Active Directory Güvenliği: MSSQL, Exchange ve SCCM Saldırıları

Active Directory ortamları, yalnızca kendileriyle entegre olan sistemler kadar güvenlidir. MSSQL, Exchange ve SCCM gibi kritik hizmetler yanlış yapılandırıldığında, ayrıcalıkları yükseltmek ve tüm ağı tehlikeye atmak isteyen saldırganlar için başlıca hedefler haline gelirler. Bu yalnızca metin tabanlı kurs, bu entegre teknolojilerin temel güvenlik konseptleri konusunda size rehberlik eder. Yaygın güvenlik açığı modellerini tanımayı, saldırganların güven ilişkilerini nasıl istismar ettiğini anlamayı ve altyapınızı modern kurumsal tehditlere karşı nasıl güçlendireceğinizi (harden) keşfedeceksiniz. Neler öğreneceksiniz: Active Directory entegrasyonlarının temel güvenlik mimarisini anlayın; MSSQL veritabanı bağlantılarını ve ayrıcalıklarını hedef alan yaygın saldırı vektörlerini belirleyin; Exchange güvenlik açığı modellerini ve posta ile ilgili izinlerin kötüye kullanımını analiz edin; Client push kurulumu ve site ele geçirme teknikleri dahil olmak üzere SCCM dağıtım risklerini değerlendirin; Ürünler arası ayrıcalık yükseltmeyi azaltmak için derinlemesine savunma (defense-in-depth) stratejilerini uygulayın; Kurumsal hizmetleri güvence altına almak için zero-trust konseptleri dahil olmak üzere modern güvenlik ilkelerini uygulayın. Kurs, temel terminoloji ve service principal names ile güven ilişkilerinin temelleriyle başlar. Daha sonra, pratik güçlendirme (hardening) yönergeleriyle sonuçlanan, belirli MSSQL, Exchange ve SCCM saldırı yollarının yapılandırılmış yazılı analizlerinde ilerleyeceksiniz. Bu kurs, kurumsal ağ güvenliğinde sağlam bir temel oluşturmak isteyen, ileri düzey sızma testi deneyimi gerektirmeyen, başlangıç seviyesindeki siber güvenlik analistleri, sistem yöneticileri ve BT profesyonelleri için tasarlanmıştır. Active Directory savunmalarınızı güçlendirmek için okumaya bugün başlayın.