siem-kutuphanesi/README.md

SIEM Kullanım Senaryoları Kütüphanesi

Korelasyon kurallarınızı optimize etmek, yüksek doğruluklu alarmlar üretmek ve siber dayanıklılığınızı artırmak için derlenmiş, MITRE ATT&CK ile eşleştirilmiş kapsamlı SIEM senaryoları ve dökümantasyon kütüphanesi.

root@siem-library:~$grep -in "" ./use-cases/

>

ℹ️ NOTE.md

Yeni bir SIEM devraldıysanız veya satın aldıysanız ve "Tüm bu log kaynaklarıyla ne yapacağım?" diye düşünüyorsanız, başlamak için en iyi yer açık kaynaklı Sigma kurallarıdır. Ayrıca tespit mühendisliği ve olgunluk modeli analizleri yapılması da önemlidir.

DOSYA ADI

KATEGORİ

MANTIK

Visio kadar güçlü değil ama aynı zamanda ücretsiz.

Kategori: SOC & Tehdit Avcılığı

Fidye yazılımı

Mandiant'ın faydalı güçlendirme stratejileriyle Fidye Yazılımlarına karşı koruma rehberi

Kategori: Sıkılaştırma & Diğer

Tehdit İstihbaratı

İlk Erişim Aracılarının ilginç görünümü

Kategori: Sıkılaştırma & Diğer

Mülakat Soruları

Eliza-May Austin'in kitle kaynaklı mükemmel soruları

Kategori: SOC Operasyonları & Kariyer

Tespit Mühendisliği

SpectorOps Tespit Spektrumu

Kategori: Tespit Senaryoları

Siber Tehdit İstihbaratı

Katie Nickels bir efsane ve CTI analisti olma rehberi çok faydalı

Kategori: SOC Operasyonları & Kariyer

Ağ cihazlarının da uç noktalar olduğunu asla unutmayın.

Kategori: Tespit Senaryoları

Taktikler ve Teknikler

Kategori: Tespit Senaryoları

İçeriden Tehdit

İlginç yaklaşım

Kategori: Tespit Senaryoları

Düzenli egzersizler, tespit boşluklarını tespit etmenin ve olgunluk oluşturmanın yararlı bir yoludur.

Kategori: SOC & Tehdit Avcılığı

Spesifik tespitler büyük ölçüde MITRE ATT&CK Taktikleri ve Teknikleri'nde bulunabilir.

Kategori: Tespit Senaryoları

Güvenlik açıkları

Cvedetails'e alternatifler şunlardır:

Kategori: Sıkılaştırma & Diğer

GCHQ'nun mükemmel Cyberchef'i Tanıtıma gerek yok. Ayrıca, şeyleri (hiçbir şekilde kötü niyetli olmayan) bir istihbarat teşkilatı tarafından çalıştırılan bir ...

Kategori: SOC & Tehdit Avcılığı

Algılama Boşlukları

Farklı EDR ürünlerinin etkinliğini karşılaştıran uzun ve bilimsel bir makale

Kategori: SOC & Tehdit Avcılığı

Amazon Web Hizmetleri (AWS)

Bu, AWS'nin Amazon GuardDuty aracılığıyla tespit ettiği şeylerin (bazı nedenlerden dolayı 'bulgular' olarak anılacaktır) listesidir. Mantık açısından çok faz...

Kategori: Tespit Senaryoları

GCP'nin kullanım alanları

Kategori: Tespit Senaryoları

Herkese açık istismar veritabanları

Kategori: Tespit Senaryoları

Projelerin Günlüğe Kaydedilmesi

"Güvenlik olay günlüklerinin veri standardizasyonunu ve dönüşümünü iyileştirmek için ortak bir veri modeli tanımlayın ve paylaşın"

Kategori: Log Yönetimi & Analiz

log4j Güvenlik Açığı ( log4shell)

Kötüye kullanımın tespiti son derece zordur çünkü istismar dizesi kolayca gizlenir.

Kategori: Tespit Senaryoları

Bilgisayar Bilimi

Konuların tamamını kapsayan pek çok çevrimiçi CS video kursu

Kategori: SOC Operasyonları & Kariyer

Kanarya Jetonları

Thinkst'in Canary Token'ları hem UEBA hem de veri kümelerine erişimin izlenmesi için çok faydalıdır. Bunları tohumlamaya ve erişim konusunda uyarı verecek ku...

Kategori: Tespit Senaryoları

Kontrol listeleri

Saldırılara maruz kalan DNC, aktivistler ve kampanyacılar için çok yararlı bir kontrol listesi oluşturan bir rehber hazırladı.

Kategori: Sıkılaştırma & Diğer

Feed'lerin değeri neden her zaman şüphelidir? Ünlü 'acı piramidi'

Kategori: Tespit Senaryoları

expel.com'dan nasıl iyi bir analist olunur?

Kategori: SOC Operasyonları & Kariyer

Kategori: SOC & Tehdit Avcılığı

Güvenlik İnfografikleri

Kategori: SOC Operasyonları & Kariyer

ATT&CK ile eşlenen denetim yapılandırması

Kategori: Tespit Senaryoları

Jack Rhysider'ın (Darknet Diaries Podcast'inden) kitap seçimleri

Kategori: SOC Operasyonları & Kariyer

Splunk phantom için uygulama ayrıntılarını içeren bazı örnek SOAR oyun kitapları

Kategori: SOC & Tehdit Avcılığı

Target'tan web kredi kartı hesaplayıcılarını tespit etmeye yönelik ilginç bir açık kaynak yaklaşımı

Kategori: Tespit Senaryoları

Makine öğrenimi

Algılama güvenliği ürünlerinde pek çok şüpheli makine öğrenimi yaşanıyor. Bazı satıcılar ürünlerinin nasıl çalıştığını sorduğunuzda ellerini sallayıp 'algori...

Kategori: SOC & Tehdit Avcılığı

Cisco'nun Korumalı Alanı. Geliştirme amacıyla çok çeşitli Cisco teknolojilerine ücretsiz erişim sağlar.

Kategori: SOC Operasyonları & Kariyer

Okta'nın Blog yazısı

Kategori: Tespit Senaryoları

Paul Jerimy'nin dikkate değer sertifikasyon yol haritası. Pek çok sertifika.

Kategori: SOC Operasyonları & Kariyer

Bunu takip etmenin sizi ne kadar etkili kılacağı oldukça tartışmalıdır.

Kategori: Sıkılaştırma & Diğer

Görüşmecinize sormanız gereken sorular:

Kategori: SOC Operasyonları & Kariyer

Tehdit Modellemesi

Gönye ATT&CK, CI/CD ortamlarını iş parçacığı modellemeye yönelik uyumlu yaklaşım

Kategori: SOC & Tehdit Avcılığı

Kötü Amaçlı Yazılım Analizi

Mandiant'ın PE dosyalarının statik analizine yönelik aracı

Kategori: SOC & Tehdit Avcılığı

NIST'ten Gönye ATT&CK'ye

Kategori: Sıkılaştırma & Diğer

Bu yapılandırma iyi bir başlangıç noktasıdır. SwiftOnSecurity yapılandırmasından çatallanmıştır

Kategori: Log Yönetimi & Analiz

Olay Müdahalesi

Ayrıca bkz. Başucu Kitapları

Kategori: Olay Müdahale (IR)

Kullanım Senaryosu Setleri

Ayrıca buradaki teknolojiye özel setlere bakın

Kategori: Tespit Senaryoları

Farklı araç ve yardımcı programların ortak "kötü amaçlı" komut satırı uygulamalarını belgelemeye yönelik ilginç bir proje.

Kategori: Tespit Senaryoları

İnanılmaz derecede harika açık kaynaklı istihbarat araçları ve kaynaklarının seçilmiş bir listesi

Kategori: SOC Operasyonları & Kariyer

Saldırı Teknikleri

'Fantastik Windows Oturum Açma türleri ve Kimlik Bilgilerinin Nerede Bulunacağı' Saldırganlar Windows'tan kimlik bilgilerini nasıl aktarabilir?

Kategori: SOC Operasyonları & Kariyer

Windows Kullanım Durumları

Arazide Yaşamak İkili Dosyalar ve Komut Dosyaları.

Kategori: Tespit Senaryoları

O365 altyapısını izlemeye yönelik faydalı kılavuz

Kategori: Tespit Senaryoları

NCC'nin Kuberenetes kümelerinde ayrıcalık artışını tespit etme kılavuzu

Kategori: Tespit Senaryoları

SOC Makaleleri / Düşünme

Mitre'nin SOC "Birinci Sınıf Siber Güvenlik Operasyon Merkezinin On Stratejisi" hakkındaki 2014 makalesi

Kategori: SOC & Tehdit Avcılığı

Doğruyu bulmak zor ama bunu faydalı buldum

Kategori: SOC & Tehdit Avcılığı

OWASP'ın ilk 10'u

Kategori: SOC Operasyonları & Kariyer

CV akışı CV'nizin çok yararlı bir oluşturucusudur

Kategori: SOC Operasyonları & Kariyer

Örnek Olay Düşünmeyi Kullanın

Çevik Gelişim

Kategori: Tespit Senaryoları

Laboratuvarlar / Eğitim

Eksiksiz bir tespit laboratuvarı başlatın

Kategori: SOC Operasyonları & Kariyer

Müthiş Güvenlik Güçlendirmesi

Kategori: Sıkılaştırma & Diğer

Azure'da Sentinel'in algılama kuralları.

Kategori: Tespit Senaryoları

Açık Anahtar Altyapısı ile ilgili çok güzel ve net açıklamalar.

Kategori: SOC Operasyonları & Kariyer

Vardiyada sıkıldım....

Kullanım senaryolarını düşünmediğimde bunu yapıyorum

Kategori: Sıkılaştırma & Diğer

Bulutta Olay Müdahalesi

AWS'nin AWS'de IR kılavuzu

Kategori: Olay Müdahale (IR)

SOC analisti olmak

Jay Jay Davey'in çalışma kılavuzu

Kategori: SOC Operasyonları & Kariyer

AWS'de çok sayıda eğitim mevcuttur.

Kategori: SOC Operasyonları & Kariyer

SIEM / Günlük analitiği

SIEM ürünleriyle ilgili deneyim kazanmanın hem açık kaynak hem de kurumsal ürünlerin 'ücretsiz' denemeleri için çeşitli yollar vardır.

Kategori: SOC Operasyonları & Kariyer

Çok sayıda iyi güvenlik içeriği. Bazı yararlı kanallar

Kategori: SOC Operasyonları & Kariyer

Windows / Microsoft

Microsoft, geliştiriciler için bir korumalı alan sunar. Bu, test ve geliştirme amaçlı 90 günlük E5 lisanslarıyla birlikte gelir

Kategori: SOC Operasyonları & Kariyer

Birçok farklı saldırı türünü kapsayan geniş bir YARA deposu

Kategori: Tespit Senaryoları

SIEM Tedarikçi Belgeleri

Kategori: SOC & Tehdit Avcılığı

C2 Çerçeveleri

Kobalt Saldırısı

Kategori: Tespit Senaryoları

SIEM'e Özel Tespitler

Bunlar açıkça satıcıya özel olmasına rağmen, mantığın nasıl çalıştığı, benzer algılama kullanım durumlarının diğer platformlarda uygulanmasında faydalıdır.

Kategori: Tespit Senaryoları

Yararlı kaynak seti

Kategori: SOC & Tehdit Avcılığı

Maaş Araştırmaları

Çeşitli işe alım uzmanları (İngiltere) maaş anketleri hazırlamaktadır. Bu rakamları şişirmenin onların çıkarına olduğu açık. YMMV vb.

Kategori: SOC Operasyonları & Kariyer

Kopya Kağıdı

Kategori: SOC & Tehdit Avcılığı

Kötü amaçlı yazılım

Florian Roth'un AV etkinliği hile sayfası.

Kategori: Tespit Senaryoları

Windows Günlüğü

Windows 10 ve Windows Server 2016 güvenlik denetimi ve izleme referansı

Kategori: Log Yönetimi & Analiz

Hükümet Tavsiyesi

Kategori: Log Yönetimi & Analiz

Kötü Amaçlı Yazılım Analizi

Harika kötü amaçlı yazılım analiz araçları ve kaynaklarının seçilmiş bir listesi

Kategori: SOC Operasyonları & Kariyer

5 popüler web kabuğunu (Alfa, SharPyShell, Krypton, ASPXSpy ve TWOFACE) tespit etmeye yönelik Kaydedilmiş Gelecek kılavuzu

Kategori: Tespit Senaryoları

Başucu Kitapları

Ayrıca bkz. Olay Müdahalesi

Kategori: SOC & Tehdit Avcılığı

Wazuh, EDR ile uygulamalı deneyim kazanmayı faydalı kılan ücretsiz ve açık kaynaklı bir güvenlik platformudur

Kategori: SOC Operasyonları & Kariyer

"Sigma, ilgili günlük olaylarını basit bir şekilde tanımlamanıza olanak tanıyan genel ve açık bir imza formatıdır." Her ne kadar alışılmışın dışında kurallar...

Kategori: Tespit Senaryoları

RECOMMENDED.md

Korelasyon Kurallarını ACKLOG SIEM ile Otomatikleştirin

Korelasyon kuralları, log toplama ve olay analiz şablonlarını içeren ACKLOG ürün ailesini kendi altyapınızda canlı test edin.

Ücretsiz Deneyin ACKLOG Web Sitesi