ServiceNow Vulnerability Response Eğitimi

Eğitim Hakkında

ServiceNow Vulnerability Response ile zafiyet yönetimini risk odaklı yürütme

ServiceNow Vulnerability Response Implementation Training Eğitimi, güvenlik zafiyetlerini risk odaklı ve süreç temelli yönetmek için Vulnerability Response (VR) uygulamasını kurmaya odaklanır. Program VR veri modelini, kurulumu ve rolleri kapsar; Qualys, Tenable gibi tarayıcılarla entegrasyon, NVD/CVE verisi, zafiyetli öğeler ve zafiyet grupları ele alınır. Risk puanlama ve hesaplayıcılar, atama ve iyileştirme görevleri, SLA, Change entegrasyonu ve istisna yönetimi işlenir.

Süre ve Format

3 Gün. Her gün dört modül; VR kurulumundan tarayıcı entegrasyonuna, gruplama ve risk odaklı iyileştirmeye ilerlenir.

Seviye

Orta Seviye — Vulnerability Response kurulumu, tarayıcı entegrasyonu, gruplama, önceliklendirme ve iyileştirme

Öğrenme Metodu

Her konu bir VR etkin instansta veri modeli, tarayıcı entegrasyonu ve gruplama örnekleriyle adım adım uygulanarak pekiştirilir.

Neden Bu Eğitim?

🛡️Risk odaklı önceliklendirme

Risk puanlama ve hesaplayıcılarla zafiyetleri kör liste değil, varlık önemi ve istismar edilebilirliğe göre önceliklendirirsiniz.

🔗CMDB ile bağlam

Zafiyetli öğeleri CMDB'deki yapılandırma öğelerine bağlayarak hangi zafiyetin hangi iş servisini etkilediğini görürsünüz.

⏱️Süreç ve SLA

Atama kuralları, iyileştirme görevleri ve SLA'larla zafiyet kapatmayı dağınık çabadan izlenebilir ve denetime hazır sürece dönüştürürsünüz.

Anahtar Konular

servicenow vulnerability response eğitimivulnerability response implementationzafiyet yönetimi servicenowservicenow secopsqualys tenable entegrasyonrisk puanlamazafiyet gruplarıcve cvssgüvenlik operasyonlarıservicenow güvenlik eğitimi

“Zafiyet yönetiminde başarı, en uzun listeyi üretmek değil; en yüksek riski taşıyan birkaç zafiyeti doğru ekibe zamanında kapattırmaktır.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Platform bilgisi

ServiceNow yönetimi, tablolar, iş kuralları ve CMDB kavramlarına aşinalık VR modüllerini izlemeyi kolaylaştırır.

2

CMDB olgunluğu

Yapılandırma öğeleri ve Discovery kavramlarına aşinalık, zafiyetlerin varlıklarla ilişkilendirilmesinde faydalıdır.

3

Güvenlik temeli

CVE, CVSS ve zafiyet tarama kavramlarına temel aşinalık risk ve gruplama konularını hızlandırır.

4

Instans erişimi

VR etkin bir geliştirme instansına erişim, entegrasyon ve gruplama uygulamalarını birebir takip için faydalıdır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı Vulnerability Response'un Security Operations içindeki yerini kavrar, VR veri modelini ve rolleri öğrenir, kurulumu ve CMDB bağımlılığını inceleyerek entegrasyonlara hazırlanır.

Modül 1

Security Operations ve VR

Security Operations (SecOps) paketine genel bakış
Vulnerability Response'un iş değeri ve amacı
Zafiyet yönetimi yaşam döngüsünün aşamaları
VR ile Security Incident Response ilişkisi
Tarayıcı, CMDB ve VR arasındaki akış
Risk odaklı yaklaşımın geleneksel listeye üstünlüğü

Modül 2

VR Veri Modeli ve Kayıtlar

Zafiyet (vulnerability) girişi kavramı
Zafiyetli öğe (vulnerable item, VIT) kaydı
Zafiyet grubu (vulnerability group) yapısı
Üçüncü taraf giriş (third-party entry) ve CVE
VIT ile yapılandırma öğesi (CI) ilişkisi
Durum (state) modeli ve yaşam döngüsü

