Savunma ve sıkılaştırma

61 kurs, 909 ders. Tarayıcıda gerçek Kali Linux labı.

Sistem güvenliğinin temelleri: UFW, sudoers (Seviye 101, 19 ders): Sıkılaştırma ilkeleri, yamalar ve en az yetki.
Windows güvenliğinin temelleri: hesaplar, UAC, Defender (Seviye 101, 14 ders): Bir Windows bilgisayarın güvenlik ayarlarını sıfırdan tanır; yerel hesapları, UAC’yi, Microsoft Defender’ı, güvenlik duvarını ve güncellemeleri kontrol etmeyi öğrenirsin.
Uç nokta korumasının temelleri: antivirüs ve EDR (Seviye 101, 14 ders): İmza tabanlı antivirüsten davranış tabanlı EDR’a uzanan uç nokta korumasının nasıl çalıştığını, neleri gördüğünü ve neleri kaçırdığını örneklerle öğrenirsin.
Ağ savunmasının temelleri: segment, güvenlik duvarı, VPN (Seviye 101, 13 ders): Bir kurum ağını savunmacı gözüyle çizer; güvenlik duvarının, segmentasyonun, VPN’in ve ağ izlemenin hangi tehdide karşı ne işe yaradığını örneklerle öğrenirsin.
Log yönetiminin temelleri: syslog ve Windows olay günlüğü (Seviye 101, 14 ders): Logların nereden geldiğini, nasıl biçimlendiğini ve neden saklandığını öğrenir; Linux ve Windows kayıtlarını okur, zamanı hizalar ve basit sorularla olayları bulursun.
Açık yönetimine giriş: CVE, CVSS ve yama (Seviye 101, 13 ders): Bir güvenlik açığının nasıl bulunduğunu, adlandırıldığını, puanlandığını ve kapatıldığını öğrenir; kendi sunucunda bilinen açıkları bulup yamalarsın.
Etki alanı yönetiminin temelleri: kullanıcı, grup, GPO (Seviye 101, 13 ders): Active Directory’de kullanıcı, grup ve organizasyon birimi yönetmeyi, Grup İlkesi uygulamayı ve bunları en az yetki ilkesine göre düzenlemeyi sıfırdan öğrenirsin.
Güvenlik izlemenin temelleri: uyarı, olay, vaka (Seviye 101, 13 ders): Bir güvenlik operasyon merkezinin ne yaptığını hiç bilmeden başlar; olay, uyarı ve vaka farkını, ilk incelemeyi ve doğru soruyu sormayı basit örneklerle öğrenirsin.
Linux sunucu sıkılaştırma: SSH, PAM, sysctl (Seviye 201, 20 ders): Yeni kurulmuş bir Linux sunucuyu adım adım sıkılaştırır; SSH’ı, parola ve oturum ilkelerini, çekirdek ağ ayarlarını ve bağlama seçeneklerini güvenli hale getirirsin.
Windows sunucu sıkılaştırma: güvenlik ilkesi, GPO, RDP, SMB (Seviye 201, 17 ders): Bir Windows sunucuyu yerel güvenlik ilkesi ve Grup İlkesi ile sıkılaştırır; RDP’yi, SMB’yi, eski protokolleri ve PowerShell günlüklemesini güvenli biçimde yapılandırırsın.
Sysmon ile Windows telemetrisi (Seviye 201, 17 ders): Sysmon’u kurup yapılandırır; süreç, ağ, kayıt defteri ve dosya olaylarını okumayı öğrenir, gürültüyü azaltan bir yapılandırmayla saldırı izlerini görünür kılarsın.
ClamAV ve YARA ile zararlı dosya tespiti (Seviye 201, 15 ders): Sunucuları ve dosya paylaşımlarını ClamAV ile tarar, YARA ile kendi tespit kurallarını yazar, yanlış alarmları ayıklayarak düzenli bir tarama düzeni kurarsın.
firewalld ile güvenlik duvarı (Seviye 201, 17 ders): Bölgeler, servisler ve kurallar.
