheli kalemin beşini de bir meşru yenilikle birlikte ayırıyor. Beş kalemin üçünün başka hiçbir kaynakta izi yok. Filoda kayıt günde 10,18 milyon satır ve 4,55 GiB tutuyor; taban çizgisi dışı çifti saklamak hacmi 128'e bölüyor ama dört soruşturma sorusunun üçünü yanıtsız bırakıyor.
  4. 04 Günlük Bütünlüğü 1.200 kayıtlık bir günlük zinciri dört kurcalama biçimine karşı sınanır: silme 744. sırada ve 11 sıra boşluğuyla, özeti tazelenmiş değişiklik 839. sırada yakalanıyor, zincir yeniden hesaplandığında yalnız sıra boşluğu kalıyor, sıra da yeniden verildiğinde yerel doğrulama temiz diyor. Merkezdeki kopya 13 kurcalanan kaydın günlük aktarımda 0'ını, saat başı aktarımda 11'ini, beş saniyelik gönderimde 13'ünü gösteriyor; filoda pencere hiçbir aralıkta kapanmıyor, çünkü 130 makine çevrimdışı kalıyor.

Aramak için yazmaya başlayın.

↑↓ ↵ Esc gezin · aç · kapat