Modül 3

Kurulum ve Roller

Vulnerability Response plugininin etkinleştirilmesi
Guided Setup ile başlangıç yapılandırması
VR yönetici ve analist rollerinin ayrımı
Grup ve atama (assignment group) yapısı
Lisanslama ve ön koşulların kontrolü
Temel yapılandırmanın doğrulanması

Modül 4

CMDB Bağımlılığı

VR için CMDB veri kalitesinin önemi
Discovery ile CI verisinin güncel tutulması
CMDB eşleştirme kurallarının (CI lookup) ayarı
Eşleşmeyen varlıkların ele alınması
İş servisi ve uygulama haritasıyla bağ
CMDB olgunluğunun risk hesabına etkisi

Günün hedefiKatılımcı Qualys veya Tenable gibi tarayıcılarla entegrasyonu kurar, NVD/CVE verisini içe alır, zafiyetli öğeleri yönetir ve gruplama kurallarıyla zafiyetleri anlamlı gruplara ayırır.

Modül 1

Tarayıcı Entegrasyonu

Desteklenen tarayıcılar (Qualys, Tenable, Rapid7)
Entegrasyon için MID Server yapılandırması
Tarama verisinin VR'a periyodik aktarımı
Tarayıcı varlıklarının CMDB ile eşleştirilmesi
Entegrasyon zamanlaması ve veri hacmi yönetimi
Entegrasyon sağlığının izlenmesi

Modül 2

NVD ve Zafiyet Verisi

National Vulnerability Database (NVD) içe alımı
CVE ve CVSS puan verisinin kullanımı
Üçüncü taraf zafiyet girişlerinin yönetimi
Exploit ve tehdit zenginleştirme verisi
Zafiyet verisinin güncel tutulması
Veri kaynaklarının önceliklendirmeye katkısı

Modül 3

Zafiyetli Öğeler (VIT)

Zafiyetli öğe kayıtlarının oluşması
VIT'in zafiyet ve CI ile ilişkisi
VIT durum (state) akışının yönetimi
Tekilleştirme ve yeniden açılma mantığı
VIT listelerinin filtrelenmesi
Kapatılan ve onaylanan öğelerin takibi

Modül 4

Zafiyet Gruplama

Zafiyet grubu (vulnerability group) amacı
Kurala dayalı (rule-based) otomatik gruplama
Filtre grupları ile toplu değerlendirme
CVE, varlık veya ekip bazlı gruplama
Grupların iyileştirme için atanması
Gruplama stratejisinin iş yüküne etkisi

Günün hedefiKatılımcı risk puanlama ve hesaplayıcıları yapılandırır, atama ve iyileştirme görevlerini kurar, SLA'ları tanımlar, Change entegrasyonu ve istisna yönetimini uygular, panolarla süreci izler.

Modül 1

Risk Puanlama ve Skorlama

Risk skoru ve hesaplayıcı (calculator) mantığı
CVSS, varlık önemi ve istismar verisinin birleşimi
Risk kurallarının (risk rule) yapılandırılması
Önceliklendirmenin risk skoruna dayandırılması
İş kritikliğine göre varlık ağırlıklandırma
Risk eşiklerinin kuruma göre ayarı

Modül 2

Atama ve İyileştirme

Atama kuralları (assignment rules) ile yönlendirme
İyileştirme görevi (remediation task) oluşturma
Görevlerin doğru BT/sahip ekibe atanması
Yama (patch) ve azaltma (mitigation) akışları
İyileştirme ilerlemesinin takibi
Yeniden tarama ile kapatmanın doğrulanması

Modül 3

SLA, Change ve İstisna

Zafiyet kapatma için SLA tanımlanması
SLA ihlali ve eskalasyon kurgusu
Change Management ile iyileştirme entegrasyonu
Değişiklik kaydıyla yama uygulama akışı
İstisna (exception) ve kabul edilen risk yönetimi
İstisna onayı ve süre takibinin yönetimi

Modül 4

Panolar ve Raporlama

VR genel bakış ve analist panoları
Açık, kapalı ve SLA risk metrikleri
Risk trendi ve iyileştirme hızının izlenmesi
Yönetim için özet risk raporları
Ekip ve varlık bazlı kırılımlı görünümler
Sürekli iyileştirme için metrik kullanımı

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

VR veri modeli

Zafiyet, zafiyetli öğe (VIT) ve zafiyet grubu ilişkilerini kavrayıp Vulnerability Response veri modelini doğru kurgulayabilirsiniz.