E-posta güvenliği: SPF, DKIM, DMARC ve oltalama analizi (Seviye 201, 16 ders): Bir alan adının e-posta kimlik doğrulamasını SPF, DKIM ve DMARC ile kurar, başlıkları okuyarak sahte gönderileri ayırt eder ve şüpheli iletileri güvenle incelersin.
SOC temelleri: SIEM, uyarı sınıflandırma ve oyun kitapları (Seviye 201, 21 ders): Wazuh ve Elastic ile logları toplar, uyarıları sınıflandırır ve zenginleştirir, oyun kitaplarıyla müdahale eder, vardiyayı düzgün devredersin.
Wazuh ile SIEM: ajanlar, kurallar, aktif yanıt (Seviye 201, 16 ders): Wazuh yöneticisine Linux ve Windows ajanları bağlar, çözücü ve kural yazar, bütünlük ve zafiyet modüllerini açar, aktif yanıtla saldırgan IP’yi otomatik engellersin.
Tespit mühendisliğine giriş: Sigma kuralları (Seviye 201, 16 ders): Bir saldırı davranışını tespit kuralına dönüştürmeyi öğrenir, Sigma ile üründen bağımsız kurallar yazar, bunları farklı SIEM sorgu dillerine çevirir ve gerçek loglarla sınarsın.
Tehdit avcılığına giriş: hipotez, veri, ATT&CK (Seviye 201, 15 ders): Uyarı beklemeden saldırgan izi aramayı öğrenirsin: hipotez kurar, bakacağın veriyi seçer, sonuçları yorumlar ve bulduklarını yeni tespit kurallarına dönüştürürsün.
Açık yönetimi: Nikto, Nuclei, Exploit-DB (Seviye 201, 16 ders): Tarama, önceliklendirme ve düzeltme döngüsü.
OpenVAS ile ağ açık taraması (Seviye 201, 15 ders): Greenbone/OpenVAS ile bir ağı tarar, kimlik bilgili ve kimliksiz taramayı karşılaştırır, sonuçları yorumlar ve düzeltmeyi izleyen düzenli bir tarama programı kurarsın.
Yama yönetimi: Linux ve Windows (Seviye 201, 15 ders): Linux ve Windows sistemlerde yamaları sınar, zamanlar, aşamalı dağıtır ve gerekirse geri alırsın; acil yamalar için hızlı yol ve kapsama raporu hazırlarsın.
Active Directory güvenliği: denetim ve sıkılaştırma (Seviye 201, 22 ders): Bir Windows etki alanını savunmacı gözüyle denetlersin: yetkili grupları, unutulmuş ve servis hesaplarını, parola ilkesini, paylaşımları ve saldırı izlerini bulur, sıkılaştırma önerileriyle raporlarsın.
Olay yönetimi: hazırlıktan kurtarmaya (Seviye 201, 16 ders): Bir güvenlik olayında savunma ekibinin adımlarını öğrenirsin: hazırlık, tespit, sınıflandırma, sınırlama, temizleme, kurtarma ve ders çıkarma; her adımı küçük bir olayda uygularsın.
Senaryo: Ardıç Lojistik’te ilk haftan (Seviye 201, 15 ders): Küçük bir lojistik şirketinin tek güvenlik çalışanı olarak işe başlarsın; beş gün boyunca envanter çıkarır, açıkları kapatır, logları açar ve hafta sonunda ilk olayına müdahale edersin.
CIS kıyaslamalarıyla Linux denetimi: Lynis, OpenSCAP (Seviye 301, 16 ders): Uluslararası güvenlik kıyaslamalarının nasıl okunduğunu öğrenir, Lynis ve OpenSCAP ile bir sunucuyu ölçer, bulguları düzeltip uyumu kanıtlarsın.
