Katalog ve kendi playbook'larınız
Hazır şablonları etkinleştirin ya da boş bir playbook'tan gelişmiş koşullar yazın.
PLAYBOOK Tetikleyici, koşul, eylem
Vaka Yöneticisi
Vaka açmayı ve yükseltmeyi playbook'larla otomatikleştirin. Hazır katalogdan başlayın, koşulları kendi eşiklerinize göre ayarlayın, her çalıştırmayı kayıtta görün.
Ekran görüntüleri demo kiracısından alınmıştır; kurum adları ve veriler tamamen kurgusaldır.
Playbook'lar modül kategorilerine göre gruplanır: CTI/APT, İstihbarat Hattı, IoC, Darkweb, Zafiyet, Fidye Yazılımı, Ele Geçirilmiş Varlıklar, ASM ve Oltalama. Örnekler: izlenen bir aktörün zaman çizelgesine yeni olay düştüğünde istihbarat vakası; izlenen varlıkta CVSS 9.0 üstü zafiyet çıktığında kritik vaka; TLS sertifikasının bitmesine 14 gün kaldığında uyarı; yeni benzer alan adında otomatik takedown talebi.
Ne yapar
Çalıştırma kaydı
Her playbook'un kaç kez çalıştığı ve son çalışma zamanı görünür; tek tıkla duraklatılır.
Eşik bazlı koşullar
Skor, CVSS, sektör, ülke, varlık türü ve kalan gün gibi alanlarla koşul yazılır.
Nasıl çalışır
-
01
Tetikleyici
Yeni bulgu, yeni ilan, yeni kurban duyurusu, içerik değişikliği gibi bir olay seçilir.
-
02
Koşul
Olayın hangi durumda vakaya dönüşeceği tanımlanır: "Türk finans sektörü", "CVSS ≥ 9.0", "skor ≥ 85".
-
03
Eylem
Vaka aç, şiddeti yükselt, takedown talebi başlat ya da ekibe bildir.
Ne elde edersiniz
- Tekrar eden triyaj işi makineye geçer.
- Eşikler herkes için aynıdır; kararlar kişiye göre değişmez.
- Otomasyonun ne yaptığı her zaman denetlenebilir.
Bu modülün geçtiği senaryolar
Typosquatting alan adı ve sahte giriş sayfası
Yeni kaydedilen alan adı, sertifika şeffaflık log'larında göründükten kısa süre sonra kurumun giriş sayfasının kopyasını yayınlamaya başladı. Sayfa, kimlik bilgilerini üçüncü bir sunucuya gönderiyordu.
3 modül
Diğer modüller
Sonraki adım
Kendi yüzeyinizde ne görünüyor?
30 dakikalık bir oturumda kendi alan adlarınız üzerinden canlı tarama yapıyoruz.