açık kaynak kodlu uygulamalarla siber tehdit istihbarat merkezi
- 22 Ocak 2016
- Yayınlayan: debian
- Kategoriler: Açık kaynak Kodlu Uygulamalar, Ağ - Güvenlik, Linux, Yazılım
Tehdit İstihbaratı
Tehdit istihbaratı, işletmenizi hedef alan siber tehditleri tanımlayıp analiz edebilir. Tehdit istihbaratının en önemli unsuru şüphesiz ki analiz ve tanımlamadır. Tehdit istihbaratı, elde edilen verilerin tek tek incelenmesini gerektirir. Gerçek sorunları tespit etmek için verilerin detaylı olarak incelenmesi ve bulunan soruna özgü çözümlerin dağıtılması anlamına gelmektedir.
Tehdit istihbaratının tanımı genellikle basitleştirilir veya diğer siber güvenlik terimleri ile karıştırılır. En yaygın görülen karıştırma ise, “tehdit verileri” teriminin “tehdit istihbaratı” ile karıştırılmasıdır. Tehdit verileri, olası tehditlerin bir listesidir. Bunu Twitter’daki bir haber kaynağı gibi düşünebilirsiniz; olası sorunların devam eden bir listesidir. Tehdit verileri bu listeden ibarettir.
Twitter gönderileri siz bunları okuyup arkadaşlarınızın önceki gönderilerindeki bilgilerle birleştirip anlamlı bir veri elde edene kadar herhangi bir anlam ifade etmez, öyle değil mi?
İşte bu tehdit istihbaratıdır. Bilgi Teknolojileri uzmanlarının veya gelişmiş araçların tehditleri okuyup bu durumu tanımlayıp analiz etmesidir. Ardından, bir tehdidin gerçek olup olmadığını ve gerçekse bu konuda ne yapılacağını belirlemek üzere geçmiş bilgiler uygulanır.
Önemi
- Veri kaybını önler
İyi yapılandırılmış bir Merkez sayesinde şirketiniz, siber tehditleri tespit edebilir ve veri ihlallerinin hassas bilgileri yayınlanmasını engelleyebilir. - Güvenlik önlemleri açısından yol gösterme
Merkez, tehditleri tanımlayıp analiz ederek, korsanlar tarafından kullanılan şablonları tespit eder ve işletmelerin gelecekteki saldırılara karşı koruma sağlamak için güvenlik önlemleri uygulamasına yardımcı olur. - Başkalarını bilgilendirme
Korsanlar her geçen gün daha akıllı davranmaktadır. Siber güvenlik uzmanları korsanlara ayak uydurabilmek için siber suçlarla mücadele amaçlı bir toplu bilgi bankası oluşturmak amacıyla, karşılaştığı taktikleri BT topluluğuyla paylaşır.
Açık Kaynak Kodlu Uygulamalar ile Mümkün mü?
Teknoloji, süreç, kaynak, maliyet ve performans gözetilerek efektif ve ölçeklendirilebilir sistemler tasarlanması ve hayata geçirilmesi Açık Kaynak Kodlu uygulamalar ile mümkündür! Açık Kaynak Kodlu uygulamaların geliştirilmeye açık olması, yaygın olarak kullanımdan kaynaklı hata/performans analizlerinin yapılması ve iyileştirilmesi, maliyet açısından oldukça uygun olması İşletmeleri bu uygulamalara yönlendirmektedir. Peki, karar verdiniz ama hangi uygulamaları kullanacaksınız?
Kullanabileceğiniz bazı uygulamaları birlikte inceleyelim;
- MISP:
Hedefli saldırılar, tehdit istihbaratı, finansal dolandırıcılık v.b. verilerin depolanmasını ilişkilendirilmesini ve bildirilmesini sağlayan bir platformdur. - DnsTwist:
Saldırganların Size saldırmak için kullanabileceği alan adlarının bulunmasına yardım eder. Yazım yanlışlarını, kimlik avı saldırılarını, dolandırıcılığı ve marka kimliğine bürünmeyi algılayabilir. Ek bir hedefli tehdit istihbaratı kaynağı olarak kullanışlıdır. - The Hive:
Siber olay müdahale ekiplerinin işlerini çabucak halledebilmesi için tasarlanmış, ölçeklenebilir ve ücretsiz bir olay müdahale platformudur - OpenCTI:
Kuruluşların siber tehdit istihbarat bilgilerini ve gözlemlenebilirlerini yönetmelerini sağlayan açık kaynaklı bir platformdur. Siber tehditler hakkında teknik ve teknik olmayan bilgileri yapılandırmak, depolamak, düzenlemek ve görselleştirmek amacıyla oluşturulmuştur.
- Malcom:
Ağ trafiğini simüle ederek bir sistemin ağ iletişimini analiz etmek ve bunları bilinen kötü amaçlı yazılım kaynaklarıyla referans vermek için tasarlanmış bir araçtır. Malcom, belirli kötü amaçlı yazılım türlerinin dış dünyayla nasıl iletişim kurmaya çalıştığını analiz ederken kullanışlı olur. - Harpoon:
Tehdit istihbaratını ve açık kaynak istihbarat görevlerini otomatikleştirmek için bir araçtır. OSINT yaklaşımı için görevlerin otomatize edilmesinde kullanılmaktadır. - Intelowl:
Tek bir API’den belirli bir dosya, bir IP veya bir etki alanı hakkında tehdit istihbaratı verilerini geniş ölçekte almak için bir Açık Kaynak İstihbaratı veya OSINT çözümüdür. - Spiderfoot:
Açık kaynaklı bir otomasyon aracıdır. Hemen hemen her veri kaynağıyla bütünleşir ve veri analizi için bir dizi yöntem kullanır ve bu verilerde araştırma yapmayı kolaylaştırır.
Yukarıda bahsetmiş olduğumuz sınırlı sayıda araç dışında 500 üzerinde OSINT (Açık Kaynak Siber Tehdit İstihbaratı) aracı mevcuttur. Debian Bilgi Teknolojileri Güvenlik analistleri tarafından geliştirilmesinde devam edilen DebCTI uygulaması ile daha kapsamlı verilere erişim sağlayabilir ve kuruluşunuz için gerekli önlemleri alabilirsiniz. Daha kapsamlı bilgiye ulaşmak için bizimle iletişime geçebilirsiniz.
Bir yanıt yazın
Bizimle iletişime geçmekten çekinmeyin. Bundan memnuniyet duyuyoruz.