AppArmor ile uygulamaları kısıtlamak (Seviye 301, 16 ders): Bir servisin yalnızca ihtiyaç duyduğu dosya ve yeteneklere erişmesini sağlayan AppArmor profilleri yazar, şikâyet kipinde dener ve zorlamaya geçirirsin.
SELinux yönetimi (Seviye 301, 16 ders): Bağlamlar, politikalar ve reddedilen erişimleri çözmek.
Windows güvenlik temel çizgileri: CIS ve Microsoft kıyaslamaları (Seviye 301, 15 ders): Windows için yayımlanmış güvenlik temel çizgilerini karşılaştırır, mevcut ayarları ölçer, farkları GPO ile kapatır ve sapmayı düzenli olarak denetlersin.
Sunucu güvenliği ve denetimi: AIDE, auditd (Seviye 301, 16 ders): auditd, bütünlük denetimi ve davranış izleme.
osquery ile uç nokta görünürlüğü (Seviye 301, 15 ders): İşletim sistemini bir veritabanı gibi SQL ile sorgular; süreçleri, dinleyen portları, kullanıcıları ve kalıcılık noktalarını filo genelinde düzenli olarak izlersin.
nftables ile güvenlik duvarı (Seviye 301, 16 ders): Linux’un güncel paket süzme çatısı nftables ile tablolar, zincirler, kümeler ve haritalar kurar; durum izleyen bir sunucu ve ağ geçidi güvenlik duvarı yazarsın.
Elastic ile güvenlik analizi: ECS, KQL, EQL, panolar (Seviye 301, 16 ders): Elastic Stack’e güvenlik verisi alır, ortak alan şemasına uydurur, KQL ve EQL ile karmaşık sorgular yazar, tespit kuralları ve analist panoları kurarsın.
Suricata ile ağ tabanlı tespit (Seviye 301, 16 ders): Suricata’yı ağ sensörü olarak çalıştırır, kural kümelerini yönetir, kendi imzalarını yazar, EVE JSON çıktısını inceler ve satır içi kipte saldırıyı engellersin.
Zeek ile ağ güvenliği izleme (Seviye 301, 15 ders): Zeek’in ürettiği bağlantı, DNS, HTTP, TLS ve dosya kayıtlarını okur, zeek-cut ile analiz eder, kendi betiklerini yazar ve imzası olmayan şüpheli davranışları bulursun.
Ağda tehdit avı: işaretleşme, DNS, olağandışı akışlar (Seviye 301, 15 ders): Ağ akışı, DNS ve TLS kayıtlarında gizlenen komuta-kontrol trafiğini, DNS tünellerini ve veri sızdırmayı istatistik ve sezgiyle avlarsın.
Uç noktada tehdit avı: kalıcılık, süreç ağaçları, meşru araçlar (Seviye 301, 15 ders): Windows ve Linux uç noktalarından gelen süreç, kalıcılık ve oturum verilerinde saldırgan izi arar, meşru yönetici işini kötüye kullanımdan ayırırsın.
Risk tabanlı önceliklendirme: CVSS v4, EPSS, KEV, SSVC (Seviye 301, 15 ders): Binlerce bulgu içinden gerçekten önemli olanları seçmeyi öğrenirsin; puanları, istismar olasılığını, aktif istismar listelerini ve varlığın önemini birleştirerek karar verirsin.
Active Directory sıkılaştırma uygulaması (Seviye 301, 17 ders): Denetimde bulunan sorunları gerçekten kapatırsın: yetkili grupları küçültür, katmanlı yönetimi uygular, LAPS’ı ve korumalı kullanıcıları devreye alır, eski protokolleri ve tehlikeli izinleri temizlersin.
Uyarı inceleme pratiği: oltalama, kimlik, uç nokta, ağ (Seviye 301, 16 ders): En sık gelen uyarı türlerinin her biri için gerçekçi vakalar çözersin; kanıt toplar, kapsamı belirler, karar verir ve vaka notunu bir sonraki vardiyanın anlayacağı biçimde yazarsın.
