Lab: Ayrıcalıklı bir oturumu kaydetme ve inceleme
Gerçek bir Monopam ve Linux sunucusu; kayıt tüm tenant için kapalı. Kaydı açın, riskli bir komutu engelleyen bir politikayla erişim verin, bir SSH oturumu çalıştırın ve kaydını paylaşılan bir notla inceleyin.
Monopam University Pass 45 dkOrta DE · EN · ES · TR Yönetici Güvenlik analisti
Sürüm 5 · 9 Kas 2026 tarihinde güncellendiNeler değişti?
Uygulamalı lab
Başlamak için giriş yapın
University Pass ile erişilir.
Neler öğreneceksiniz?
- Oturumların neden kaydedilmediğini bulmak ve kaydı açmak
- Komut kurallarını bir Resource Access politikasıyla denetlemek
- Kaydedilmiş bir oturumu incelemek ve paylaşılan bir not bırakmak
Lab ortamınız
Lab görevleri
Her görev, lab ortamınızın gerçek durumuna bakılarak otomatik doğrulanır.
- 1. pamadmin olarak tenant için oturum kaydını yeniden açın
- 2. deniz'e linux-01'i root hesabıyla veren bir Resource Access politikası oluşturun
- 3. Bu politikaya bağlı bir privileged command kuralıyla deniz için linux-01'de rm komutunu engelleyin
- 4. deniz olarak linux-01'e bağlanın, rm /root/keep.txt komutunu deneyin, touch /tmp/rec-proof komutunu çalıştırın ve bağlantıyı kesin
- 5. Kaydı açın ve engellenen komutla ilgili paylaşılan bir not ekleyin