Bu modülün sonunda
Okur bir tehdit avı hipotezi kurar, gerekli veri kaynaklarını seçer ve avın bulgusunu kalıcı bir tespite dönüştürür.
Dersler
- 43.1Tehdit avı nedir?Programda
alarmı beklemeden ihlal varsayımıyla aramak
- 43.2Hipotez kurmakProgramda
istihbarattan, ATT&CK’ten ya da ortamdan hipotez türetmek
- 43.3Veri kaynakları ve sorguProgramda
avın gerektirdiği görünürlük ve sorgu mantığı
- 43.4Avdan tespiteProgramda
bulunan kalıbı kural haline getirmek
- 43.5Bir av hipoteziAtölyeProgramda
bir hipotezi baştan sona planlamak