K-EDR ve Action Center
Saldırının gelişimini görün ve müdahale edin
K-EDR, bilgisayarlardan yararlı olayları toplar, tanınmış tespit kurallarıyla korele eder ve uyarıları olaylar halinde gruplar. Action Center, birkaç tıkla müdahale etmeyi sağlar.
Sorun
Saldırganlar giderek daha çok sistemin meşru araçlarını kullanıyor. İşlem zincirini görmeden, bir sızma haftalarca fark edilmeyebilir.
Modül ne yapar
Hedefli telemetri
İşlemler, ağ bağlantıları, kütüphane yüklemeleri, kalıcılık, zamanlanmış görevler, PowerShell betikleri.
Tanınmış kurallar
Derlenmiş Sigma kuralları, zaman içinde korelasyon ve MITRE ATT&CK ile sistematik eşleştirme.
Okunaklı olaylar
Uyarılar, bir kronoloji ve bir açıklamayla olaylar halinde gruplanır.
İmzalı müdahaleler
İzole etme, işlem durdurma, karantinaya alma, öğe toplama: her eylem imzalanır ve kayda geçirilir.
Tehdit avı
Tüm cihaz filosunda sorgular, kaydedilmiş sorgular ve ele geçirilme göstergesi arama.
Nasıl çalışır
Toplama
Ajan, kaynağında filtrelenmiş yararlı olayları iletir.
Korelasyon
Kurallar şüpheli zincirleri tespit eder ve olaylar oluşturur.
Müdahale
Analist, gerekirse çift doğrulamayla Action Center'dan işlem yapar.
Bilmeniz gerekenler
- Modül geliştirilmektedir: Windows toplama ve eylem merkezi kısmen tamamlanmıştır.
- macOS'ta toplama, Apple'ın vereceği bir izne bağlıdır; aksi halde bir alternatif çözüm öngörülmüştür.
- Kayzen, kendi başına 7/24 SOC sağlamaz: 6. aşamada bir ortaklık planlanmıştır.
Sık sorulan sorular
Bu modül hakkında sorular
EDR'yi kullanmak için bir güvenlik ekibi gerekir mi?
Olaylar basitçe açıklanır ve Copilot asistanı bunları anlamaya yardımcı olur, ancak sürekli izleme, bu işe ayrılmış bir kişi veya hizmet sağlayıcı gerektirir.
Çalışanlar izleniyor mu?
Telemetri işlemler ve sistemle ilgilidir, belge içerikleriyle değil. İşletmede kullanımı, çalışanların ve gerekirse CSE'nin (çalışan temsilcileri kurulu) bilgilendirilmesini gerektirir.
Pratik siber güvenlik rehberleri
- Dolandırıcılıklar ve tehditlerFidye yazılımı: öncesinde, sırasında ve sonrasında doğru reflekslerFidye yazılımını önlemek, bir enfeksiyona tepki vermek (yalıtmak, ödememek, şikâyette bulunmak) ve yeniden başlamak. Mikro işletme, KOBİ ve bireylere öneriler.Rehberi oku
- MevzuatNIS2: kimler kapsamda ve nereden başlamalı?Directive (UE) 2022/2555: sektörler, büyüklük, temel ve önemli kuruluşlar, 21. madde önlemleri, olay bildirimi. Ana noktalar ve ANSSI'ye yönlendirme.Rehberi oku
- İşletmedeSiber saldırı mağduru: ilk saatte ne yapmalıYalıtmak, haber vermek, kanıtları korumak, ödememek, bildirmek (17Cyber, şikâyet, 72 saat içinde CNIL): bir olay durumunda adım adım izlenecek yol.Rehberi oku
Bu modülü denemek ister misiniz?
Pilot program, modüllere teslim edildikçe, ücretsiz ve taahhütsüz erişim sağlar.