✅

Kurulum ve roller

VR'ı etkinleştirip Guided Setup, roller ve atama gruplarıyla çalışır bir zafiyet yönetimi temeli oluşturabilirsiniz.

✅

CMDB bağlamı

Zafiyetli öğeleri CMDB'deki yapılandırma öğelerine bağlayarak hangi zafiyetin hangi servisi etkilediğini görebilirsiniz.

✅

Tarayıcı entegrasyonu

Qualys veya Tenable gibi tarayıcılarla entegrasyonu kurup tarama verisini VR'a düzenli biçimde aktarabilirsiniz.

✅

Zafiyet verisi

NVD/CVE verisini içe alıp CVSS ve tehdit zenginleştirmeyle zafiyetleri önceliklendirmeye hazır hale getirebilirsiniz.

✅

Gruplama

Kurala dayalı gruplama ile binlerce zafiyeti anlamlı gruplara ayırıp iyileştirme için verimli biçimde atayabilirsiniz.

✅

Risk ve iyileştirme

Risk puanlama ve hesaplayıcılarla önceliklendirip atama ve iyileştirme görevleriyle kapatma sürecini yürütebilirsiniz.

✅

SLA ve yönetişim

SLA, Change entegrasyonu ve istisna yönetimiyle süreci denetime hazır kılıp panolarla riski izleyebilirsiniz.

Kimler İçin Uygundur?

Güvenlik operasyonları (SecOps) ekipleri
zafiyet yönetimi uzmanları
SOC analistleri
BT güvenlik yöneticileri
Vulnerability Response'u kuran ve işleten ServiceNow yöneticileri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Eğitim; güvenlik operasyonları (SecOps) ekipleri, zafiyet yönetimi uzmanları, SOC analistleri, BT güvenlik yöneticileri ile Vulnerability Response'u kuran ve işleten ServiceNow yöneticileri için uygundur. Orta seviyededir ve kurulumdan entegrasyona, gruplamadan risk odaklı iyileştirmeye kadar uygulamaya dönüktür.

Vulnerability Response ne işe yarar?

Vulnerability Response, tarayıcılardan gelen zafiyet verisini CMDB ile ilişkilendirip risk odaklı önceliklendiren, zafiyetleri gruplara ayırıp iyileştirme görevleriyle doğru ekiplere atayan ve SLA'larla süreci yöneten bir uygulamadır. Amacı, dağınık zafiyet listelerini izlenebilir ve ölçülebilir bir sürece dönüştürmektir.

Hangi tarayıcılarla entegre olur?

Vulnerability Response, Qualys, Tenable ve Rapid7 gibi yaygın zafiyet tarayıcılarıyla entegre olabilir ve NVD üzerinden CVE/CVSS verisini içe alır. Entegrasyon genellikle MID Server üzerinden kurulur. Eğitim entegrasyon mantığını ve veri akışını örnek bir tarayıcı üzerinden uygulamalı ele alır.

CMDB neden önemli?

Risk odaklı önceliklendirme, bir zafiyetin hangi varlığı ve iş servisini etkilediğini bilmeyi gerektirir. Bu bağlamı CMDB sağlar; zafiyetli öğeler CMDB'deki yapılandırma öğelerine eşlenir. CMDB verisi eksik veya güncel değilse risk hesabı ve atama doğruluğu zayıflar, bu yüzden CMDB olgunluğu VR başarısının ön koşuludur.

Eğitim sonunda sertifika veriliyor mu?

Programı tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası alır. ServiceNow'un kendi Vulnerability Response uzmanlık (CIS-VR) sınavı için sınav başvurusu ve ücreti ilgili kuruma aittir. Bu eğitim uygulamalı implementasyona odaklanır; içerik kurumun güvenlik süreçlerine göre özelleştirilebilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika