Mavi takım görevleri: uyarıdan olaya
Bir SIEM’e düşen gerçekçi uyarıları sınıflandırır, yanlış alarmları ayıklar, gerçek olayları kanıtla doğrular ve eksik tespiti kendin yazarsın.
Seviye 301 · 14 ders · 12 pratik lab
Dersler
Uyarı sınıflandırma
- Kaba kuvvet uyarısı: gerçek mi, test mi?
- İmkânsız seyahat uyarısı
- Çalışanın bildirdiği oltalama e-postası
- Antivirüs uyarısı ve karantina doğrulaması
- Kısa görev: dört uyarıyı doğru, yanlış ya da zararsız pozitif olarak etiketle
Kanıtla doğrulamak
- Göstergeleri zenginleştirmek
- Uç nokta süreç ağacından saldırıyı doğrulamak
- Hesabın başka makinelere giriş yaptığını göstermek
- Dışarıya büyük veri çıkışını doğrulamak
- Kısa görev: doğrulanan olay için üst kademeye aktarma notunu yaz
Eksik tespiti yazmak
- Kaçan davranış için Sigma kuralı
- Gürültülü kuralı istisnayla ayarlamak
- Kuralı örnek olaylarla test etmek
- Bitirme görevi: bir vardiyanın kuyruğunu temizle, olayı doğrula ve yeni kuralı devreye al
Pratik lablar
- Yeni yönetici hesabı uyarısı: onaylı değişiklik mi?: Yeni yönetici hesabı uyarısını değişiklik kayıtlarıyla karşılaştırıp onaylı olup olmadığına karar verir, kararını ve dayanağını sonuç dosyasına yazarsın.
- Art arda gelen onay istekleri uyarısını değerlendir: Gece boyunca çok sayıda ikinci adım onay isteği alan hesabın kayıtlarını inceleyip girişin başarılı olup olmadığını ve sınıflandırmanı sonuç dosyasına yazarsın.
- On uyarıyı olaylara grupla ve önceliklendir: Karabatak Denizcilik'in kuyruğundaki on uyarıyı yinelenenleri birleştirerek olaylara ayırır, öncelik sırasını gerekçeleriyle sonuç dosyasına yazarsın.
- İşaretlenen indirme gerçekten çalıştı mı?: Uyarıya konu olan dosyanın indirildikten sonra çalıştırılıp çalıştırılmadığını uç nokta kayıtlarından belirleyip kanıt satırındaki bayrağı teslim edersin.
- Yeni kayıtlı alan adına giden sorgunun sahibini bul: Yeni kayıt edilmiş bir alan adına sorgu gönderen makineyi ve sorguyu başlatan süreci kayıtlardan bulup sonuç dosyasına yazarsın.
- Servis hesabının elle kullanıldığını kanıtla: Yalnızca otomatik işlerde kullanılması gereken bir hesabın etkileşimli oturum açtığı makineleri ve saatleri kayıtlardan çıkarıp kanıt özetini sonuç dosyasına yazarsın.
- Çok hatadan sonra gelen başarılı giriş için kural yaz: Art arda başarısız denemelerin ardından gelen başarılı girişi yakalayan bir eşik kuralı yazıp örnek olaylarda tetiklendiğini gösteren sonuç dosyasını üretirsin.
- Olağan dışı araçla oluşturulan zamanlanmış görevi yakala: Yönetim aracı dışındaki bir programın oluşturduğu zamanlanmış görevi yakalayan kuralı yazar, örnek olaylardaki eşleşme sayısını sonuç dosyasına yazarsın.
- Kayıtların temizlenmesini ve denetimin kapatılmasını yakala: Kayıt temizleme ve denetimi kapatma davranışı için kural yazar, örnek olaylarla sınayıp yanlış uyarı kaynaklarını sonuç dosyasında belgelersin.
- Vardiya devir notunu yaz: Kuyruğun durumundan açık, bekleyen ve kapanan işleri özetleyen devir notunu sonuç dosyası olarak yazarsın.
- Doğrulanan olay için sınırlama önerisi hazırla: Sedef Kuyumculuk'ta doğrulanan bir hesap ele geçirme olayı için kanıta dayalı sınırlama adımlarını ve iş etkisini sonuç dosyasına yazarsın.
- Kuralları tekniklerle eşleyip kör noktayı bul: Mevcut tespit kurallarını saldırı teknikleri tablosuyla eşleyip hiç kuralı olmayan en önemli tekniği gerekçesiyle sonuç dosyasına yazarsın.
Kurs hakkında
Bir SIEM’e düşen gerçekçi uyarıları sınıflandırır, yanlış alarmları ayıklar, gerçek olayları kanıtla doğrular ve eksik tespiti kendin yazarsın.
Ne öğreneceksin
- Uyarı sınıflandırma
- Kanıtla doğrulamak
- Eksik tespiti yazmak
Ön koşullar
Aynı yolun 101 ve 201 düzeyindeki konularına hâkim olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux masaüstünde geçer; araçlar pencereli arayüzleriyle hazırdır. Kurulum gerekmez, bilgisayar ekranı önerilir.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 301 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.