İçeriğe atla
KMK Bilgi Teknolojileri A.Ş.

Zafiyet ve Yama Yönetimi Eğitimi

Varlık keşfi, zafiyet tarama, risk önceliklendirme, yamalama, istisna yönetimi ve kapanış doğrulamasını öğrenin.

Zafiyet yönetimi, tarayıcı çıktısını kapatmaktan ibaret değildir. Varlığın iş önemi, dışa açıklığı, istismar olasılığı, etkilenen veri ve telafi edici kontroller birlikte değerlendirilmelidir. Düzeltme sonrası doğrulama ve geçici istisnaların zamanında kapatılması gerekir. Eğitim; kavramları karar senaryoları, kontrol listeleri, uygulama görevleri ve final değerlendirmesiyle bir araya getirir. Amaç bir aracı yalnızca tanıtmak değil, güvenlik kararını gerekçelendirebilmek ve sonucu kanıtlayabilmektir.

Bu Eğitimde Öğrenecekleriniz

  • Zafiyet yönetimi alanındaki temel kavramları ve işletme açısından önemini açıklamak.
  • Zafiyet yönetimi için riskleri, kontrol sahiplerini ve doğrulama kanıtlarını belirlemek.
  • Uygun kontrolleri kapsam, iş etkisi ve operasyonel kapasiteye göre önceliklendirmek.
  • İstisnaları, başarısızlık durumlarını ve düzeltici faaliyetleri kayıt altına almak.
  • Teknik kontrollerin etkinliğini ölçülebilir test ve göstergelerle değerlendirmek.
  • Güvenlik kararlarını sorumlu, zaman, kanıt ve tekrar inceleme tarihiyle ilişkilendirmek.

Eğitim İçeriği

1. BÖLÜM — Varlık ve Zafiyet Görünürlüğü

Varlık ve Zafiyet Görünürlüğü bölümünde zafiyet yönetimi kararlarını temel ilkelerden uygulanabilir kontroller ve doğrulama adımlarına taşıyın.

  1. Varlık Envanteri ve Saldırı Yüzeyi
  2. Zafiyet Türleri ve CVE/CVSS Temelleri
  3. Tarama Kapsamı ve Güvenli Tarama

2. BÖLÜM — Risk Triage ve Önceliklendirme

Risk Triage ve Önceliklendirme bölümünde zafiyet yönetimi kararlarını temel ilkelerden uygulanabilir kontroller ve doğrulama adımlarına taşıyın.

  1. Risk Bazlı Önceliklendirme
  2. Yama Testi ve Aşamalı Dağıtım
  3. Konfigürasyon Zafiyetleri ve Baseline

3. BÖLÜM — Yama ve Düzeltme Yaşam Döngüsü

Yama ve Düzeltme Yaşam Döngüsü bölümünde zafiyet yönetimi kararlarını temel ilkelerden uygulanabilir kontroller ve doğrulama adımlarına taşıyın.

  1. Kütüphane ve Yazılım Bağımlılıkları
  2. Container Image ve Cloud Kaynak Zafiyetleri

4. BÖLÜM — İstisnalar ve Ölçüm

İstisnalar ve Ölçüm bölümünde zafiyet yönetimi kararlarını temel ilkelerden uygulanabilir kontroller ve doğrulama adımlarına taşıyın.

  1. İstisna, Telafi Edici Kontrol ve Risk Kabulü
  2. Zafiyet Programı KPI ve Kapanış Doğrulaması

Öğrendiklerinizi Projenize Dönüştürün

Pazaryeri, online mağaza veya kurumsal dijital ticaret projeniz için KMK'nın deneyimli ekibiyle ihtiyaçlarınızı değerlendirin.

Projenizi Anlatın →