01 / GÖRÜNÜRLÜK
Ne olduğunu anlayın
İlgili ağ, sunucu ve uç nokta kayıtları bir araya getirilerek şüpheli davranışın nerede başladığı araştırılır.
Kuarkon Security · SOC deneyimi
Bir siber saldırı olduğunda ne olur?
Şirketinize yönelik tehditler nasıl fark edilir? Zeek, Suricata, Wazuh ve YARA ne yapar? Güvenlik ekibi hangi bilgileri birleştirir? Gerçekçi örneklerle, adım adım keşfedin.
9 interaktif senaryoAdım adım anlatımKOBİ dostu Türkçe
Güvenlik operasyonunu keşfedin
Şu ve şu sinyal birlikte gelince nasıl ilişkilendirdiğimizi izleyin — ayar gerekmez.
AĞ & GÜVENLİK HARİTASIKombine olay akışı
Dış ağ
Firewall
Kurum ağı
Çalışan PC
Sunucu
SOC
Müşteri
Zeek
Suricata
Wazuh
YARA
ZEEK · [LOG]
İndirme bağlantısı · temsili
Öne çıkan bağlantılar ve etiketler temsili kombine olay akışını gösterir. Gerçek ortamdaki görünürlük kuruluma bağlıdır.
Adım 1 / 6Değerlendiriliyor
Şüpheli dosya ağa düşüyor
Çalışan gerçekmiş gibi görünen bir programı indiriyor. İndirme tek başına saldırı kanıtı değildir; ağ izi ile cihaz izi birlikte değerlendirilir.
İşletme açısından: İndirilen dosyanın güvenilirliği henüz bilinmiyor.
Güvenlik araçlarının tepkisiBasit anlatım
ZEEK
Görünen ağ bağlantısı kaydedilebilir.
SURICATA
Bu aşamada doğrudan görev yok.
WAZUH
Bu aşamada doğrudan görev yok.
YARA
Bu aşamada doğrudan görev yok.
Zararlı yazılım · Dosya, uç nokta ve ağ sinyalleri birlikte gelince olay böyle görünür.1 / 6
Peki işletmeniz için ne anlama geliyor?
Siber güvenlik yalnızca alarm almak değildir.
Bir aracın uyarı vermesi olayın tamamını açıklamaz. Değer, farklı kaynaklardan gelen bilgileri birleştirip doğru kararı verebilmektir.
02 / ÖNCELİKLENDİRME
Önemli olana odaklanın
Her uyarı saldırı değildir. Bulgular iş etkisi ve bağlamıyla değerlendirilerek gerçek riskler öne çıkarılır.
03 / İLETİŞİM
Sonraki adımı bilin
Olayın anlamı, etkileyebileceği sistemler ve önerilen aksiyon teknik olmayan yöneticilere de açıklanabilir.
İşletmenizin güvenlik ihtiyaçlarını konuşalım.
Size uygun izleme kapsamını, olay yönetimi yaklaşımını ve hizmet modelini birlikte değerlendirelim.
Bu sayfa eğitim amaçlı, senaryo tabanlı bir gösterimdir; gerçek zamanlı saldırı takibi değildir. Araçların tespit yetenekleri kullanılan sürüm, kurallar, log kaynakları, ağ görünürlüğü ve entegrasyonlara bağlıdır. Tespit, engelleme ve müdahale aynı işlem değildir. Müdahale adımları hizmet kapsamı ve yetkilendirmeye göre değişir.