siem-kutuphanesi/README.md

SIEM Kullanım Senaryoları Kütüphanesi

Korelasyon kurallarınızı optimize etmek, yüksek doğruluklu alarmlar üretmek ve siber dayanıklılığınızı artırmak için derlenmiş, MITRE ATT&CK ile eşleştirilmiş kapsamlı SIEM senaryoları ve dökümantasyon kütüphanesi.

MITRE ATT&CK Matrisi SOC Olgunluk Testi

root@siem-library:~$grep -in "" ./use-cases/

>

ℹ️ NOTE.md

Yeni bir SIEM devraldıysanız veya satın aldıysanız ve "Tüm bu log kaynaklarıyla ne yapacağım?" diye düşünüyorsanız, başlamak için en iyi yer açık kaynaklı Sigma kurallarıdır. Ayrıca tespit mühendisliği ve olgunluk modeli analizleri yapılması da önemlidir.

DOSYA ADI

SEVİYE

KATEGORİ

MANTIK

Visio kadar güçlü değil ama aynı zamanda ücretsiz.

Kategori: SOC & Tehdit Avcılığı

Fidye yazılımı

Mandiant'ın faydalı güçlendirme stratejileriyle Fidye Yazılımlarına karşı koruma rehberi

T1486T1490T1489+2EDRSysmon+2

Kategori: Sıkılaştırma & Diğer

Tehdit İstihbaratı

İlk Erişim Aracılarının ilginç görünümü

T1590T1589T1592Threat Intel FeedsOSINT Tools

Kategori: Sıkılaştırma & Diğer

Mülakat Soruları

Eliza-May Austin'in kitle kaynaklı mükemmel soruları

Kategori: SOC Operasyonları & Kariyer

Tespit Mühendisliği

SpectorOps Tespit Spektrumu

Kategori: Tespit Senaryoları

Siber Tehdit İstihbaratı

Katie Nickels bir efsane ve CTI analisti olma rehberi çok faydalı

Kategori: SOC Operasyonları & Kariyer

Ağ cihazlarının da uç noktalar olduğunu asla unutmayın.

T1071T1095T1572+3FirewallIDS/IPS+4

Kategori: Tespit Senaryoları

Taktikler ve Teknikler

T1003T1059T1053+4SysmonWindows Event Log+1

Kategori: Tespit Senaryoları

İçeriden Tehdit

İlginç yaklaşım

T1078T1530T1567+3DLPUEBA+3

Kategori: Tespit Senaryoları

Düzenli egzersizler, tespit boşluklarını tespit etmenin ve olgunluk oluşturmanın yararlı bir yoludur.

T1059T1053T1003Atomic Red TeamMITRE Caldera+1

Kategori: SOC & Tehdit Avcılığı

Spesifik tespitler büyük ölçüde MITRE ATT&CK Taktikleri ve Teknikleri'nde bulunabilir.

T1003T1558T1087+3Windows Event LogActive Directory+2

Kategori: Tespit Senaryoları

Güvenlik açıkları

Cvedetails'e alternatifler şunlardır:

T1190T1210Vulnerability ScannerPatch Management

Kategori: Sıkılaştırma & Diğer

GCHQ'nun mükemmel Cyberchef'i Tanıtıma gerek yok. Ayrıca, şeyleri (hiçbir şekilde kötü niyetli olmayan) bir istihbarat teşkilatı tarafından çalıştırılan bir ...

Kategori: SOC & Tehdit Avcılığı

Algılama Boşlukları

Farklı EDR ürünlerinin etkinliğini karşılaştıran uzun ve bilimsel bir makale

Kategori: SOC & Tehdit Avcılığı

Amazon Web Hizmetleri (AWS)

Bu, AWS'nin Amazon GuardDuty aracılığıyla tespit ettiği şeylerin (bazı nedenlerden dolayı 'bulgular' olarak anılacaktır) listesidir. Mantık açısından çok faz...

