cd .. (Geri Dön)
siem-kutuphanesi/soc/soc-playbooks.md

Başucu Kitapları

Ayrıca bkz. Olay Müdahalesi

Orta SeviyeT1566T1059T1486T1078SIEMSOAR PlatformEDR

Olay Müdahalesi →

Ayrıca bkz. Olay Müdahalesi

MITRE ATT&CK ile eşlendi

https://github.com/austinsonger/Incident-Playbook →

https://github.com/austinsonger/Incident-Playbook

https://github.com/guardsight/gsvsoc_cirt-playbook-battle-cards →

https://github.com/guardsight/gsvsoc_cirt-playbook-battle-cards

Farklı olay türlerine yönelik başucu kitapları

https://www.incidentresponse.com/playbooks/ → YAYINDAN KALDIRILDI

https://www.incidentresponse.com/playbooks/ YAYINDAN KALDIRILDI

Yararlı oyun kitapları kütüphanesi.

https://gitlab.com/syntax-ir/playbooks →

https://gitlab.com/syntax-ir/playbooks

CACOA Projesi oyun kitaplarını standartlaştırmayı amaçlıyor

https://docs.oasis-open.org/cacao/security-playbooks/v1.0/security-playbooks-v1.0.html →

https://docs.oasis-open.org/cacao/security-playbooks/v1.0/security-playbooks-v1.0.html

CISA → YAYINDAN KALDIRILDI

CISA'nın başucu kitabı

https://www.cisa.gov/sites/default/files/publications/Federal_Government_Cybersecurity_Incident_and_Vulnerability_Response_Playbooks_508C.pdf → YAYINDAN KALDIRILDI

https://www.cisa.gov/sites/default/files/publications/Federal_Government_Cybersecurity_Incident_and_Vulnerability_Response_Playbooks_508C.pdf YAYINDAN KALDIRILDI

Harika DFIR'ın başucu kitapları

https://awesomedfir.com/playbooks → YAYINDAN KALDIRILDI

https://awesomedfir.com/playbooks YAYINDAN KALDIRILDI

FRSecure →

FRSecure'un taktik kitapları

https://frsecure.com/blog/incident-response-playbooks/ →

https://frsecure.com/blog/incident-response-playbooks/

Koruma Görüşü →

Guardsight'ın taktik kitapları

https://github.com/guardsight/gsvsoc_cirt-playbook-battle-cards →

https://github.com/guardsight/gsvsoc_cirt-playbook-battle-cards

Microsoft'un Fidye Yazılımlarına Yaklaşımı

https://learn.microsoft.com/en-us/security/compass/human-operated-ransomware →

https://learn.microsoft.com/en-us/security/compass/human-operated-ransomware

INTERACTIVE_TOOLS.sh
Siber Güvenlik Test & Analiz Araçları
$./soc-maturity-test.sh

Kurumunuzun güvenlik operasyon merkezi (SOC) olgunluk seviyesini, tehdit algılama ve müdahale (MTTD/MTTR) sürelerini hızlıca ölçün.

[ TESTİ BAŞLAT ]
$./mitre-attack-coverage.sh

SIEM kullanım senaryolarımızın MITRE ATT&CK matrisi üzerindeki kapsamını ve ısı haritasını (taktik/teknik eşleşmelerini) interaktif görün.

[ MATRİSİ İNCELE ]
SIGMA_RULES.yml

İlgili Sigma Algılama Kuralları

Bu senaryoyla ilişkili 5 adet Sigma kuralı bulundu. Kuralları genişleterek YAML formatında görebilir, kopyalayabilir veya SIEM formatına dönüştürebilirsiniz.

🛡️ INTEGRATION.md

ACKLOG SIEM İle Tam Entegrasyon

Bu dokümantasyonda listelenen log kaynakları, kurallar, korelasyon mantıkları ve tespit senaryoları ACKLOG SIEM ürün ailesi tarafından yerleşik olarak desteklenmektedir. ACKLOG, teknolojisi ve otomasyon modülleri ile tespit süreçlerinizi saniyeler içinde devreye almanızı sağlar.