Durum, seviye, kategori, sorumlu
Dört alan vakanın üstünde tek satırda değişir; her değişiklik aktivite geçmişine düşer.
CASE Sahibi ve kapanış gerekçesi olan bulgular
Vakalar
Her bulgu bir vakadır: numarası, şiddeti, kategorisi, sorumlusu, açıklaması ve adım adım çözüm önerisi vardır. Yorumlar, ekler ve PDF özet aynı kayıtta.
Ekran görüntüleri demo kiracısından alınmıştır; kurum adları ve veriler tamamen kurgusaldır.
Vaka ekranı iki bölmelidir: solda filtrelenebilir liste, sağda seçili vakanın ayrıntısı. Örneğin "Alt alan adı devralma doğrulandı" vakası neyin açıkta olduğunu açıklar ve dört adımlı bir çözüm önerir: CNAME'i kaldır, kaldırılamıyorsa kovayı kendi hesabında yeniden oluştur, emekli servisler için DNS temizliğini çıkış listesine ekle, tüm bölgede sahipsiz CNAME taraması yap.
Ne yapar
@mention ile yorum
Ekip arkadaşını vakaya çağırın, dosya ekleyin, vakayı takip edin; bildirim ilgili kişiye gider.
Gerekçeli kapanış
Çözüldü, risk kabul edildi ya da yanlış pozitif. Gerekçe kaydedilir, aynı bulgu bir daha uyarı üretmez.
Nasıl çalışır
-
01
Aç
Vaka playbook'la ya da elle açılır, bulgunun ham kaydı ve kanıtı iliştirilir.
-
02
Ata
Sorumlu ve öncelik belirlenir; etiketler (Takeover, Yama Gerekli, Sızıntı) filtrelemeyi kolaylaştırır.
-
03
Kapat
Çözüm uygulanır, vaka gerekçesiyle kapanır, PDF özet dışa aktarılır.
Ne elde edersiniz
- "Bunu kim takip ediyordu?" sorusu ortadan kalkar.
- Denetime vaka bazında kanıt sunulur.
- Yanlış pozitifler bir kez kapatılır, tekrar gelmez.
Bu modülün geçtiği senaryolar
Stealer log'unda çalışan kimlik bilgisi
Bir çalışanın kişisel cihazına bulaşan bilgi hırsızı, kurumsal VPN portalına ait kimlik bilgilerini ve aktif oturum çerezini dışarı sızdırdı. Kayıt, bir Telegram kanalında toplu satış paketinin içinde yer …
4 modül
Diğer modüller
Sonraki adım
Kendi yüzeyinizde ne görünüyor?
30 dakikalık bir oturumda kendi alan adlarınız üzerinden canlı tarama yapıyoruz.