Uyarı yorgunluğunu sayıyla değil eşikle çözmek
Uyarı sayısını düşürmek bir hedef değil, bir sonuçtur. Hedef, her uyarının bir karara bağlanabilmesidir.
Blog
Ekipten notlar
Sahada karşılaştığımız soruların kısa cevapları: stealer log okuma, typosquatting tespiti, IOC yönetimi, vaka kapatma. Araştırma, operasyon ve ürün notları.
KVKK açısından sızıntı verisini işlemenin sınırları
Sızmış veriyi incelemek, onu sınırsızca saklamak anlamına gelmez. Amaç, süre ve erişim üçlüsü baştan yazılmalı.
Ürün notu: bulgu sahipliği ve kapanış gerekçesi
Bir bulgunun sahibi yoksa kapanmaz; kapanış gerekçesi yoksa aynı bulgu üç ay sonra yeniden açılır. İkisini de zorunlu alan yaptık.
Jeopolitik risk skoru neye göre hesaplanır?
Ülkeler arası ilişkiler tehdit manzarasını doğrudan değiştirir. Skoru anlamlı kılan şey, hangi sinyalin neyi öngördüğüdür.
Hacktivist kampanyalar: gürültü mü, sinyal mi?
Duyurulan saldırıların çoğu gerçekleşmez, gerçekleşenlerin çoğu da duyurulandan küçüktür. Yine de dikkate değer bir tarafı var.
Yaptırım listeleri ve tedarik zinciri istihbaratı
Bir tedarikçinin yargı alanı değiştiğinde risk profili de değişir. Bu, güvenlik ekibinin de takip etmesi gereken bir sinyaldir.
Sertifika şeffaflığı: ücretsiz ve yeterince iyi bir kaynak
CT log'ları envanterin dışında kalan varlıkları bulmanın en ucuz yolu. Gürültüsü de var; onu azaltmanın yolları belli.
Ürün notu: tehdit skoru nasıl açıklanabilir olur?
Skorun kendisi değil, neden o skor olduğu değerlidir. Her puanın arkasında gösterilebilir bir gerekçe olmalı.
Bir vakayı kapatmadan önce sorulacak beş soru
Kapanış, vakanın en çok acele edilen adımı. Beş soru, aynı bulgunun üç ay sonra geri gelmesini engelliyor.