Bu modülün sonunda
Okur bir tespit kuralını hipotezden yazar, test eder ve ayarlar; tespit kapsamını ATT&CK üzerinden ölçer.
Dersler
- 41.1SIEM nedir?Programda
günlükleri toplayıp ilişkilendiren ve alarm üreten sistem
- 41.2Korelasyon kurallarıProgramda
tek olaydan değil olaylar dizisinden alarm üretmek
- 41.3Sigma kurallarıProgramda
üründen bağımsız tespit kuralı biçimi
- 41.4Tespit mühendisliği döngüsüProgramda
hipotez, veri, kural, test, ayar ve bakım
- 41.5Yanlış pozitif ve alarm yorgunluğuProgramda
gürültünün gerçek alarmı gömmesi
- 41.6Tespit kapsamını ölçmekProgramda
ATT&CK üzerinde neyi görebildiğini işaretlemek
- 41.7Süre ölçüleriProgramda
tespit ve müdahale süreleri; ölçünün yanlış kullanımı
- 41.8Bir tespit kuralı yazmakAtölyeProgramda
şüpheli bir oturum açma kalıbı için kural yazıp test etmek