Saldırı göstergesi
IoC · Bir sistemin ele geçirildiğine işaret eden somut iz: kötü amaçlı bir IP adresi ya da alan adı, zararlı bir dosyanın özeti, olağan dışı bir kayıt defteri girdisi veya şüpheli bir ağ bağlantısı.
- 01
Neden önemli?
Bir saldırı bir yerde tespit edildiğinde bıraktığı göstergeler, aynı saldırganın başka sistemlerde de olup olmadığını aramayı sağlar. Olay müdahalesinde ilk işlerden biri göstergeleri toplayıp bütün ortamda taramaktır. Ancak saldırganlar adres ve dosyaları sık değiştirdiği için göstergeler davranış izlemeyle birlikte kullanılmalıdır.
- 02
Örnek
Bir sunucuda bulunan zararlı dosyanın özeti çıkarılır ve bütün bilgisayarlarda aranır. İki dizüstü bilgisayarda aynı dosya bulunur; böylece saldırının yalnız bir sunucuyla sınırlı olmadığı anlaşılır.
- 03
Sık yapılan hata
Göstergeleri temizlik bittikten sonra aramak. Arama, temizlik sırasında yapılmalı; aksi hâlde saldırganın gözden kaçan bir giriş noktası açık kalır ve olay tekrarlanır.
- 04
İlgili terimler
İlgili hizmet ve rehberler
Projenizi konuşalım.
İhtiyacınızı dinleyelim, kapsamı birlikte netleştirelim.