Saldırganın ilk keşif adımından başlayarak sırasıyla hangi zafiyetleri denediğini, nerede başarılı olduğunu ve sonrasında attığı adımları dakika dakika listeler.
MODÜLLER / Saldırı Zincirleri
Onlarca alarm, tek saldırı hikayesi
Saldırı Zincirleri
Yüzlerce bağımsız güvenlik olayını tek bir kronolojik saldırı zincirine dönüştürün. NextPac korelasyon motoruyla tehdit takibi yapın.
- MITRE ATT&CK
- KORELASYON
- ZAMAN ÇİZELGESİ
[ AMAÇ VE DEĞER ]
Saldırı Zincirleri ne işe yarar?
Klasik SIEM sistemlerinin en büyük zayıflığı alarm kirliliği (alert fatigue) yaratmalarıdır. Bir saldırgan sisteminizde port taraması yaptığında 10 alarm, web sitesine saldırdığında 30 alarm, sisteme sızıp komut çalıştırdığında ise 10 alarm olmak üzere toplam 50 farklı bildirim üretilebilir. SOC uzmanları bu bağımsız alarmların aslında tek bir saldırgana ait olduğunu birleştirmekte zorlanır. NextPac Tehdit Korelasyon Motoru, aynı kaynak IP'den gelen tüm şüpheli aktiviteleri otomatik olarak ilişkilendirir ve bunları tek bir kronolojik Saldırı Zinciri haline getirir.
[ ÖZELLİKLER ]
Saldırı Zincirleri neler sunar?
Bir IP adresinin başarılı bir sızma gerçekleştirdiği kesinleştiği an, bu IP veritabanında Compromised / İçeri Sızan olarak işaretlenir. Sonraki her adımı gerçek zamanlı e-posta uyarılarıyla SOC yöneticisine iletilir.
Olayların aşamalarına göre zincirin risk puanı dinamik olarak artar; sadece tarama yapan IP Düşük riskliyken, başarılı komut çalıştıran IP Kritik olarak işaretlenir.
[ NASIL ÇALIŞIR ]
Üç adımda devrede
Farklı modüllerden (WAF, Syslog, FIM, SSH) gelen alarmlar veritabanına yazılır.
Korelasyon motoru, belirli zaman pencerelerinde aynı source_ip adresine ait kayıtları sorgular.
Bulunan olaylar birleştirilerek kronolojik bir olay zinciri oluşturulur ve portal arayüzünde tek bir araştırma kartı olarak sunulur.
[ İLGİLİ MODÜLLER ]
Saldırı Zincirleri ile birlikte çalışır
[ SIKÇA SORULANLAR ]
Saldırı Zincirleri hakkında sık sorulan sorular
Aynı saldırgana ait onlarca bağımsız alarmı tek bir kronolojik zincirde birleştirerek, SOC ekibinin 50 ayrı bildirim yerine tek bir olayı incelemesini sağlar.
O IP'nin sonraki her hareketi, başarısız dahi olsa, gerçek zamanlı e-posta uyarısıyla SOC yöneticisine iletilir.
Saldırı Zincirleri'ı canlı görün
Çankaya / Ankara · 0312 945 36 42