cd .. (Geri Dön)
siem-kutuphanesi/soc/soc-detection-gaps.md

Algılama Boşlukları

Farklı EDR ürünlerinin etkinliğini karşılaştıran uzun ve bilimsel bir makale

İleri SeviyeEDRSIEMNDR

EDR

Farklı EDR ürünlerinin etkinliğini karşılaştıran uzun ve bilimsel bir makale

https://www.mdpi.com/2624-800X/1/3/21/htm → YAYINDAN KALDIRILDI

https://www.mdpi.com/2624-800X/1/3/21/htm YAYINDAN KALDIRILDI

API, farklı EDR ürünlerinin kancalanmasını çağırır. Dağıttığınız EDR'deki boşlukların nerede olabileceğini ve ona nasıl saldırılabileceğini anlamada faydalıdır

https://github.com/Mr-Un1k0d3r/EDRs →

https://github.com/Mr-Un1k0d3r/EDRs

EDR bypass yöntemleri

https://s3cur3th1ssh1t.github.io/A-tale-of-EDR-bypass-methods/ →

https://s3cur3th1ssh1t.github.io/A-tale-of-EDR-bypass-methods/

EDR'nin ATT&CK'ye karşı MITRE değerlendirmeleri. Pek çok satıcının zafer iddiasında bulunduğu bir sürece biraz şüpheyle yaklaşıyorum

https://attackevals.mitre-engenuity.org/enterprise → YAYINDAN KALDIRILDI

https://attackevals.mitre-engenuity.org/enterprise YAYINDAN KALDIRILDI

Windows Defender'ı

https://arty-hlr.com/blog/2021/05/06/how-to-bypass-defender/ → YAYINDAN KALDIRILDI

https://arty-hlr.com/blog/2021/05/06/how-to-bypass-defender/ YAYINDAN KALDIRILDI

INTERACTIVE_TOOLS.sh
Siber Güvenlik Test & Analiz Araçları
$./soc-maturity-test.sh

Kurumunuzun güvenlik operasyon merkezi (SOC) olgunluk seviyesini, tehdit algılama ve müdahale (MTTD/MTTR) sürelerini hızlıca ölçün.

[ TESTİ BAŞLAT ]
$./mitre-attack-coverage.sh

SIEM kullanım senaryolarımızın MITRE ATT&CK matrisi üzerindeki kapsamını ve ısı haritasını (taktik/teknik eşleşmelerini) interaktif görün.

[ MATRİSİ İNCELE ]
🛡️ INTEGRATION.md

ACKLOG SIEM İle Tam Entegrasyon

Bu dokümantasyonda listelenen log kaynakları, kurallar, korelasyon mantıkları ve tespit senaryoları ACKLOG SIEM ürün ailesi tarafından yerleşik olarak desteklenmektedir. ACKLOG, teknolojisi ve otomasyon modülleri ile tespit süreçlerinizi saniyeler içinde devreye almanızı sağlar.