TREN
Görüşme PlanlayınGörüşme Planlayın

Siber Tehdit İstihbaratı ve Dijital Risk Koruma

Teknik Tehdit İstihbaratı ve Tespit Kuralları

Tehdit raporlarındaki göstergeleri ve saldırgan davranışlarını SIEM ve EDR için tespit kurallarına çeviriyoruz. Mevcut kurallarınızın bu davranışları algılayıp algılamadığını kontrol ediyoruz.

Görüşme PlanlayınAlanın tüm hizmetleri

Nedir?

Teknik tehdit istihbaratı iki düzeyde işler. Göstergeler (IoC), IP adresi, alan adı veya dosya özeti gibi kısa ömürlü izlerdir. Davranışlar ise saldırganın yöntemini ifade eder ve altyapı değişse de geçerliliğini korur. Bu hizmet, göstergeleri engelleme listelerine, davranışları ise tespit kurallarına ve tehdit avı hipotezlerine dönüştürür.

Kapsam

  • Göstergelerin toplanması, tekilleştirilmesi ve geçerlilik süresiyle yönetilmesi
  • Davranışların MITRE ATT&CK teknikleriyle eşlenmesi
  • SIEM sorgu dilinizde ve Sigma gibi taşınabilir biçimlerde tespit kuralları
  • Mevcut kurallarınızın ATT&CK kapsama haritası
  • Tehdit avı hipotezleri ve gereken log kaynakları
  • STIX ve TAXII ile istihbarat paylaşımı ve platform entegrasyonu

İhtiyaç

Hangi durumlarda ihtiyaç duyulur?

  • İstihbarat beslemeleriniz çok sayıda gösterge üretirken SOC ekibiniz bunlardan somut tespit elde edemediğinde.
  • Sektörünüzü hedef alan bir kampanya duyurulduğunda ve onu görüp göremeyeceğinizi bilmeniz gerektiğinde.
  • SIEM kurallarınızın hangi saldırı tekniklerini kapsadığını yönetime göstermeniz gerektiğinde.

Yöntem

Nasıl çalışıyoruz?

  1. Kaynak

    Göstergeleri ve davranışları güvenilir raporlardan kaynak ve tarih bilgisiyle çıkarırız.

  2. Eşleme

    Davranışları ATT&CK teknikleriyle, teknikleri de log kaynaklarınızla eşleriz.

  3. Kural

    Tespit kurallarını yazar, geçmiş loglarınız üzerinde yanlış pozitif üretip üretmediklerini sınarız.

  4. Doğrulama

    Kuralın tetiklendiğini kontrollü bir simülasyonla gösterir, SOC ekibinize aktarırız.

Sonuç

Çalışmanın sonunda elinizde olan

SIEM ve EDR için sınanmış tespit kuralları ve hangi tekniklerin görülebildiğini gösteren bir kapsama haritası elinizdedir. İstihbarat, alarm üreten somut kurallara dönüşmüş olur.

Sık sorulan sorular

Gösterge beslemesi tek başına yeterli değil mi?

Göstergeler, saldırgan altyapısını değiştirdiğinde geçerliliğini yitirir. Davranışa dayalı kurallar aynı yöntemi farklı altyapıda da yakalar. İkisi birlikte kullanıldığında daha etkilidir.

Kurallar hangi ürünlerde çalışır?

Kuralları kullandığınız SIEM ve EDR ürününün sorgu diline göre yazarız. İsterseniz Sigma gibi taşınabilir bir biçimde de teslim ederiz.

Kuralların bakımını kim yapar?

Kurallar SOC ekibinize belgeleriyle devredilir. Yeni kampanyalara göre dönemsel güncelleme de planlanabilir.

Siber Tehdit İstihbaratı ve Dijital Risk Koruma

Bu alandaki diğer hizmetler

Bu hizmet için görüşelim.

İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.

Görüşme Planlayın