Sınırlama ve temizleme: ağ, hesap ve sunucu (Seviye 301, 15 ders): Yayılmakta olan bir saldırıyı durdurursun: ağ düzeyinde yalıtım, hesap ve oturum iptali, kalıcılığın temizlenmesi ve sistemlerin güvenle hizmete dönmesi.
Senaryo: Sedir Hastanesi’nde fidye yazılımı gecesi (Seviye 301, 15 ders): Gece vardiyasında bir hastanenin SIEM’ine düşen ilk uyarıdan başlayarak saldırının izini sürer, yayılmayı durdurur, hasta hizmetlerini önceliklendirir ve sabah yönetime durumu raporlarsın.
Meslek bitirme: SOC analisti (Seviye 301, 15 ders): Bir SOC analistinin haftasını baştan sona yaşarsın; uyarı kuyruğunu yönetir, vakaları inceler, tespit önerir, vardiya devreder ve haftalık raporu sunarsın.
Çekirdek, önyükleme ve servis yalıtımı (Seviye 401, 15 ders): Saldırganın kalıcılık için kullandığı önyükleme zincirini ve çekirdeği korur, systemd ile servisleri yalıtır, seccomp ile sistem çağrılarını daraltırsın.
Windows ileri koruma: AppLocker, WDAC, Credential Guard, ASR (Seviye 401, 16 ders): Uygulama denetimiyle yalnızca onaylı programların çalışmasını sağlar, kimlik bilgilerini bellekten çalınmaya karşı korur ve saldırı yüzeyi azaltma kurallarını devreye alırsın.
EDR işletimi: Velociraptor ile toplama, yalıtım ve müdahale (Seviye 401, 14 ders): Uç noktalara Velociraptor istemcileri dağıtır, olay anında kanıt toplar, şüpheli makineyi yalıtır ve tespitleri kuruma göre ayarlarsın.
Web uygulama güvenlik duvarı: ModSecurity ve OWASP CRS (Seviye 401, 13 ders): Bir web uygulamasının önüne ModSecurity ve OWASP Temel Kural Kümesi’ni koyar, yanlış alarmları ayarlar, sanal yama yazar ve WAF günlüklerinden saldırıları okursun.
SIEM mühendisliği: veri modeli, korelasyon, kapasite (Seviye 401, 13 ders): Bir SIEM’i yalnızca kullanmakla kalmaz, tasarlarsın: hangi verinin toplanacağına, nasıl normalleştirileceğine, korelasyon kurallarının ve kapasitenin nasıl yönetileceğine karar verirsin.
Windows saldırılarını tespit etmek (Seviye 401, 15 ders): Gerçek saldırı tekniklerinin Windows ve Sysmon günlüklerinde bıraktığı izleri inceler; kimlik bilgisi hırsızlığı, yanal hareket ve kalıcılık için sınanmış tespit kuralları yazarsın.
Linux saldırılarını tespit etmek: auditd, Falco, eBPF (Seviye 401, 13 ders): Linux sunuculara yönelik web kabuğu, kalıcılık, yetki yükseltme ve konteyner kaçışı girişimlerini auditd kuralları ve Falco ile yakalar, eBPF’in sağladığı görünürlüğü kullanırsın.
Tehdit istihbaratıyla av: MISP, IOC ve TTP (Seviye 401, 12 ders): Tehdit istihbaratını toplar, MISP’te düzenler, göstergeleri ve saldırgan davranışlarını kendi verinde arar, sonuçları paylaşılabilir istihbarata dönüştürürsün.
Açık yönetimi programı: envanter, SLA, istisna, ölçüt (Seviye 401, 12 ders): Tek seferlik taramadan sürekli bir programa geçersin; varlık envanterini, sahipliği, düzeltme sürelerini, istisnaları ve yönetime raporlanan ölçütleri tasarlarsın.
