![Threat Intelligence ve SIEM
Tehditzekas脹(ThreatIntelligence) spesifiktehditleri ve riskleri 旦ng旦renve izleyenbilgininproaktif,
b端t端nc端l ve s端rekli birbi巽imdederlenmesi,incelenmesive aktar脹lmas脹n脹ifade eder
Tehditzekas脹(ThreatIntelligence) n脹nilkad脹m脹daha fazlazekave doru g端venlikuygulamas脹
edinmenize yard脹mc脹olmaki巽inmevcutSIEM[1] 巽旦z端mlerinin analitik yeteneklerine dinamik
聴nternettehdidiverileri eklemekle balar.
En son 巽脹kan b端t端nphishing, Proxy, dierk旦t端niyetli tehditleritespitetmek, Bot, phishing, DOS,
scanners, spamkaynaklar脹ve Windowsexploitlerini tespitetmeki巽inaa脹daki gibi ve benzeri
kaynaklardancanl脹olarakverilerderlenir.
MalwareBlacklist http://www.malwareblacklist.com/showMDL.php
MalwareDomain
List http://www.malwaredomainlist.com/mdl.php
Malcode http://malc0de.com/database/
HostFile http://hosts-file.net/?s=Browse&f=EMD
Dshield http://www.dshield.org/ipsascii.html
ZeusTracker https://zeustracker.abuse.ch/monitor.php?browse=binaries
PhishTank http://www.phishtank.com/
CyberCrime Tracker http://cybercrime-tracker.net/
MTC SRI http://mtc.sri.com/live_data/attackers/
Malware Group http://www.malwaregroup.com/
Cleam MX http://support.clean-mx.de/clean-mx/viruses
Project Honeypot https://www.projecthoneypot.org/list_of_ips.php
Iseclab http://exposure.iseclab.org/about
Palevo Tracker https://palevotracker.abuse.ch/
Dynamic DNS http://www.malwaredomains.com/?cat=140
Joe Win Domain
Blacklist http://www.joewein.de/sw/blacklist.htm
Sucuri Labs http://labs.sucuri.net/
OpenBL http://www.openbl.org/lists/base.txt
Botscout http://www.botscout.com/
VX vault http://vxvault.siri-urz.net/
URLQuery http://urlquery.net/index.php
JSUnpack http://jsunpack.jeek.org/dec/go?list=1
Uribl http://rss.uribl.com/nic/NAUNET_REG_RIPN.xml
Atlas Arbor
Networks http://atlas.arbor.net/summary/fastflux?out=xml
Alienvault https://reputation.alienvault.com/reputation.data
DYSDYN
http://security-research.dyndns.org/pub/malware-feeds/ponmocup-
botnet-domains.txt](https://image.slidesharecdn.com/threatintelligencevesiem-150705141116-lva1-app6891/85/Threat-intelligence-ve-siem-1-320.jpg)
![Yukar脹daki global tehditkaynaklar脹nalokal sald脹r脹ve tehditlerle ilgili de Siber聴stihbaratServislerinin
eklenmesi dier旦nemli biravantajd脹r.T端rkiye i巽in USOM(www.usom.gov.tr) olmak端zere but端rveri
kaynaklar脹mevcuttur.
Bu verilertopland脹ktansonraonbinlerce veri sistem端zerindeki,adonan脹m脹ve uygulamalar
taraf脹ndanoluturulanherkay脹t(log),heran bulistelerle kar脹lat脹r脹l脹rve uyanvarsay旦neticiler
uyar脹l脹r.
