cd .. (Geri Dön)
siem-kutuphanesi/soc/soc-soc-metrics.md

SOC Metrikleri

Doğruyu bulmak zor ama bunu faydalı buldum

Orta SeviyeSIEMTicketing System

Doğruyu bulmak zor ama bunu faydalı buldum

https://www.first.org/for-review?/resources/papers/conf2019/Public__SOC-Metrics-for-FIRST-v07-002-.pdf →

https://www.first.org/for-review?/resources/papers/conf2019/Public__SOC-Metrics-for-FIRST-v07-002-.pdf

https://www.first.org/for-review?/resources/papers/metrics-sig/SOC-Metrics-Webinar-for-FIRST-Metrics-SIG-v08a.pdf →

https://www.first.org/for-review?/resources/papers/metrics-sig/SOC-Metrics-Webinar-for-FIRST-Metrics-SIG-v08a.pdf

"Olay Müdahalesinde KPI'ların Rolü"

https://www.darkreading.com/vulnerabilities-threats/the-role-of-kpis-in-incident-response →

https://www.darkreading.com/vulnerabilities-threats/the-role-of-kpis-in-incident-response

Jon Hencinski →

Jon Hencinski'nin SOC ölçümleri hakkındaki görüşleri okumaya değer.

https://expel.com/blog/performance-metrics-measuring-soc-efficiency/ →

https://expel.com/blog/performance-metrics-measuring-soc-efficiency/

https://expel.com/blog/performance-metrics-keeping-things-under-control/ →

https://expel.com/blog/performance-metrics-keeping-things-under-control/

https://expel.com/blog/performance-metrics-part-3-success-stories/ →

https://expel.com/blog/performance-metrics-part-3-success-stories/

https://expel.com/blog/how-to-measure-soc-quality/ →

https://expel.com/blog/how-to-measure-soc-quality/

Joe Köstebek →

Red Canary'den Joe Mole'un bu blog yazısı çok güzel

https://redcanary.com/blog/security-operations/measuring-reporting-security-operations-program/ →

https://redcanary.com/blog/security-operations/measuring-reporting-security-operations-program/

Rapid7'nin algılama etkinliğini ölçme yaklaşımı

https://www.rapid7.com/blog/post/2020/05/15/moving-toward-a-better-signature-metric-in-socs-detection-efficacy/ →

https://www.rapid7.com/blog/post/2020/05/15/moving-toward-a-better-signature-metric-in-socs-detection-efficacy/

INTERACTIVE_TOOLS.sh
Siber Güvenlik Test & Analiz Araçları
$./soc-maturity-test.sh

Kurumunuzun güvenlik operasyon merkezi (SOC) olgunluk seviyesini, tehdit algılama ve müdahale (MTTD/MTTR) sürelerini hızlıca ölçün.

[ TESTİ BAŞLAT ]
$./mitre-attack-coverage.sh

SIEM kullanım senaryolarımızın MITRE ATT&CK matrisi üzerindeki kapsamını ve ısı haritasını (taktik/teknik eşleşmelerini) interaktif görün.

[ MATRİSİ İNCELE ]
🛡️ INTEGRATION.md

ACKLOG SIEM İle Tam Entegrasyon

Bu dokümantasyonda listelenen log kaynakları, kurallar, korelasyon mantıkları ve tespit senaryoları ACKLOG SIEM ürün ailesi tarafından yerleşik olarak desteklenmektedir. ACKLOG, teknolojisi ve otomasyon modülleri ile tespit süreçlerinizi saniyeler içinde devreye almanızı sağlar.