Sysmon ile Tehdit Avcılığı Çözümü - LetsDefend
Sysmon (System Monitor) ile uç nokta telemetrisi toplama, olay kimlikleri (Event ID 1 vb.), süreç yürütme analizi ve LetsDefend Tehdit Avcılığı çözümü.
Write-up
Deception ile Tehdit Avcılığı Çözümü - LetsDefend
Siber güvenlik dünyasında tehdit avcılığı, saldırganları tespit etmek ve faaliyetlerini durdurmak için proaktif yaklaşımlar geliştirmeyi gerektirir. Geleneksel güvenlik önlemleri pasif yöntemler sunarken, deception tabanlı tehdit avcılığı bu stratejiyi bir adım öteye taşır. Deception tabanlı tehdit avcılığı, saldırganları yanıltan, onları gerçek hedeflerine ulaşmaktan alıkoyan ve bu süreçte taktiklerini ortaya çıkaran bir yöntemdir.
E-Posta Güvenliği ile Tehdit Avcılığı Çözümü - LetsDefend
E-posta kaynaklı saldırı vektörleri, kimlik avı (phishing) altyapıları, BEC göstergeleri ve posta kutusu telemetrisi üzerine LetsDefend laboratuvar analizi.
EDR ile Tehdit Avcılığı Çözümü - LetsDefend
Tehdit avcılığı, modern siber güvenlik stratejilerinde temel bir uygulamadır. Geleneksel güvenlik önlemlerini atlatabilen potansiyel güvenlik olaylarını ve siber saldırı göstergelerini (IOC) aktif olarak aramayı içerir. Bu süreçte uç nokta tespit ve müdahale (EDR) araçları, güvenlik ekiplerine ihtiyaç duydukları verileri ve yetenekleri sağlayarak kritik bir rol oynar.
DNS ile Tehdit Avcılığı Çözümü - LetsDefend
Domain Name System (DNS), internetin temel yapı taşlarından biridir. Kullanıcılar internette belirli bir web sitesine erişmek istediklerinde DNS, alan adlarını (örneğin www.example.com) IP adreslerine çevirir. Bu çeviri, kullanıcıların web sitelerine kolayca erişmesini sağlar ve internet trafiğinin sorunsuz işlemesine katkıda bulunur. Ancak DNS'in bu kritik rolü siber suçlular tarafından kötüye kullanılabilir.
IPS/IDS ile Tehdit Avcılığı Çözümü - LetsDefend
Tehdit avcılığı proaktif bir siber güvenlik stratejisidir. Güvenlik ekipleri sadece bilinen tehditlere odaklanmak yerine, henüz tespit edilmemiş gelişmiş ve gizli saldırıları avlar. Saldırı önleme sistemi (IPS) ve saldırı tespit sistemi (IDS) teknolojileri bu avlanma sürecinde kritik bir rol oynar.
WAF ile Tehdit Avcılığı Çözümü - LetsDefend
Web Uygulama Güvenlik Duvarı (WAF), web uygulamalarını korumak için kullanılan bir güvenlik katmanıdır. Geleneksel güvenlik duvarlarının aksine, WAF'lar özellikle web uygulamalarını hedef alan tehditleri hedefler. Bu tehditler arasında SQL enjeksiyonları, XSS (Cross-Site Scripting) saldırıları, dosya yükleme saldırıları ve diğer web tabanlı tehditler yer alır.
CTI ile Tehdit Avcılığı Çözümü - LetsDefend
Siber Tehdit İstihbaratı (CTI) kaynakları, IoC analizi, tehdit aktörü takibi ve hipotez odaklı tehdit avcılığı üzerine LetsDefend laboratuvar çözümü.
SIEM ile Tehdit Avcılığı Çözümü - LetsDefend
SIEM korelasyon motorları, log alım hatları (pipelines), hipotez odaklı tehdit avcılığı ve güvenlik olayı analizi üzerine LetsDefend laboratuvar çözümü.
Güvenlik Duvarı ile Tehdit Avcılığı Çözümü - LetsDefend
Güvenlik duvarı (firewall) logları, ağ trafiğini izlemek ve güvenlik olaylarını analiz etmek için kritik bir veri kaynağıdır. Tehdit avcılığı sırasında güvenlik duvarı logları; potansiyel tehditleri tespit etmek, anomalileri belirlemek ve güvenlik olaylarına hızlı ve etkili bir şekilde yanıt vermek için kullanılır. Bu kurs, tehdit avcılığı sürecinde güvenlik duvarı loglarının rolünü ve önemini kapsamaktadır.
PyGoat OWASP Top 10 (2021) Çözüm ve Analiz Rehberi
PyGoat zafiyetli laboratuvar ortamı üzerinde OWASP Top 10 (2021) güvenlik açıklarının teknik analizi, sömürü yöntemleri ve güvenli kodlama çözümleri.