T1078.004T1580T1537+3CloudTrailGuardDuty+2

Kategori: Tespit Senaryoları

GCP'nin kullanım alanları

T1078.004T1580T1098+1Cloud Audit LogsVPC Flow Logs+1

Kategori: Tespit Senaryoları

Herkese açık istismar veritabanları

T1190T1210T1203+1Vulnerability ScannerIDS/IPS+2

Kategori: Tespit Senaryoları

Projelerin Günlüğe Kaydedilmesi

"Güvenlik olay günlüklerinin veri standardizasyonunu ve dönüşümünü iyileştirmek için ortak bir veri modeli tanımlayın ve paylaşın"

Kategori: Log Yönetimi & Analiz

log4j Güvenlik Açığı ( log4shell)

Kötüye kullanımın tespiti son derece zordur çünkü istismar dizesi kolayca gizlenir.

T1190T1059T1105WAFIDS/IPS+3

Kategori: Tespit Senaryoları

Bilgisayar Bilimi

Konuların tamamını kapsayan pek çok çevrimiçi CS video kursu

Kategori: SOC Operasyonları & Kariyer

Kanarya Jetonları

Thinkst'in Canary Token'ları hem UEBA hem de veri kümelerine erişimin izlenmesi için çok faydalıdır. Bunları tohumlamaya ve erişim konusunda uyarı verecek ku...

T1087T1083T1005Canary Token AlertsHoney Files+1

Kategori: Tespit Senaryoları

Kontrol listeleri

Saldırılara maruz kalan DNC, aktivistler ve kampanyacılar için çok yararlı bir kontrol listesi oluşturan bir rehber hazırladı.

Kategori: Sıkılaştırma & Diğer

Feed'lerin değeri neden her zaman şüphelidir? Ünlü 'acı piramidi'

T1071T1566T1102Threat Intel FeedsFirewall+2

Kategori: Tespit Senaryoları

expel.com'dan nasıl iyi bir analist olunur?

Kategori: SOC Operasyonları & Kariyer

Kategori: SOC & Tehdit Avcılığı

Güvenlik İnfografikleri

Kategori: SOC Operasyonları & Kariyer

ATT&CK ile eşlenen denetim yapılandırması

T1059.004T1053.003T1548.001+2SyslogAuditd+2

Kategori: Tespit Senaryoları

Jack Rhysider'ın (Darknet Diaries Podcast'inden) kitap seçimleri

Kategori: SOC Operasyonları & Kariyer

Splunk phantom için uygulama ayrıntılarını içeren bazı örnek SOAR oyun kitapları

SOAR PlatformSIEM

Kategori: SOC & Tehdit Avcılığı

Target'tan web kredi kartı hesaplayıcılarını tespit etmeye yönelik ilginç bir açık kaynak yaklaşımı

T1190T1059.007T1505.003+1WAFWeb Server Logs+2

Kategori: Tespit Senaryoları

Makine öğrenimi

Algılama güvenliği ürünlerinde pek çok şüpheli makine öğrenimi yaşanıyor. Bazı satıcılar ürünlerinin nasıl çalıştığını sorduğunuzda ellerini sallayıp 'algori...

Kategori: SOC & Tehdit Avcılığı

Cisco'nun Korumalı Alanı. Geliştirme amacıyla çok çeşitli Cisco teknolojilerine ücretsiz erişim sağlar.

Kategori: SOC Operasyonları & Kariyer

Okta'nın Blog yazısı

T1078T1110T1556+1Okta System LogOkta User Events

Kategori: Tespit Senaryoları

Paul Jerimy'nin dikkate değer sertifikasyon yol haritası. Pek çok sertifika.

Kategori: SOC Operasyonları & Kariyer

Bunu takip etmenin sizi ne kadar etkili kılacağı oldukça tartışmalıdır.

