Kibertəhlükəsizlik arxitekturaları və müdafiə modelləriMövzu planı

Kibertəhlükəsizlik arxitekturasının anlayışı, məqsədləri, əsas komponentləri və informasiya sistemlərinin ümumi arxitekturasındakı yeri öyrənilir. Məxfilik, bütövlük və əlçatanlıq prinsipləri, təhlükəsizlik tələblərinin müəyyənləşdirilməsi və onların sistemin layihələndirilməsinə inteqrasiyası araşdırılır. Təhlükəsizliyin layihələndirmənin ilkin mərhələsindən nəzərə alınması (Security by Design) və standart təhlükəsizlik konfiqurasiyaları (Secure by Default) izah edilir.

Kibertəhlükəsizlik arxitekturasının hazırlanmasında istifadə olunan yanaşmalar və çərçivələr öyrənilir. NIST Cybersecurity Framework, ISO/IEC 27001, SABSA və TOGAF çərçivələrinin məqsədləri, strukturu və tətbiq sahələri müqayisə edilir. Biznes məqsədlərinin təhlükəsizlik tələbləri ilə əlaqələndirilməsi, arxitektura prinsiplərinin müəyyənləşdirilməsi və təhlükəsizlik idarəetməsinin təşkilati proseslərlə uzlaşdırılması araşdırılır.

Müdafiənin dərinliyi modelinin əsas prinsipləri və çoxqatlı təhlükəsizlik yanaşması öyrənilir. Fiziki təhlükəsizlik, şəbəkə müdafiəsi, son qurğuların qorunması, tətbiq təhlükəsizliyi, məlumatların mühafizəsi və istifadəçi girişinə nəzarət kimi qatlar araşdırılır. Bir müdafiə mexanizmi sıradan çıxdıqda digər mexanizmlərin riskləri azaltmaqda rolu təhlil edilir.

Zero Trust modelinin əsas prinsipləri, o cümlədən “heç kimə avtomatik etibar etmə, hər girişi yoxla” yanaşması öyrənilir. İstifadəçi və qurğuların davamlı yoxlanılması, kontekst əsaslı girişə nəzarət, minimum səlahiyyət, mikroseqmentasiya və sessiyaların riskə əsaslanan idarə edilməsi araşdırılır. Ənənəvi perimetr əsaslı təhlükəsizlik modeli ilə Zero Trust yanaşması müqayisə olunur.

Təhdid modelləşdirməsinin məqsədi, mərhələləri və metodları öyrənilir. Aktivlərin müəyyənləşdirilməsi, etibar sərhədlərinin təhlili, hücum səthlərinin aşkarlanması və mümkün hücum ssenarilərinin qurulması araşdırılır. STRIDE kimi təhdid modelləşdirmə metodları, risklərin ehtimal və təsir əsasında qiymətləndirilməsi, həmçinin risklərin azaldılması üçün arxitektura tədbirlərinin seçilməsi nəzərdən keçirilir.

Korporativ şəbəkələrin təhlükəsiz arxitekturası, etibar zonaları, VLAN, DMZ və şəbəkələrarası girişə nəzarət mexanizmləri öyrənilir. Şəbəkə seqmentasiyasının hücumların yayılmasını məhdudlaşdırmaqda rolu, firewall qaydalarının planlaşdırılması, şəbəkə monitorinqi və təhlükəsizlik zonaları arasında məlumat mübadiləsinin idarə edilməsi araşdırılır.

İstifadəçilərin və qurğuların identifikasiyası, autentifikasiya və avtorizasiya mexanizmləri öyrənilir. Rol əsaslı girişə nəzarət (RBAC), atribut əsaslı girişə nəzarət (ABAC), çoxfaktorlu autentifikasiya (MFA), imtiyazlı girişin idarə edilməsi (PAM) və minimum səlahiyyət prinsipi araşdırılır. Mərkəzləşdirilmiş identifikasiya sistemlərinin təhlükəsizlik arxitekturasında rolu izah edilir.

Məlumatların saxlanma və ötürülmə zamanı qorunması üçün istifadə olunan kriptoqrafik mexanizmlər öyrənilir. Simmetrik və asimmetrik şifrələmə, heş funksiyaları, rəqəmsal imza, rəqəmsal sertifikatlar və açarların idarə edilməsi prinsipləri araşdırılır. TLS kimi təhlükəsiz rabitə protokollarının arxitekturada tətbiqi, məlumatların təsnifatı və kriptoqrafik nəzarətlərin seçilməsi təhlil edilir.

