BloodHound ile Active Directory Güvenlik Analizi

Modern ağ saldırılarının birincil hedefi olan Active Directory ortamları, kritik varlıkları ortaya çıkarabilecek karmaşık ve gizli ilişkiler barındırır. Bu ilişki yollarını analiz etme ve güvence altına alma yollarını anlamak, her gelecek vaat eden güvenlik profesyoneli veya sistem yöneticisi için esastır. Bu metin tabanlı kurs, güçlü BloodHound aracına odaklanarak Active Directory güvenliğinin temel kavramları boyunca size rehberlik edecektir. Hem saldırgan hem de savunmacı gibi düşünmeyi, güvenlik açıklarını ortaya çıkarmak ve sağlam savunma stratejileri uygulamak için grafik tabanlı verileri analiz etmeyi öğreneceksiniz. Neler öğreneceksiniz: - Temel Active Directory yapılarını, nesnelerini ve güven ilişkilerini anlayın. - Dizin verilerini güvenli bir şekilde toplamak ve analiz etmek için BloodHound'u yapılandırın ve dağıtın. - Domain Admin ayrıcalıklarına yol açan karmaşık, çok adımlı saldırı yollarını belirleyin. - Yüksek riskli izinleri ve yanlış yapılandırmaları belirlemek için grafik veritabanlarını analiz edin. - Dizin risklerini azaltmak için modern savunma stratejileri ve sıfır güven ilkelerini uygulayın. - Yapılandırılmış, metin tabanlı senaryolar aracılığıyla numaralandırma verilerini yorumlama pratiği yapın. Önce temel güvenlik terminolojisi ve dizin temelleri ile başlayacak, ardından veri toplama, görselleştirme kavramları ve pratik giderme teknikleri boyunca adım adım ilerleyeceksiniz. Bu kurs, siber güvenlik ve BT yönetimine yeni başlayanlar için tasarlanmıştır, önceden Active Directory güvenlik deneyimi gerektirmez. Bugün gelişmiş ağ güvenliği analizi yolculuğunuza başlayın.