Audit LogsAccess Logs+1

Kategori: Sıkılaştırma & Diğer

Görüşmecinize sormanız gereken sorular:

Kategori: SOC Operasyonları & Kariyer

Tehdit Modellemesi

MITRE ATT&CK, CI/CD ortamlarını tehdit modellemeye yönelik uyumlu yaklaşım

Kategori: SOC & Tehdit Avcılığı

Kötü Amaçlı Yazılım Analizi

Mandiant'ın PE dosyalarının statik analizine yönelik aracı

T1204T1027T1059SandboxEDR+1

Kategori: SOC & Tehdit Avcılığı

NIST'ten MITRE ATT&CK'ye

Kategori: Sıkılaştırma & Diğer

Bu yapılandırma iyi bir başlangıç noktasıdır. SwiftOnSecurity yapılandırmasından çatallanmıştır

T1059T1055T1003+1Sysmon

Kategori: Log Yönetimi & Analiz

Olay Müdahalesi

Ayrıca bkz. Başucu Kitapları

T1486T1490T1070SIEMEDR+2

Kategori: Olay Müdahale (IR)

Kullanım Senaryosu Setleri

Ayrıca buradaki teknolojiye özel setlere bakın

Kategori: Tespit Senaryoları

Farklı araç ve yardımcı programların ortak "kötü amaçlı" komut satırı uygulamalarını belgelemeye yönelik ilginç bir proje.

T1059T1059.001T1059.003+2SysmonWindows Event Log+2

Kategori: Tespit Senaryoları

İnanılmaz derecede harika açık kaynaklı istihbarat araçları ve kaynaklarının seçilmiş bir listesi

Kategori: SOC Operasyonları & Kariyer

Saldırı Teknikleri

'Fantastik Windows Oturum Açma türleri ve Kimlik Bilgilerinin Nerede Bulunacağı' Saldırganlar Windows'tan kimlik bilgilerini nasıl aktarabilir?

Kategori: SOC Operasyonları & Kariyer

Windows Kullanım Durumları

Arazide Yaşamak İkili Dosyalar ve Komut Dosyaları.

T1059.001T1003T1547.001+2Windows Event LogSysmon+2

Kategori: Tespit Senaryoları

O365 altyapısını izlemeye yönelik faydalı kılavuz

T1114T1566.001T1534+2Office 365 Audit LogAzure AD+2

Kategori: Tespit Senaryoları

NCC'nin Kuberenetes kümelerinde ayrıcalık artışını tespit etme kılavuzu

T1610T1613T1611+1Kubernetes Audit LogContainer Runtime Logs+1

Kategori: Tespit Senaryoları

SOC Makaleleri / Düşünme

Mitre'nin SOC "Birinci Sınıf Siber Güvenlik Operasyon Merkezinin On Stratejisi" hakkındaki 2014 makalesi

Kategori: SOC & Tehdit Avcılığı

Doğruyu bulmak zor ama bunu faydalı buldum

SIEMTicketing System

Kategori: SOC & Tehdit Avcılığı

OWASP'ın ilk 10'u

Kategori: SOC Operasyonları & Kariyer

CV akışı CV'nizin çok yararlı bir oluşturucusudur

Kategori: SOC Operasyonları & Kariyer

Örnek Olay Düşünmeyi Kullanın

Çevik Gelişim

Kategori: Tespit Senaryoları

Laboratuvarlar / Eğitim

Eksiksiz bir tespit laboratuvarı başlatın

Kategori: SOC Operasyonları & Kariyer

Müthiş Güvenlik Güçlendirmesi

T1562T1484GPO LogsConfiguration Management

Kategori: Sıkılaştırma & Diğer

Azure'da Sentinel'in algılama kuralları.

T1078.004T1098T1580+2Azure Activity LogAzure AD Sign-in Logs+2

Kategori: Tespit Senaryoları

Açık Anahtar Altyapısı ile ilgili çok güzel ve net açıklamalar.

Kategori: SOC Operasyonları & Kariyer

Vardiyada sıkıldım....

Kullanım senaryolarını düşünmediğimde bunu yapıyorum

Kategori: Sıkılaştırma & Diğer

Bulutta Olay Müdahalesi

AWS'nin AWS'de IR kılavuzu

T1078.004T1530T1537+1CloudTrailAzure Activity Log+2

Kategori: Olay Müdahale (IR)

SOC analisti olmak

Jay Jay Davey'in çalışma kılavuzu

Kategori: SOC Operasyonları & Kariyer

AWS'de çok sayıda eğitim mevcuttur.