Bu entegrasyonunbaar脹l脹olabilmesi i巽inkullan脹lanLogY旦netimi veyaSIEM巽旦z端m端n端nbunauygun
olmas脹gerekir.Saniyede1000 adet kay脹t(1000 EPS) derlenen10000 binlerce tehditverisiile her
saniye kar脹lat脹r脹labilmelidir[2,3].zelliklebuverilerinkorelasyonunoktas脹ndafarkl脹fark脹y旦ntemler
ve avantaj ve dezavantajlar脹vard脹r. [1]
Internettehditlerineilikinsondakikaverilerle ger巽ekbirSIEM端r端n端n端n[1] tehditanalizi
yeteneklerininzenginletirilmesi,kurulular脹nyeni tehditleri dahak脹sas端rede g旦rmesine,daha
kapsaml脹旦ng旦r端lerve balamedinmesine,g端venlikolaylar脹n脹 旦nceliklendirmesine,sald脹r脹lar脹
旦nlemesine yadaenaza indirmesine yard脹mc脹olur.
Log Y旦netimi ve SIEMsistemlerinin旦nemli bir旦zellii de an脹ndaaksiyonalabilmeleridir.
rnek olaraktehditi巽erenkaynaklardanbirtrafikolumas脹durumundabunufirewalldan
engellemeyi otomatikyapabilmektir.[4]
Kurumsal g端venlikzekas脹oluturmaki巽inen旦nemliad脹mlardanbiri olantehditzekas脹i巽inile ald脹r脹lar脹
tespitedip g端venlikzekas脹巽旦z端m端oluturulur. Geleceey旦nelikbiryol haritas脹巽脹karmak i巽in
kurumlarcanl脹 veri,巽okmerkezli veri kayna脹i巽eren stratejik g端venlikzekas脹巽旦z端mlerini tercih
etmelidir.
Referanslar:
1. http://www.slideshare.net/anetertugrul/gerek-siem-nedir-olmazsa-olmazlar-ve-gerek-siem-
rn-ile-gvenlik-analiz-senaryolar
2. http://www.slideshare.net/anetertugrul/log-ynetimi-tecrbeleri-geniletilmi-srm
3. http://www.slideshare.net/anetertugrul/log-ynetimi-sisteminizin-log-karp-karmadn-test-
etmek-ister-misiniz
4. http://www.slideshare.net/anetertugrul/surelog-international-edition](https://image.slidesharecdn.com/threatintelligencevesiem-150705141116-lva1-app6891/85/Threat-intelligence-ve-siem-2-320.jpg)
More Related Content
Viewers also liked (15)
Similar to Threat intelligence ve siem (20)
More from Ertugrul Akbas (20)
Threat intelligence ve siem
- 1. Threat Intelligence ve SIEM Tehditzekas脹(ThreatIntelligence) spesifiktehditleri ve riskleri 旦ng旦renve izleyenbilgininproaktif, b端t端nc端l ve s端rekli birbi巽imdederlenmesi,incelenmesive aktar脹lmas脹n脹ifade eder Tehditzekas脹(ThreatIntelligence) n脹nilkad脹m脹daha fazlazekave doru g端venlikuygulamas脹 edinmenize yard脹mc脹olmaki巽inmevcutSIEM[1] 巽旦z端mlerinin analitik yeteneklerine dinamik 聴nternettehdidiverileri eklemekle balar. En son 巽脹kan b端t端nphishing, Proxy, dierk旦t端niyetli tehditleritespitetmek, Bot, phishing, DOS, scanners, spamkaynaklar脹ve Windowsexploitlerini tespitetmeki巽inaa脹daki gibi ve benzeri kaynaklardancanl脹olarakverilerderlenir. MalwareBlacklist http://www.malwareblacklist.com/showMDL.php MalwareDomain List http://www.malwaredomainlist.com/mdl.php Malcode http://malc0de.com/database/ HostFile http://hosts-file.net/?s=Browse&f=EMD Dshield http://www.dshield.org/ipsascii.html ZeusTracker https://zeustracker.abuse.ch/monitor.php?browse=binaries PhishTank http://www.phishtank.com/ CyberCrime Tracker http://cybercrime-tracker.net/ MTC SRI http://mtc.sri.com/live_data/attackers/ Malware Group http://www.malwaregroup.com/ Cleam MX http://support.clean-mx.de/clean-mx/viruses Project Honeypot https://www.projecthoneypot.org/list_of_ips.php Iseclab http://exposure.iseclab.org/about Palevo Tracker https://palevotracker.abuse.ch/ Dynamic DNS http://www.malwaredomains.com/?cat=140 Joe Win Domain Blacklist http://www.joewein.de/sw/blacklist.htm Sucuri Labs http://labs.sucuri.net/ OpenBL http://www.openbl.org/lists/base.txt Botscout http://www.botscout.com/ VX vault http://vxvault.siri-urz.net/ URLQuery http://urlquery.net/index.php JSUnpack http://jsunpack.jeek.org/dec/go?list=1 Uribl http://rss.uribl.com/nic/NAUNET_REG_RIPN.xml Atlas Arbor Networks http://atlas.arbor.net/summary/fastflux?out=xml Alienvault https://reputation.alienvault.com/reputation.data DYSDYN http://security-research.dyndns.org/pub/malware-feeds/ponmocup- botnet-domains.txt
- 2. Yukar脹daki global tehditkaynaklar脹nalokal sald脹r脹ve tehditlerle ilgili de Siber聴stihbaratServislerinin eklenmesi dier旦nemli biravantajd脹r.T端rkiye i巽in USOM(www.usom.gov.tr) olmak端zere but端rveri kaynaklar脹mevcuttur. Bu verilertopland脹ktansonraonbinlerce veri sistem端zerindeki,adonan脹m脹ve uygulamalar taraf脹ndanoluturulanherkay脹t(log),heran bulistelerle kar脹lat脹r脹l脹rve uyanvarsay旦neticiler uyar脹l脹r. Bu entegrasyonunbaar脹l脹olabilmesi i巽inkullan脹lanLogY旦netimi veyaSIEM巽旦z端m端n端nbunauygun olmas脹gerekir.Saniyede1000 adet kay脹t(1000 EPS) derlenen10000 binlerce tehditverisiile her saniye kar脹lat脹r脹labilmelidir[2,3].zelliklebuverilerinkorelasyonunoktas脹ndafarkl脹fark脹y旦ntemler ve avantaj ve dezavantajlar脹vard脹r. [1] Internettehditlerineilikinsondakikaverilerle ger巽ekbirSIEM端r端n端n端n[1] tehditanalizi yeteneklerininzenginletirilmesi,kurulular脹nyeni tehditleri dahak脹sas端rede g旦rmesine,daha kapsaml脹旦ng旦r端lerve balamedinmesine,g端venlikolaylar脹n脹 旦nceliklendirmesine,sald脹r脹lar脹 旦nlemesine yadaenaza indirmesine yard脹mc脹olur. Log Y旦netimi ve SIEMsistemlerinin旦nemli bir旦zellii de an脹ndaaksiyonalabilmeleridir. rnek olaraktehditi巽erenkaynaklardanbirtrafikolumas脹durumundabunufirewalldan engellemeyi otomatikyapabilmektir.[4] Kurumsal g端venlikzekas脹oluturmaki巽inen旦nemliad脹mlardanbiri olantehditzekas脹i巽inile ald脹r脹lar脹 tespitedip g端venlikzekas脹巽旦z端m端oluturulur. Geleceey旦nelikbiryol haritas脹巽脹karmak i巽in kurumlarcanl脹 veri,巽okmerkezli veri kayna脹i巽eren stratejik g端venlikzekas脹巽旦z端mlerini tercih etmelidir. Referanslar: 1. http://www.slideshare.net/anetertugrul/gerek-siem-nedir-olmazsa-olmazlar-ve-gerek-siem- rn-ile-gvenlik-analiz-senaryolar 2. http://www.slideshare.net/anetertugrul/log-ynetimi-tecrbeleri-geniletilmi-srm 3. http://www.slideshare.net/anetertugrul/log-ynetimi-sisteminizin-log-karp-karmadn-test- etmek-ister-misiniz 4. http://www.slideshare.net/anetertugrul/surelog-international-edition