Vaka kapatmanın üç doğru yolu
Çözüldü, yanlış pozitif ve risk kabulü aynı şey değildir. Ayrımı doğru yapmak, altı ay sonraki raporunuzu belirler.
Blog
Ekipten notlar
Sahada karşılaştığımız soruların kısa cevapları: stealer log okuma, typosquatting tespiti, IOC yönetimi, vaka kapatma. Araştırma, operasyon ve ürün notları.
Tehdit istihbaratı raporunu kim okuyacak?
Aynı bulgu, SOC analisti ile yönetim kurulu için aynı belgede anlatılamaz. Okuyucuyu seçmeyen rapor kimseye ulaşmaz.
KVKK açısından sızıntı verisini işlemenin sınırları
Sızmış veriyi incelemek, onu sınırsızca saklamak anlamına gelmez. Amaç, süre ve erişim üçlüsü baştan yazılmalı.
Ürün notu: bulgu sahipliği ve kapanış gerekçesi
Bir bulgunun sahibi yoksa kapanmaz; kapanış gerekçesi yoksa aynı bulgu üç ay sonra yeniden açılır. İkisini de zorunlu alan yaptık.
Ürün notu: tehdit skoru nasıl açıklanabilir olur?
Skorun kendisi değil, neden o skor olduğu değerlidir. Her puanın arkasında gösterilebilir bir gerekçe olmalı.