Active Directory saldırılarını tespit etmek (Seviye 401, 13 ders): Etki alanı denetleyicisi günlüklerinden ve ağ trafiğinden Kerberos, NTLM, çoğaltma, sertifika ve GPO kötüye kullanımlarını yakalayan tespitler kurar, tuzak hesaplarla saldırganı erken fark edersin.
Vaka yönetimi ve SOAR: TheHive, Cortex, Shuffle (Seviye 401, 13 ders): Uyarıları vaka yönetim sistemine aktarır, zenginleştirmeyi otomatikleştirir ve tekrar eden müdahale adımlarını onaylı otomasyon akışlarına dönüştürürsün.
Fidye yazılımına hazırlık ve müdahale (Seviye 401, 12 ders): Fidye yazılımı saldırısının aşamalarını tanır, yedekleri saldırıya dayanıklı hale getirir, erken uyarı işaretlerini izler ve güvenli bir benzetimde müdahaleyi yönetirsin.
Sunucu filosunu sıkılaştırmak: Ansible, sapma tespiti, uyum kanıtı (Seviye 501, 13 ders): Onlarca sunucuyu aynı güvenlik temel çizgisine Ansible ile taşır, yapılandırma sapmasını yakalar ve denetçiye sunulabilecek kanıtları otomatik üretirsin.
Segmentasyon ve sıfır güven mimarisi (Seviye 501, 12 ders): Düz bir kurum ağını bölümlere ayırma planı yapar, mikro segmentasyon ve sıfır güven ilkeleriyle yanal hareketi zorlaştırır ve geçişi kesintisiz yürütürsün.
Kod olarak tespit: kural deposu, testler ve kapsama (Seviye 501, 13 ders): Tespit kurallarını yazılım gibi yönetirsin: sürüm denetimi, gözden geçirme, otomatik testler, saldırı benzetimiyle doğrulama ve ATT&CK kapsama haritasıyla eksikleri görmek.
Uzun soluklu av: bir saldırı kampanyasını uçtan uca izlemek (Seviye 501, 12 ders): Haftalara yayılmış bir sızmayı birden çok veri kaynağında izler, saldırganın ilk erişimden sızdırmaya kadar tüm adımlarını kanıtla bağlar ve yönetime sunarsın.
Ele geçirilmiş etki alanını kurtarmak (Seviye 501, 12 ders): Saldırganın etki alanı yöneticisi olduğu bir durumda kapsamı belirler, kalıcılık noktalarını temizler, krbtgt’yi ve yetkili hesapları güvenle sıfırlar, gerekirse ormanı yedekten kurtarırsın.
SOC kurmak ve yönetmek (Seviye 501, 12 ders): Bir SOC’u sıfırdan tasarlarsın: kapsam, kullanım senaryoları, vardiya düzeni, ölçütler, olgunluk değerlendirmesi ve dış hizmet sağlayıcıyla çalışma.
Meslek bitirme: güvenlik mühendisi (Seviye 501, 12 ders): Orta ölçekli bir şirketin güvenlik mühendisi olarak bir çeyrek boyunca sorumluluk alırsın; risk değerlendirmesi yapar, sıkılaştırma, izleme ve açık yönetimi projelerini yürütür, sonuçları ölçersin.

Projeler

Kliniğin yeni sunucusunu ilk günden koru (UFW, sudoers): Lavinya Klinikleri’nin yeni randevu sunucusunda UFW ile yalnızca gereken portları açar, sudo yetkilerini kişilere göre daraltır ve yaptıklarını bir kontrol listesiyle teslim edersin.
Hukuk bürosunun Windows bilgisayarını güvenli hâle getir: Sedirli Hukuk Bürosu’nda yeni bir avukatın Windows bilgisayarında hesapları, UAC’yi ve Defender ayarlarını düzenler, sonucu öncesi-sonrası tablosuyla gösterirsin.