CloudTrailAzure AD+1

Kategori: SOC Operasyonları & Kariyer

SIEM / Günlük analitiği

SIEM ürünleriyle ilgili deneyim kazanmanın hem açık kaynak hem de kurumsal ürünlerin 'ücretsiz' denemeleri için çeşitli yollar vardır.

Kategori: SOC Operasyonları & Kariyer

Çok sayıda iyi güvenlik içeriği. Bazı yararlı kanallar

Kategori: SOC Operasyonları & Kariyer

Windows / Microsoft

Microsoft, geliştiriciler için bir korumalı alan sunar. Bu, test ve geliştirme amaçlı 90 günlük E5 lisanslarıyla birlikte gelir

Windows Event LogActive Directory

Kategori: SOC Operasyonları & Kariyer

Birçok farklı saldırı türünü kapsayan geniş bir YARA deposu

T1587.001T1588.001EDRFile Integrity Monitoring+1

Kategori: Tespit Senaryoları

SIEM Tedarikçi Belgeleri

Kategori: SOC & Tehdit Avcılığı

C2 Çerçeveleri

Kobalt Saldırısı

T1071T1573T1572+3NDRProxy+4

Kategori: Tespit Senaryoları

SIEM'e Özel Tespitler

Bunlar açıkça satıcıya özel olmasına rağmen, mantığın nasıl çalıştığı, benzer algılama kullanım durumlarının diğer platformlarda uygulanmasında faydalıdır.

SIEM Platform Logs

Kategori: Tespit Senaryoları

Yararlı kaynak seti

T1059T1071T1003+2EDRSIEM+2

Kategori: SOC & Tehdit Avcılığı

Maaş Araştırmaları

Çeşitli işe alım uzmanları (İngiltere) maaş anketleri hazırlamaktadır. Bu rakamları şişirmenin onların çıkarına olduğu açık. YMMV vb.

Kategori: SOC Operasyonları & Kariyer

Kopya Kağıdı

Kategori: SOC & Tehdit Avcılığı

Kötü amaçlı yazılım

Florian Roth'un AV etkinliği hile sayfası.

T1204T1566T1055+3EDRSysmon+3

Kategori: Tespit Senaryoları

Windows Günlüğü

Windows 10 ve Windows Server 2016 güvenlik denetimi ve izleme referansı

T1059T1078T1547Windows Event LogPowerShell Logging+1

Kategori: Log Yönetimi & Analiz

Hükümet Tavsiyesi

Windows Event LogSyslog+1

Kategori: Log Yönetimi & Analiz

Kötü Amaçlı Yazılım Analizi

Harika kötü amaçlı yazılım analiz araçları ve kaynaklarının seçilmiş bir listesi

T1204T1027SandboxEDR

Kategori: SOC Operasyonları & Kariyer

5 popüler web kabuğunu (Alfa, SharPyShell, Krypton, ASPXSpy ve TWOFACE) tespit etmeye yönelik Kaydedilmiş Gelecek kılavuzu

T1505.003T1059T1190Web Server LogsSysmon+2

Kategori: Tespit Senaryoları

Başucu Kitapları

Ayrıca bkz. Olay Müdahalesi

T1566T1059T1486+1SIEMSOAR Platform+1

Kategori: SOC & Tehdit Avcılığı

Wazuh, EDR ile uygulamalı deneyim kazanmayı faydalı kılan ücretsiz ve açık kaynaklı bir güvenlik platformudur

Kategori: SOC Operasyonları & Kariyer

"Sigma, ilgili günlük olaylarını basit bir şekilde tanımlamanıza olanak tanıyan genel ve açık bir imza formatıdır." Her ne kadar alışılmışın dışında kurallar...

Kategori: Tespit Senaryoları

RECOMMENDED.md

Korelasyon Kurallarını ACKLOG SIEM ile Otomatikleştirin

Korelasyon kuralları, log toplama ve olay analiz şablonlarını içeren ACKLOG ürün ailesini kendi altyapınızda canlı test edin.

Ücretsiz Deneyin ACKLOG Web Sitesi