Saldırı yüzeyi envanteri neden hep eksik kalır?
Envanter bir tablo değil, bir süreçtir. Kaydı kimin açtığı belli olmayan her alt alan adı bir süre sonra kimsenin olmayan …
Blog
Ekipten notlar
Sahada karşılaştığımız soruların kısa cevapları: stealer log okuma, typosquatting tespiti, IOC yönetimi, vaka kapatma. Araştırma, operasyon ve ürün notları.
Tedarikçi riskini anket yerine dışarıdan ölçmek
Yılda bir doldurulan tedarikçi anketi, sözleşme imzalandığı anda eskimeye başlar. Dışarıdan görünen yüzey sürekli ölçülebilir.
Dark web izlemede anahtar kelime seçmenin zor kısmı
Kurum adını aratmak en kolay ve en verimsiz yöntem. Verim, kuruma özgü ve taklit edilmesi zor terimlerde.
Sahipsiz alt alan adları: en sessiz açık
DNS kaydı ayakta kalıp arkasındaki kaynak kapandığında, o adı bir başkası devralabilir. Kimse fark etmez; çünkü hiçbir şey bozulmaz.
Uyarı yorgunluğunu sayıyla değil eşikle çözmek
Uyarı sayısını düşürmek bir hedef değil, bir sonuçtur. Hedef, her uyarının bir karara bağlanabilmesidir.
Ürün notu: bulgu sahipliği ve kapanış gerekçesi
Bir bulgunun sahibi yoksa kapanmaz; kapanış gerekçesi yoksa aynı bulgu üç ay sonra yeniden açılır. İkisini de zorunlu alan yaptık.
Yaptırım listeleri ve tedarik zinciri istihbaratı
Bir tedarikçinin yargı alanı değiştiğinde risk profili de değişir. Bu, güvenlik ekibinin de takip etmesi gereken bir sinyaldir.
Sertifika şeffaflığı: ücretsiz ve yeterince iyi bir kaynak
CT log'ları envanterin dışında kalan varlıkları bulmanın en ucuz yolu. Gürültüsü de var; onu azaltmanın yolları belli.
Ürün notu: tehdit skoru nasıl açıklanabilir olur?
Skorun kendisi değil, neden o skor olduğu değerlidir. Her puanın arkasında gösterilebilir bir gerekçe olmalı.