Tehdit istihbaratıyla av: MISP, IOC ve TTP
Tehdit istihbaratını toplar, MISP’te düzenler, göstergeleri ve saldırgan davranışlarını kendi verinde arar, sonuçları paylaşılabilir istihbarata dönüştürürsün.
Seviye 401 · 12 ders · 12 pratik lab
Dersler
İstihbarat
- Tehdit istihbaratı türleri: stratejik, operasyonel, teknik
- Kaynaklar ve güvenilirlik: açık kaynaklar, paylaşım grupları
- MISP’te olay, öznitelik ve etiket
- STIX ve TAXII ile istihbarat paylaşımı
- Kısa görev: bir rapordaki göstergeleri MISP olayına dönüştür
Göstergeden davranışa
- Gösterge taraması: geçmiş verilerde arama
- Göstergelerin eskimesi ve yanlış pozitifler
- TTP avı: saldırgan alışkanlıklarını aramak
- Saldırgan profili: hangi teknikler senin için önemli
- Kısa görev: bir saldırgan grubunun üç tekniğini kendi verinde ara
Bitirme
- İstihbarat raporu yazmak: kime, ne, ne kadar güvenle
- Bitirme görevi: yeni bir kampanya uyarısını kurumunda avla ve paylaşılabilir rapor yaz
Pratik lablar
- Rapordaki göstergeleri MISP olayına dönüştür: Alan adı, adres ve özetleri doğru öznitelik türleriyle ekle ve olayı etiketle.
- Göstergeleri güven ve paylaşım düzeyiyle etiketle: Kaynağın güvenilirliğine göre etiketleri ata, TLP düzeyini belirle ve paylaşım grubunu sınırla.
- Olayı STIX olarak dışa aktar ve içeriğini doğrula: Dışa aktarılan paketteki nesneleri incele, eksik ilişkiyi tamamla ve yeniden içe aktarımı test et.
- Geçmiş veride bir gösterge listesini tara: Verilen adres ve alan adlarını son 30 günün kayıtlarında ara ve isabet eden makineleri listele.
- Eskimiş ve yanlış pozitif göstergeleri ayıkla: Paylaşımlı barındırma adresi ve süresi dolmuş alan adlarını listeden çıkar ve taramayı yeniden çalıştır.
- İsabetin gerçek bulaşma mı olduğunu bağlamla doğrula: Gösterge isabetini süreç, kullanıcı ve sonraki ağ davranışıyla doğrula ve iki isabetten gerçeğini ayır.
- Kurgusal bir grubun üç tekniğini verinde ara: Gri Baykuş grubunun profilindeki teknikleri sorgulara çevir ve hangisinin iz bıraktığını raporla.
- Göstergeleri değişmiş saldırganı alışkanlığından tanı: Yeni altyapı kullanan saldırganı araç sırası ve komut kalıplarından eski kampanyayla ilişkilendir.
- Sektörün için en önemli teknikleri seç ve önceliklendir: Üç aktör profilini kurumun varlıklarıyla karşılaştır ve ilk beş av konusunu gerekçesiyle sırala.
- İstihbarat notunu güven düzeyiyle yaz: Av sonucunu kime, neyi, hangi güvenle söylediğini belli eden yarım sayfalık notta özetle.
- Bir tehdit raporundaki teknikleri ATT&CK kimlikleriyle eşle: Kurgusal bir grubun iki sayfalık raporunu oku ve geçen beş davranışı doğru teknik kimliğiyle tabloya yaz.
- Göstergeleri ömürlerine göre sırala: Verilen on göstergeyi özet, adres, alan adı, araç ve davranış olarak sınıflandır ve saldırganın en zor değiştireceğinden en kolayına doğru sırala.
Kurs hakkında
Tehdit istihbaratını toplar, MISP’te düzenler, göstergeleri ve saldırgan davranışlarını kendi verinde arar, sonuçları paylaşılabilir istihbarata dönüştürürsün.
Ne öğreneceksin
- İstihbarat
- Göstergeden davranışa
- Bitirme
Ön koşullar
Aynı yolun 301 düzeyine kadar olan konularını uygulamış olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux masaüstünde geçer; araçlar pencereli arayüzleriyle hazırdır. Kurulum gerekmez, bilgisayar ekranı önerilir.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 401 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.