Puan ders bitince hesaba yazılır. Bu dersi tamamlayınca +45 XP alacaksın. Giriş yapmadan ilerlersen puan yalnız bu tarayıcıda durur.
Derinlemesine savunma
Bir kale düşün. Tek bir yüksek duvar yaparsan duvardaki tek gedik kaleyi bitirir. Eski mimarlar bu yüzden hendek, dış sur, iç sur ve iç kale diye katman kurdu. Saldırgan her katmanda yeniden uğraşır, savunan taraf da her katmanda onu görme şansı kazanır.
Derinlemesine savunma (defense in depth) bu fikrin bilgi güvenliğindeki adıdır. NIST bu stratejiyi insan, teknoloji ve süreçten oluşan engellerin kurumun birden çok katmanına dizilmesi diye tanımlar. Temel varsayım basittir: her kontrol tek başına er geç düşer. Amaç, bir kontrolün kaçırdığı saldırıyı bir sonrakinin yakalamasıdır.
Katmanları dört başlıkta düşünebilirsin. Ağ katmanı kimin nereye ulaşacağını sınırlar. Kimlik katmanı kim olduğunu ve neye yetkili olduğunu denetler. Uygulama katmanı girdiyi doğrular, çıktıyı kaçışlar. Veri katmanı şifreleme, yedek ve erişim kaydıyla son hattı tutar. Dıştan içe sıra hep aynıdır: ağ, kimlik, uygulama, veri.
Şema ağ katmanını yakından gösterir. İnternetten gelen trafik önce dış duvara çarpar ve orada yalnız 443 portu açıktır. Web ve e-posta sunucuları DMZ denen ara bölgede durur. İç duvar, DMZ'den iç ağa yalnız izin listesindeki bağlantıları geçirir. Web sunucusu ele geçse bile saldırgan iç ağa doğrudan inemez, ikinci duvara çarpar.