Okul sunucularının günlüklerini tek yerde topla: Gelincik Okulları’nın iki sunucusunun günlüklerini rsyslog ile merkezi bir sunucuda toplar ve başarısız giriş denemelerini özetleyen günlük bir rapor üretirsin.
Yama öncelik listesini çıkar ve ilk yamaları uygula: Karaçam Mobilya’nın sunucu envanterini açıklanan CVE’lerle eşleştirir, CVSS puanına göre bir yama öncelik listesi hazırlar ve en acil iki yamayı uygularsın.
Sızan API anahtarına müdahale: Yanlışlıkla herkese açık depoya düşen bir API anahtarına müdahale eder; anahtarı iptal eder, kullanımını inceler ve tekrarını önleyecek adımları yazarsın.
Herkese açık nesne depolamayı güvenceye al: Herkesin okuyabildiği bir nesne depolama alanını bulur, erişimi kapatır ve yalnızca yetkili kullanıcıların girebildiğini doğrularsın.
Bozuk HTTPS kurulumunu onar: Sertifika hatası veren bir siteyi inceler, HTTPS kurulumunu düzeltir ve tarayıcıda uyarı çıkmadığını göstererek teslim edersin.
Açıkta kalan veritabanı portunu kapat: İnternete açık kalmış bir veritabanı portunu bulur, güvenlik duvarıyla kapatır ve dışarıdan erişimin artık olmadığını ama uygulamanın çalıştığını gösterirsin.
Redis kullanan uygulamayı sıkılaştır: Redis kullanan bir uygulamada parola, ağ erişimi ve yetkileri sıkılaştırır ve eski zayıf ayarlara göre farkı kontrol listesiyle gösterirsin.
Sıçrama sunucusunu sıkılaştır (SSH, PAM, sysctl): Kuzeyyıldızı Kargo’nun yöneticilerin bağlandığı sıçrama sunucusunda SSH’yi anahtarla girişe çevirir, PAM ile hesap kilitleme kurar, sysctl ayarlarını sıkılaştırır ve sonucu denetim çıktısıyla gösterirsin.
Sahte fatura e-postasını incele, alan adını koru: Mercanköşk Otelcilik adına gönderilmiş sahte bir fatura e-postasının başlıklarını inceler, laboratuvar alan adına SPF, DKIM ve DMARC kayıtlarını ekler ve sahte iletinin artık reddedildiğini gösterirsin.
Wazuh ile parola deneme saldırısını yakala ve engelle: Turnalı Perakende’nin iki sunucusuna Wazuh ajanı kurar, tekrarlanan başarısız SSH girişleri için bir kural yazar ve kaynağı kendiliğinden engelleyen etkin yanıtı devreye alırsın.
Suricata ile yetkisiz yüklemeleri tespit et: Ağ trafiğinde izinsiz dosya yüklemelerini fark eden bir Suricata kuralı yazar ve kendi laboratuvarında uyarının doğru zamanda geldiğini gösterirsin.
Sunucuda kurcalama izlerini denetle (AIDE, auditd): Bir sunucuda yetkisiz değişiklik şüphesini AIDE ve auditd kayıtlarıyla doğrular, neyin kim tarafından değiştirildiğini raporlarsın.
Üç bölgeli ağ geçidini nftables ile kur: Ayçiçeği Gıda’nın ofis, sunucu ve misafir ağlarını ayıran ağ geçidinde nftables kural setini yazar, NAT ve günlüklemeyi ekler ve izin verilen/engellenen akışları bir test tablosuyla kanıtlarsın.
Sunucuyu CIS ölçütüne göre denetle ve puanı yükselt: Demirsu Enerji’nin faturalama sunucusunu Lynis ve OpenSCAP ile denetler, en önemli bulguları giderir ve puandaki değişimi gerekçeli istisnalarla birlikte raporlarsın.
