cd .. (Geri Dön)
siem-kutuphanesi/detection-use-cases/detection-use-cases-feeds.md

Yayınlar

Feed'lerin değeri neden her zaman şüphelidir? Ünlü 'acı piramidi'

Başlangıç SeviyeT1071T1566T1102Threat Intel FeedsFirewallProxyDNS

Feed'lerin değeri neden her zaman şüphelidir? Ünlü 'acı piramidi'

http://detect-respond.blogspot.com/2013/03/the-pyramid-of-pain.html →

http://detect-respond.blogspot.com/2013/03/the-pyramid-of-pain.html

Akışlarla ilgili uyarı vermek için oluşturulmuş kullanım senaryolarının oldukça etkilenip ıskalanabileceğini düşünüyorum, ancak bu çok faydalı

https://iplists.firehol.org/ →

https://iplists.firehol.org/

Kötü Amaçlı Yazılım tarafından kullanılan TLS Sertifikaları

https://sslbl.abuse.ch/ssl-certificates/ →

https://sslbl.abuse.ch/ssl-certificates/

TOR Çıkış IP'leri

https://check.torproject.org/torbulkexitlist →

https://check.torproject.org/torbulkexitlist

Seçilmiş listeler

https://github.com/drb-ra/C2IntelFeeds →

https://github.com/drb-ra/C2IntelFeeds

Mükemmel Greynoise. Sizi tarayan/sömürmeye çalışan şey size özel mi yoksa herkesi mi tarıyor? Denetim yapan harici güvenlik duvarı günlüklerini ilgi çekici ve yararlı tutmanızı sağlar....

https://www.greynoise.io/ →

https://www.greynoise.io/

INTERACTIVE_TOOLS.sh
Siber Güvenlik Test & Analiz Araçları
$./soc-maturity-test.sh

Kurumunuzun güvenlik operasyon merkezi (SOC) olgunluk seviyesini, tehdit algılama ve müdahale (MTTD/MTTR) sürelerini hızlıca ölçün.

[ TESTİ BAŞLAT ]
$./mitre-attack-coverage.sh

SIEM kullanım senaryolarımızın MITRE ATT&CK matrisi üzerindeki kapsamını ve ısı haritasını (taktik/teknik eşleşmelerini) interaktif görün.

[ MATRİSİ İNCELE ]
SIGMA_RULES.yml

İlgili Sigma Algılama Kuralları

Bu senaryoyla ilişkili 2 adet Sigma kuralı bulundu. Kuralları genişleterek YAML formatında görebilir, kopyalayabilir veya SIEM formatına dönüştürebilirsiniz.

🛡️ INTEGRATION.md

ACKLOG SIEM İle Tam Entegrasyon

Bu dokümantasyonda listelenen log kaynakları, kurallar, korelasyon mantıkları ve tespit senaryoları ACKLOG SIEM ürün ailesi tarafından yerleşik olarak desteklenmektedir. ACKLOG, teknolojisi ve otomasyon modülleri ile tespit süreçlerinizi saniyeler içinde devreye almanızı sağlar.