Vaka yönetimi ve SOAR: TheHive, Cortex, Shuffle
Uyarıları vaka yönetim sistemine aktarır, zenginleştirmeyi otomatikleştirir ve tekrar eden müdahale adımlarını onaylı otomasyon akışlarına dönüştürürsün.
Seviye 401 · 13 ders · 12 pratik lab
Dersler
Vaka yönetimi
- Vaka modeli: uyarı, vaka, görev, gözlemlenebilir
- SIEM uyarılarını vakaya aktarmak
- Vaka şablonları ve görev listeleri
- Kısa görev: bir oltalama uyarısından şablonlu vaka aç
Zenginleştirme
- Çözümleyiciler: IP, alan adı ve dosya itibarı
- Yanıtlayıcılar: engelleme ve bildirim
- Otomasyonda anahtarlar ve gizli bilgiler
- Kısa görev: tüm gözlemlenebilirleri tek tıkla zenginleştir
SOAR
- Otomasyon akışı tasarımı: tetikleyici, adım, karar
- İnsan onayı gereken adımlar
- Oltalama müdahalesini otomatikleştirmek
- Otomasyon bozulduğunda: hata yönetimi ve izleme
- Bitirme görevi: uyarıdan kapanışa yarı otomatik bir müdahale hattı kur
Pratik lablar
- Bir uyarıdan vaka aç ve gözlemlenebilirleri ekle: Oltalama uyarısından vaka oluştur, gönderen adresi, bağlantı ve ek özetini doğru türde gözlemlenebilir olarak ekle.
- Oltalama için görev listeli bir vaka şablonu hazırla: Önem, etiket ve altı görevli bir şablon oluştur ve yeni bir uyarıyı bu şablonla vakaya çevirip görevlerin geldiğini göster.
- SIEM uyarılarını alan eşlemesiyle vaka sistemine aktar: SIEM’den gelen uyarının alanlarını vaka başlığı, önem ve gözlemlenebilirlere eşleyen aktarımı kur ve aynı uyarının iki kez vaka açmasını engelle.
- Bir gözlemlenebilir üzerinde çözümleyici çalıştır ve raporu oku: Bir adres için itibar çözümleyicisini çalıştır ve raporun özet sonucunu vaka notuna geçir.
- Tüm gözlemlenebilirleri tek tıkla zenginleştir: Adres, alan adı ve özet türleri için uygun çözümleyicileri eşle, vakadaki tüm gözlemlenebilirlerde toplu çalıştır ve kötü çıkanları etiketle.
- Engelleme yapan bir yanıtlayıcıyı güvenli biçimde bağla: Kötü bir alan adını lab DNS engel listesine ekleyen yanıtlayıcıyı kur, anahtarını gizli bilgi deposundan al ve iç alan adlarını engellemeyi reddeden korumayı sına.
- Hazır bir otomasyon akışının adımlarını oku ve çalıştır: Akıştaki tetikleyiciyi, üç adımı ve karar noktasını belirle, örnek bir uyarıyla çalıştır ve her adımın çıktısını izle.
- Uyarıdan vakaya ve zenginleştirmeye giden akışı kur: Web kancasıyla tetiklenen, vaka açan, gözlemlenebilirleri zenginleştiren ve sonuca göre önem atayan bir akış tasarla.
- Oltalama müdahalesini insan onaylı adımla otomatikleştir: Kullanıcı bildiriminden başlayan akışta analizi otomatik yap, iletiyi kutulardan kaldırma adımını analist onayına bağla ve reddedilince akışın nasıl bittiğini göster.
- Akışta düz yazılmış anahtarı bul ve değişkene taşı: Bir akış adımına açık yazılmış API anahtarını bul, akışın gizli değişkenine taşı ve akışın hâlâ çalıştığını göster.
- Başarısız olan adım için yeniden deneme ve hata bildirimi ekle: Zaman aşımına uğrayan zenginleştirme adımına yeniden deneme ve sonunda analiste bildirim ekle, hatayı yapay olarak üretip sına.
- Sessizce duran otomasyonu fark eden bir izleme kur: Akışın son başarılı çalışmasını ve işlenen uyarı sayısını izleyen bir sağlık denetimi kur, tetikleyiciyi bozup uyarının geldiğini göster.
Kurs hakkında
Uyarıları vaka yönetim sistemine aktarır, zenginleştirmeyi otomatikleştirir ve tekrar eden müdahale adımlarını onaylı otomasyon akışlarına dönüştürürsün.
Ne öğreneceksin
- Vaka yönetimi
- Zenginleştirme
- SOAR
Ön koşullar
Aynı yolun 301 düzeyine kadar olan konularını uygulamış olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux masaüstünde geçer; araçlar pencereli arayüzleriyle hazırdır. Kurulum gerekmez, bilgisayar ekranı önerilir.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 401 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.