Günlükler ve Güvenlik İzleme
Zaman, kaynak, olay türü ve bağlam bilgisiyle günlükleri ilişkilendirip anormalliği belirleme.
Tahmini süre: 50 dakika
Ders kartı
Sınıf: 12. sınıf Ders: Siber Güvenlik Temelleri Ünite: İzleme ve Olay Konu: Günlükler ve Güvenlik İzleme Dersin amacı: Zaman, kaynak, olay türü ve bağlam bilgisiyle günlükleri ilişkilendirip anormalliği belirleme. Ders sonunda: • log kavramını doğru bağlamda açıklarsın. • event, timestamp, SIEM arasındaki ilişkiyi bir örnekle gösterirsin. • Uygulamayı normal, sınır ve hatalı durumlarla test edersin. • Çalışmanı kısa bir kanıt veya ekran görüntüsüyle sunarsın.
Konu anlatımı
Zaman, kaynak, olay türü ve bağlam bilgisiyle günlükleri ilişkilendirip anormalliği belirleme. Anahtar kavramlar: log, event, timestamp, SIEM. Bu konuyu öğrenirken önce “log” kavramının neyi çözdüğünü belirle; ardından event, timestamp, SIEM kavramlarıyla ilişkisini bir örnek üzerinde göster. Ezber yerine neden–sonuç ilişkisi kur: hangi girdi alınır, hangi karar verilir, hangi çıktı veya kanıt beklenir? Ders sonunda konuyu kendi cümlenle açıklayabilmeli, küçük bir örnek üzerinde uygulayabilmeli ve sonucu ölçülebilir bir testle doğrulayabilmelisin.
12. sınıf bilişim laboratuvarı
Siber Güvenlik Temelleri dersi için kavramları gerçek bir üretim ortamıyla ilişkilendiren ders görseli.
Yetki sahibi:
Kapsam:
İzin verilen yöntem:
Başlangıç-bitiş zamanı:
Bulgu ve etki:
Önerilen önlem:
Kanıtın saklama süresi:Bu konunun testi
Öğrenci hesabınla giriş yaparak sonucu ve açıklamalı geribildirimi kaydedebilirsin.