Olay Müdahale ve Adli Bilişim
Zararlı Yazılım Analizi
Olayda tespit edilen zararlı yazılımın ne yaptığını, hangi sistemlerle iletişim kurduğunu ve bıraktığı izleri analiz ediyoruz. Aynı yazılımı diğer sistemlerinizde tespit etmenizi sağlayacak göstergeleri sunuyoruz.
Nedir?
Zararlı yazılım analizi, bir örneğin yeteneklerini ve davranışlarını ortaya çıkarır. Statik analizde kod çalıştırılmadan incelenir. Dinamik analizde örnek izole bir ortamda çalıştırılır ve davranışları kaydedilir. Sonuçta, tespit kurallarına dönüştürülebilen göstergeler ve MITRE ATT&CK tekniklerine eşlenmiş davranışlar elde edilir.
Kapsam
- Örneğin yeteneklerinin ve kalıcılık yönteminin belirlenmesi
- Komuta ve kontrol (C2) adreslerinin ve iletişim yönteminin çıkarılması
- Örneğe gömülü yapılandırmanın çözülmesi
- Dosya, kayıt defteri ve ağ göstergelerinin (IOC) listelenmesi
- Diğer sistemlerde aramak için YARA ve Sigma kuralları
- Örneğin bilinen zararlı yazılım aileleriyle ilişkisinin değerlendirilmesi
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- EDR bir dosyayı engellediğinde dosyanın ne yapmaya çalıştığı bilinmediğinde.
- Oltalama e-postasındaki eki açan çalışanların sistemlerinde ne olduğunu bilmeniz gerektiğinde.
- Güvenlik ürünlerinin tanımadığı ve kurumunuza özel hazırlanmış görünen bir dosya bulunduğunda.
Yöntem
Nasıl çalışıyoruz?
-
Güvenli teslim alma
Örneği, özet değeri ve bulunduğu sistem bilgisiyle güvenli şekilde alırız.
-
Statik inceleme
Kodu çalıştırmadan yapısı, gömülü metinleri ve yapılandırması incelenir.
-
Dinamik inceleme
Örneği izole bir ortamda çalıştırır, dosya, süreç ve ağ davranışını kaydederiz.
-
Tespit çıktısı
Göstergeleri ve kuralları, SOC ekibinizin doğrudan kullanabileceği şekilde teslim ederiz.
Sonuç
Çalışmanın sonunda elinizde olan
Örneğin ne yaptığını ve ortamınızda başka nerede olabileceğini bilirsiniz. Göstergeler ve tespit kuralları SOC ve EDR'de kullanıma hazırdır.
Sık sorulan sorular
Örneği herkese açık analiz servislerine yüklemeli miyiz?
Dikkatli olun. Örnek, kurumunuza özgü sunucu adları veya adresler içerebilir. Herkese açık yükleme, saldırgana tespit edildiğini gösterebilir. Sadece özet değeriyle arama yapmak daha güvenlidir.
Analiz ne kadar derin yapılır?
Olayın ihtiyacı kadar. Tespit ve temizlik için çoğu zaman davranış analizi yeterlidir. Şifreleme veya iletişim protokolü çözülmesi gerekiyorsa analiz tersine mühendislikle derinleştirilir.
Olay Müdahale ve Adli Bilişim
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın