cd .. (Geri Dön)
siem-kutuphanesi/detection-use-cases/detection-use-cases-use-case-thinking.md

Örnek Olay Düşünmeyi Kullanın

Çevik Gelişim

Başlangıç Seviye

Çevik Gelişim

https://opstune.com/2017/10/15/siem-use-cases-development-workflow-agile-all-the-things/ →

https://opstune.com/2017/10/15/siem-use-cases-development-workflow-agile-all-the-things/

Anton Çuvakin → YAYINDAN KALDIRILDI

'Algılama Zordur' ve 'Tehdit Algılaması Nasıl Daha İyi Hale Getirilir?' Google Cloud Security'den büyük Anton Chuvakin tarafından

https://medium.com/anton-on-security/why-is-threat-detection-hard-42aa479a197f →

https://medium.com/anton-on-security/why-is-threat-detection-hard-42aa479a197f

https://medium.com/anton-on-security/how-to-make-threat-detection-better-c38f1758b842 →

https://medium.com/anton-on-security/how-to-make-threat-detection-better-c38f1758b842

Chris Sanders →

Jon Hencinski →

Chris Sanders ve Jon Hencinski'den iki harika Twitter mesajı

https://x.com/chrissanders88/status/1456982558890250245 →

https://x.com/chrissanders88/status/1456982558890250245

https://x.com/jhencinski/status/1456974938712121347 →

https://x.com/jhencinski/status/1456974938712121347

Savunmacının Zihniyeti

https://medium.com/@johnlatwc/defenders-mindset-319854d10aaa →

https://medium.com/@johnlatwc/defenders-mindset-319854d10aaa

Desiree Sacher-Boldewin →

Desiree Sacher-Boldewin'in kullanım senaryoları üzerine yaptığı bu çalışma okumaya değer

https://github.com/d3sre/Use_Case_Applicability →

https://github.com/d3sre/Use_Case_Applicability

https://github.com/d3sre/Use_Case_Applicability/blob/master/UseCaseApplicability-Paper.pdf →

https://github.com/d3sre/Use_Case_Applicability/blob/master/UseCaseApplicability-Paper.pdf

Bazı yararlı bağlantılar içeren yararlı kılavuz

https://blueteamblog.com/siem-use-case-writing-guide → YAYINDAN KALDIRILDI

https://blueteamblog.com/siem-use-case-writing-guide YAYINDAN KALDIRILDI

Palantir'in yaklaşımı

https://blog.palantir.com/alerting-and-detection-strategy-framework-52dc33722df2?gi=7773df0183ac →

https://blog.palantir.com/alerting-and-detection-strategy-framework-52dc33722df2?gi=7773df0183ac

INTERACTIVE_TOOLS.sh
Siber Güvenlik Test & Analiz Araçları
$./soc-maturity-test.sh

Kurumunuzun güvenlik operasyon merkezi (SOC) olgunluk seviyesini, tehdit algılama ve müdahale (MTTD/MTTR) sürelerini hızlıca ölçün.

[ TESTİ BAŞLAT ]
$./mitre-attack-coverage.sh

SIEM kullanım senaryolarımızın MITRE ATT&CK matrisi üzerindeki kapsamını ve ısı haritasını (taktik/teknik eşleşmelerini) interaktif görün.

[ MATRİSİ İNCELE ]
🛡️ INTEGRATION.md

ACKLOG SIEM İle Tam Entegrasyon

Bu dokümantasyonda listelenen log kaynakları, kurallar, korelasyon mantıkları ve tespit senaryoları ACKLOG SIEM ürün ailesi tarafından yerleşik olarak desteklenmektedir. ACKLOG, teknolojisi ve otomasyon modülleri ile tespit süreçlerinizi saniyeler içinde devreye almanızı sağlar.