Bulud xidmətlərinin IaaS, PaaS və SaaS modelləri, bulud mühitində təhlükəsizliyin bölüşdürülmüş məsuliyyət modeli və əsas risklər öyrənilir. Bulud şəbəkələrinin seqmentasiyası, identifikasiya və girişə nəzarət, məlumatların şifrələnməsi, təhlükəsiz konfiqurasiya və bulud resurslarının monitorinqi araşdırılır. Hibrid və çoxbuludlu mühitlərdə təhlükəsizlik arxitekturasının qurulması məsələləri nəzərdən keçirilir.

Müasir tətbiqlərin, mikroservislərin və API-lərin təhlükəsiz arxitektura prinsipləri öyrənilir. Xidmətlərarası autentifikasiya, avtorizasiya, giriş nöqtələrinin qorunması, API Gateway, məlumatların yoxlanılması və xidmətlər arasında təhlükəsiz rabitə araşdırılır. Tətbiq səviyyəsində etibar sərhədləri, təhlükəsiz konfiqurasiya və OWASP tövsiyələrinin tətbiqi təhlil edilir.

Təhlükəsizlik tələblərinin proqram təminatının hazırlanması və çatdırılması prosesinə inteqrasiyası öyrənilir. Təhlükəsiz proqram təminatının hazırlanması həyat dövrü (Secure SDLC), CI/CD proseslərində təhlükəsizlik yoxlamaları, statik və dinamik tətbiq təhlükəsizliyi testləri, asılılıqların yoxlanılması və proqram komponentlərinin təhlükəsiz idarə edilməsi araşdırılır. Təhlükəsizlik nəzarətlərinin avtomatlaşdırılması və erkən mərhələdə zəifliklərin aşkarlanması izah edilir.

Son istifadəçi qurğularının, serverlərin və korporativ informasiya sistemlərinin qorunması üçün arxitektura yanaşmaları öyrənilir. Endpoint Detection and Response (EDR), mərkəzləşdirilmiş jurnal toplama, sərtləşdirmə (hardening), proqramların icrasına nəzarət və yeniləmələrin idarə edilməsi mexanizmləri araşdırılır. Müdafiə tədbirlərinin təşkilati təhlükəsizlik siyasətləri ilə əlaqələndirilməsi nəzərdən keçirilir.

Təhlükəsizlik hadisələrinin toplanması və təhlili, SIEM və SOC sistemlərinin arxitekturada rolu öyrənilir. Jurnalların mərkəzləşdirilməsi, hadisələr arasında əlaqələrin müəyyənləşdirilməsi, anomaliyaların aşkarlanması və insidentlərə cavab prosesləri araşdırılır. Təhlükəsizlik arxitekturasının insidentlərin aşkarlanması, təsirinin məhdudlaşdırılması, bərpa və davamlı təkmilləşdirmə mərhələlərini dəstəkləməsi izah edilir.

İnformasiya sistemlərinin dayanıqlılığı, yüksək əlçatanlıq, ehtiyat nüsxələmə, fəlakətdən bərpa və biznes davamlılığı prinsipləri öyrənilir. Tək nasazlıq nöqtələrinin (Single Points of Failure) müəyyənləşdirilməsi, ehtiyat infrastrukturun qurulması, bərpa müddəti və bərpa nöqtəsi məqsədləri (RTO və RPO) araşdırılır. Kibertəhlükəsizlik insidentləri zamanı xidmətlərin davamlılığının qorunması üçün arxitektura həlləri müqayisə edilir.

Defense in Depth, Zero Trust və perimetr əsaslı müdafiə modelləri müxtəlif tətbiq ssenariləri üzrə müqayisə edilir. Verilmiş təşkilati və texniki tələblər əsasında təhlükəsizlik arxitekturasının hazırlanması, aktivlərin və etibar sərhədlərinin müəyyənləşdirilməsi, təhlükəsizlik nəzarətlərinin seçilməsi və qalıq risklərin qiymətləndirilməsi öyrənilir. Yekunda tələbələr seçilmiş ssenari üçün arxitektura təklifi hazırlayır və onun təhlükəsizlik, xərc, miqyaslana bilmə və dayanıqlılıq baxımından əsaslandırmasını təqdim edirlər.