Saldırı yüzeyi envanteri neden hep eksik kalır?
Envanter bir tablo değil, bir süreçtir. Kaydı kimin açtığı belli olmayan her alt alan adı bir süre sonra kimsenin olmayan …
Blog
Ekipten notlar
Sahada karşılaştığımız soruların kısa cevapları: stealer log okuma, typosquatting tespiti, IOC yönetimi, vaka kapatma. Araştırma, operasyon ve ürün notları.
Tedarikçi riskini anket yerine dışarıdan ölçmek
Yılda bir doldurulan tedarikçi anketi, sözleşme imzalandığı anda eskimeye başlar. Dışarıdan görünen yüzey sürekli ölçülebilir.
Sahipsiz alt alan adları: en sessiz açık
DNS kaydı ayakta kalıp arkasındaki kaynak kapandığında, o adı bir başkası devralabilir. Kimse fark etmez; çünkü hiçbir şey bozulmaz.
Uyarı yorgunluğunu sayıyla değil eşikle çözmek
Uyarı sayısını düşürmek bir hedef değil, bir sonuçtur. Hedef, her uyarının bir karara bağlanabilmesidir.
Yaptırım listeleri ve tedarik zinciri istihbaratı
Bir tedarikçinin yargı alanı değiştiğinde risk profili de değişir. Bu, güvenlik ekibinin de takip etmesi gereken bir sinyaldir.
Sertifika şeffaflığı: ücretsiz ve yeterince iyi bir kaynak
CT log'ları envanterin dışında kalan varlıkları bulmanın en ucuz yolu. Gürültüsü de var; onu azaltmanın yolları belli.