Sigma kuralları tehdit avcılığı (Threat Hunting), tehdit tespiti (Threat Detection)için en çok kullanılan tekniklerden biri. Aynı zamanda siber olaylara müdahale aşamasında da yine Sigma kuralları kullanılır. Sigma kurallarının esas gücü bu kurallar sayesinde internette bulunan evrensel bir kural direk olarak loglar içerisinde arama yapılmak için kullanılabilir. Çoğu SIEM markası direk…

Siber güvenliğin en önemli bacaklarından birisi tehdit avcılığıdır. Tehdit avcılığı için kullanacağımız ilk yöntem logda kelime ve cümle araması yapmaktır. Bu konuda en popüler altyapı olan Sima Rules dan birkaç örnek vermek gerekirse title: Silence.Downloader V3 id: 170901d1-de11-4de7-bccb-8fa13678d857 status: test description: Detects Silence downloader. These commands are hardcoded into the binary. author: Alina Stepchenkova…

Yerli SIEM çözümleri ile ilgili onlarca anket yaptım. Ayrıca anket sonuçları ile kendi tecrübelerimi kontrol ettim ve sonuçlar birbiri ile uyumlu idi. Şimdi bu sonuçları toplu olarak paylaşmak istiyorum. Türkiye’de yerli SIEM ürünlerinin bir tanesi hariç hepsi Elasticsearch temelli ürünler. İlk sorum Elasticsearch teknolojileri ve bunu kullanan SIEM ürünleri ile…

Bu raporu tecrübelerim, linkedin, medium üzerinden bana ulaşan bilgiler ve sahada gördüklerimle birlikte yaptığım anket sonuçlarına göre oluşturdum. Kullanıcıların kafası SIEM çözümlerinin ne işe yaradığı konusunda net. Bunu anlamak için yaptığım anket sonuçları aşağıda:

SIEM çözümlerinde canlı logun önemine dair aşağıdaki linkte onlarca makale mevcut. SIEM SICAK (HOT), CANLI LOGLAR ve SOĞUK (COLD), ARŞİV LOGLAR ile İLGİLİ OKUMA LİSTESİ SIEM Canlı Log İyi de Siz Kaç Alanı İndekslediğine Bakın!drertugrulakbas.medium.com Geçen hafta gündemi meşgul eden LAPSUS$ saldırısı yine logların canlıda, piyasa tabiri ile indeksli, yani anında erişilebilir olmasının önemini hatırlattı.

Türkiye’de yapılan SIEM projelerinin başarısızlığı ile ilgili 2015 yılından beri yazdığım makalelerin listesi aşağıda TÜRKİYE’DE YAPILAN SIEM PROJELERİNDE MEMNUNİYET VE FAYDA ÇELİŞKİSİ TÜRKİYE'DE YAPILAN SIEM PROJELERİNDE MEMNUNİYET VE FAYDA ÇELİŞKİSİ Edit descriptionwww.linkedin.com TÜRKİYE BİR SIEM ÇÖPLÜĞÜ TÜRKİYE BİR SIEM ÇÖPLÜĞÜ Bu başlığı Cihat Seçgin [1] beyden ödünç aldım. Linkedindeki postunda çok doğru bir tespitte bulunarak “ İnanın 500+…drertugrulakbas.medium.com

Günümüz dünyasında denetim, bilgi güvenliği, risk, uyum, iç kontrol veya BT profesyonellerinin gerçekleştirmiş olduğu denetimlerin, tutarlı, kanıtlarla ve çoklu kaynaklarla beslenmesi, teyit edilebilir olması, anlaşılabilir sonuçlar üretmesi, inkar edilemez dayanaklar üzerinde durması kriterleri, bu denetimlere güvence vererek güvenilir kılar. …

SIEM çözümlerinde logların canlıda durmasının anlamı lazım olduğunda saniyeler, dakikalar veya saatler içinde bu loglara erişebilmemiz demektir. Elasticsearch veya Elasticsearch kullanan bir SIEM ürünü ile Logları 3 ay canlıda, 1 yıl arşivde tuttuğunuz bir senaryoyu irdelersek 1-Eğer size 4 ay önceki 1 günlük log gerekirse buna birkaç saat içinde erişebilirsiniz. …

Herkes annesinin karnından SIEM ürün uzmanı olarak doğmuyor elbette. Güçlü bir SIEM ürünü seçerken basit olarak nelere dikkat etmeniz gerektiğini kısa ve öz olarak 3 adımda aktarmaya çalıştım. 1) Loglardaki Bütün Alanları Indeksleyerek Canlıda Uzun Süre Log Tutabilme Kabiliyeti Soru: Loglardaki bütün alanlaerın indekslenmesi neden önemli? Eğer logdaki bütün alanlar, Fortigate Firewall logundaki yaklaşık 60 alanın tamamı, Windows logundaki SID, Application…