Siber Güvenlik Prensipleri #05 | Güvenlik Gereksinimleri: 17 Alan, Teknik ve Yönetsel Önlemler

Eğitmen: Dr. Süleyman Burak ÇELİK

Sınavda şöyle gelir: güvenlik duvarı alındı, parola kuralı sıkılaştı; sistem artık güvende mi? Bu derste FIPS 200'ün on yedi güvenlik gereksinimi alanını teknik, yönetsel ve ikisi birden diye ayırıyor; sekiz bulguluk bir güvenlik denetimini ve bir "hangisi?" sorusunu adım adım çözüyoruz. Bu derste: 1. Güvenlik gereksinimleri: FIPS 200'ün on yedi alanı 2. Ağırlıkla teknik dört alan: tanımlama ve kimlik doğrulama, erişim denetimi, sistem ve iletişim koruması, sistem ve bilgi bütünlüğü 3. On yönetsel alan: insan, plan ve işletim önlemleri 4. İkisi birden üç alan: yapılandırma yönetimi, olay müdahalesi, medya koruması 5. Soru 1: sekiz bulguda alan, ağırlık ve hedef; sayarak sağlama 6. Soru 2: hangisi? eksik kalan iş ne, ağırlığı nerede? Bölümler: 0:00 Teknik Önlem Tamamsa Sistem Güvende mi? 0:46 Kaynak Kitap ve Bugünkü Konu 0:56 FIPS 200 ve On Yedi Alan 1:35 Ağırlıkla Teknik Alanlar 2:26 İnsan ve Plan Alanları 3:13 İşletim Alanları 4:01 İkisi Birden: Üç Alan 4:50 Soru 1: Sekiz Bulguluk Denetim 9:56 Soru 2: Hangisi? 12:16 Bu Derste Öğrendiklerimiz 12:58 Akılda Kalan Kural ve Sıradaki Ders Bir sonraki derste güvenli tasarım ilkelerine geçiyoruz. Kaynak kitap: William Stallings and Lawrie Brown, Computer Security: Principles and Practice, Fourth Edition Global (Pearson, 2018); §1.3 Güvenlik İşlevsel Gereksinimleri, Tablo 1.4 (fiziksel PDF 39–41 / basılı 37–39). Konu sırası kaynaktan izlenir; anlatım, örnekler ve görseller özgündür. Kaynak şekil veya metni kopyalanmamıştır. Saldırı teknikleri kavramsal ve savunma odaklı anlatılır; çalıştırılabilir saldırı kodu veya adım adım istismar yoktur. Siber Güvenlik Prensipleri serisinin 5. dersi. Ön koşul: Varlıklar ve Tehditler: Donanım, Yazılım, Veri, Ağ. Hedef kitle: bilgisayar mühendisliği ve siber güvenliğe giriş öğrencileri.