Rapor servisini AppArmor profiliyle sınırla: Göktaşı Yazılım’ın dosya okuyan rapor servisi için bir AppArmor profili yazar, önce izleme kipinde sınar, sonra zorlama kipine alır ve servisin yalnızca kendi dizinlerine erişebildiğini gösterirsin.
osquery ile sunucularda kalıcılık taraması yap: Mavikaya Lojistik’in üç sunucusunda zamanlanmış görevleri, servisleri, yetkili SSH anahtarlarını ve dinleyen portları sorgulayan bir osquery paketi yazar, beklenmeyen kayıtları bir sapma raporunda toplarsın.
Tarama sonuçlarını riske göre sırala ve giderme planı yaz: Saklıvadi Üniversitesi’nin laboratuvar ağını OpenVAS ile tarar, bulguları CVSS, EPSS ve KEV bilgisiyle yeniden sıralar ve 30 günlük bir giderme planı sunarsın.
Belediyenin etki alanında ayrıcalıkları temizle: Selvikent Belediyesi’nin Active Directory’sinde ayrıcalıklı grup üyeliklerini, kullanılmayan hesapları ve zayıf parola politikasını denetler, düzeltir ve değişiklikleri bir sıkılaştırma raporunda belgeleyip teslim edersin.
Rezervasyon sitesinin önüne WAF kur ve yanlış alarmları ayarla: Mercanköşk Otelcilik’in rezervasyon uygulamasının önüne ModSecurity ve OWASP CRS kurar, yanlış alarmları hedefli hariç tutma kurallarıyla giderir ve engelleme kipine geçişi test sonuçlarıyla savunursun.
Şube bilgisayarlarında uygulama denetimini devreye al: Yelkovan Bankası’nın şube bilgisayarları için AppLocker kurallarını önce denetim kipinde sınar, ASR kurallarını ekler ve iş uygulamalarını bozmadan zorlama kipine geçiş planını kanıtlarıyla teslim edersin.
Fidye yazılımı hazırlık tatbikatı: yedek, yalıtım, geri dönüş: Ilgıntepe Tekstil’in üretim planlama sunucusu için yedekten geri yüklemeyi süre tutarak sınar, ağdan yalıtma adımlarını uygular ve eksikleri bir hazırlık raporunda sıralarsın.
Etki alanı saldırılarını olay günlüklerinden yakalayan kurallar yaz: Yakamoz Telekom’un etki alanı denetleyicisinden alınmış hazır olay günlüklerinde olağan dışı bilet isteklerini ve dizin çoğaltma izlerini bulur, bunları yakalayan tespit kurallarını yazar ve yanlış alarm oranını ölçersin.
Mağaza günlüklerini ortak modele oturt, korelasyon kur: Turnalı Perakende’nin kasa, VPN ve sunucu günlüklerini Elastic’te ortak alan modeline (ECS) dönüştürür, üç kaynağı birleştiren bir korelasyon kuralı ve vardiya ekibi için bir pano hazırlarsın.
Tespit kurallarını kod gibi yönet: depo, test, kapsam: Göktaşı Yazılım’ın dağınık Sigma kurallarını bir depoda toplar, her kurala örnek günlüklerle çalışan testler yazar, hatalı kuralı durduran bir denetim hattı kurar ve ATT&CK kapsama haritasını çıkarırsın.
Sunucu filosunu Ansible ile sıkılaştır, sapmayı yakala: Lodoskaya Denizcilik’in dört sunucusunu tek bir Ansible rolüyle sıkılaştırır, elle yapılan bir değişikliği sapma denetimiyle yakalar ve denetçi için bir uyum kanıt paketi hazırlarsın.
Yönetim panellerine sıfır güven erişimi tasarla ve kur: Demirsu Enerji’nin düz ağındaki yönetim panellerini ayrı bir bölgeye taşır, erişimi istemci sertifikası isteyen bir vekil sunucudan geçirir ve kimlik, cihaz ve ağ koşullarını gösteren bir politika tablosuyla doğrularsın.