Risk katmanları
Her gösterge 0–100 skor alır: kritik (80+), yüksek (60–79), orta (40–59), düşük (40 altı). Liste bu eşiklerle kesilir.
FEED IP ve IoC akışı, paylaşılabilir listeler, avcılık kuralları
Tehdit Beslemesi
Skorlanmış IP, alan adı, URL ve hash göstergeleri bağlamıyla listelenir; filtreli listeler güvenlik duvarına ve SIEM'e, avcılık kuralları sekiz formatta SOC araçlarınıza iner.
Ekran görüntüleri demo kiracısından alınmıştır; kurum adları ve veriler tamamen kurgusaldır.
Gösterge listesi büyüdükçe değeri artmaz. Bağlamsız bir IP analistin önüne iş çıkarır; eski bir IoC meşru trafiği keser. Tehdit Beslemesi her göstergeye bir risk skoru, coğrafi konum, ASN ve kaynak bilgisi ekler; siz de listeyi skor aralığına göre kesip ihtiyacınız kadarını dışarı verirsiniz.
Ne yapar
TXT ve JSON dışa aktarma
Listeler dışa aktarma limiti ve sütun başlığıyla tanımlanır; güvenlik duvarının harici engelleme listesine doğrudan bağlanır.
Sekiz kural formatı
YARA, Sigma, Splunk, QRadar, SentinelOne, KQL, Suricata ve EQL; MITRE tekniğine göre filtrelenir, toplu indirilir.
Nasıl çalışır
-
01
Topla ve zenginleştir
Göstergeler birden çok kaynaktan gelir; coğrafi konum, ASN, kaynak sayısı ve risk skoru eklenir.
-
02
Kes ve listele
Skor aralığı, tür ve kaynağa göre filtreli, paylaşılabilir listeler oluşturulur.
-
03
Dağıt
Listeler API anahtarıyla çekilir; kurallar SIEM ve EDR'a indirilir, eşleşmeler vakaya döner.
Alt modüller
IP-FEED
IP Beslemesi
Saldırgan IP'leri risk katmanı, kaynak sayısı, ülke ve ASN ile akar. Canlı ızgara küresi, günlük benzersiz IP eğrisi ve en …
Risk skoru, coğrafi konum…
IOC
IoC Beslemesi
Alan adı, URL ve hash göstergeleri türüne göre ayrılır; her biri için toplam, kritik ve zenginleştirilmiş sayılar, 14 günlük aktivite, …
Alan adı, URL ve hash gös…
LISTS
IoC Listeleri
Skor aralığı, tür ve kaynağa göre filtrelenmiş listeler oluşturun; TXT ya da JSON olarak dışa verin, güvenlik duvarınızın harici listesine …
Filtreli, paylaşılabilir …
HUNT
Avcılık Kuralları
Tespit kuralı külliyatı sekiz formatta; ad, yazar, içerik, kural tipi, önem seviyesi, MITRE tekniği ve tarih aralığıyla filtrelenir, tek tek …
YARA, Sigma, Splunk, QRad…
Ne elde edersiniz
- Güvenlik duvarı yalnızca yüksek güvenli göstergeleri engeller.
- Tespit mühendisleri kuralı kendi sorgu dilinde hazır alır.
- Gösterge başına bağlam, analistin karar süresini kısaltır.
Diğer modüller
Sonraki adım
Kendi yüzeyinizde ne görünüyor?
30 dakikalık bir oturumda kendi alan adlarınız üzerinden canlı tarama yapıyoruz.