IOC'leri SIEM'e beslerken ne ters gider?
Gösterge listesi büyüdükçe değeri artmaz. Bağlamsız IOC, analiste iş çıkarır; kapalı devre bir gürültü kaynağına dönüşür.
Blog
Ekipten notlar
Sahada karşılaştığımız soruların kısa cevapları: stealer log okuma, typosquatting tespiti, IOC yönetimi, vaka kapatma. Araştırma, operasyon ve ürün notları.
Oturum çerezi sızdığında parola sıfırlamak neden yetmez?
Geçerli bir oturum çerezi, saldırganın parolaya da MFA'ya da ihtiyacını ortadan kaldırır. Vaka kapanışı oturum iptaliyle başlar.
MITRE ATT&CK'i rapora iliştirmek yetmez
Teknik numaraları listelemek bir kapsama analizi değildir. Asıl soru, o tekniğin sizin ortamınızda görünür olup olmadığıdır.
Sahipsiz alt alan adları: en sessiz açık
DNS kaydı ayakta kalıp arkasındaki kaynak kapandığında, o adı bir başkası devralabilir. Kimse fark etmez; çünkü hiçbir şey bozulmaz.
Uyarı yorgunluğunu sayıyla değil eşikle çözmek
Uyarı sayısını düşürmek bir hedef değil, bir sonuçtur. Hedef, her uyarının bir karara bağlanabilmesidir.
Sertifika şeffaflığı: ücretsiz ve yeterince iyi bir kaynak
CT log'ları envanterin dışında kalan varlıkları bulmanın en ucuz yolu. Gürültüsü de var; onu azaltmanın yolları belli.
Bir vakayı kapatmadan önce sorulacak beş soru
Kapanış, vakanın en çok acele edilen adımı. Beş soru, aynı bulgunun üç ay sonra geri gelmesini engelliyor.