Cyber Security Academy · Ders

Telemetri ve Tespit

EDR'nin topladığı verileri öğrenin

Telemetri ve Tespit, CoddyKit'te ücretsiz bir Cyber Security Academy dersidir. Bu, 4 dersinin 2. dersidir. Aşağıdan dersin tamamını ücretsiz okuyabilir, sonra tarayıcıda yerleşik kod editörü ve 7/24 yapay zeka koçu ile uygulamalı olarak pratik yapabilirsin. Bu, Cyber Security Academy öğrenme yolunun bir parçasıdır ve ilerlemeniz web ve CoddyKit uygulaması arasında senkronize olur. Cyber Security Academy kursu toplamda 4 dersten oluşur.

Telemetri Nedir

Telemetri, bir EDR ajanının uç noktadan topladığı verilerdir.

Bir cihazda neler olup bittiğinin ham kaydıdır ve her tespitin temelini oluşturur.

Süreç Etkinliği

EDR, başlatılan her süreci; süreci kimin başlattığı ve hangi komut satırının kullanıldığı bilgileriyle birlikte kaydeder.

Telemetry sample:
parent: winword.exe
child: powershell.exe
args: -enc ZQBjAGgAbwA...

Dosya ve Kayıt Defteri Değişiklikleri

Ajan, dosya sistemini ve Windows'ta kayıt defterini izler.

Yeni veya değiştirilmiş dosyalar
Hızla şifrelenen dosyalar (fidye yazılımı işareti)
Kalıcılık için kullanılan kayıt defteri anahtarları

Ağ Bağlantıları

EDR, hangi süreçlerin nereye bağlandığını günlüğe kaydeder.

Bilinen kötü amaçlı bir sunucuya bağlantı veya olağandışı büyüklükte bir yükleme, veri hırsızlığını ya da komuta ve kontrol trafiğini ortaya çıkarabilir.

Kullanıcı ve Oturum Açma Olayları

Telemetri, oturum açma işlemlerini ve hesap kullanımını içerir.

Olağandışı saatlerdeki oturum açma işlemleri
Çok sayıda başarısız oturum açma denemesi
Normal bir kullanıcının aniden yönetici ayrıcalıklarını kullanması

Bunlar hesapların ele geçirilmiş olabileceğine işaret eder.

İmza Tabanlı Tespit

Bir tespit yöntemi, etkinliği dosya karması veya bilinen kötü amaçlı bir etki alanı gibi kötü amaçlı yazılımların bilinen imzalarıyla karşılaştırır.

Önceden kataloglanmış tehditler için hızlı ve güvenilirdir.

Davranış Tabanlı Tespit

Davranış tabanlı tespit, sabit imzalar yerine eylem örüntülerini inceler.

Örnek: Bir Word belgesinin, ardından bir dosya indiren PowerShell'i başlatması, dosya yepyeni olsa bile şüphelidir.

Tespit Kuralları

Birçok EDR platformu, şüpheli davranışları tanımlamak için kuralları kullanır.

Yaygın bir açık biçim olan Sigma, ekiplerin tespit mantığını herhangi bir üreticiye bağlı kalmadan paylaşmasını sağlar.

title: Office app spawns shell
detection:
  selection:
    ParentImage: winword.exe
    Image: powershell.exe
  condition: selection

MITRE ATTACK ile Eşleme

MITRE ATTACK çerçevesi, saldırgan tekniklerini kataloglar.

EDR uyarıları genellikle ATTACK teknikleriyle eşlenir; bu da analistlerin gördükleri saldırının hangi aşamasında olduklarını anlamalarına yardımcı olur.

Yanlış Pozitifleri Azaltma

Her uyarı gerçek bir tehdit değildir. Yanlış pozitif, tehdit olarak işaretlenen zararsız bir eylemdir.

Ekipler, analistlerin gerçekten önemli olan uyarılara odaklanabilmesi için kuralları ayarlar ve istisnalar oluşturur.

Tehdit Avcılığı

Saklanan telemetri, tehdit avcılığını mümkün kılar: analistler gizli saldırganları proaktif olarak arar.

Otomatik uyarıların gözden kaçırmış olabileceği ince belirtileri bulmak için geçmiş verileri sorgularlar.

Hızlı Kontrol

Telemetri ve tespit konusundaki bilginizi sınayın.

Özet

EDR şu tür telemetrileri toplar:

İşlem, dosya, kayıt defteri, ağ ve oturum açma olayları

Tehditleri imza ve davranışsal yöntemlerle tespit eder, bunları MITRE ATTACK ile eşler ve proaktif tehdit avcılığını destekler.

Sıkça Sorulan Sorular

“Telemetri ve Tespit” dersi ücretsiz mi?

Evet — “Telemetri ve Tespit” dersin tüm metni burada web'de ücretsiz olarak okunabilir. Etkileşimli olarak pratik yapmak (yerleşik kod editörü ve 7/24 yapay zeka koçu) ve Cyber Security Academy kursunun geri kalanını açmak için CoddyKit PRO'ya yükselt. Cyber Security Academy kursu toplamda 4 dersten oluşur.

“Telemetri ve Tespit” dersinde ne öğreneceğim?

EDR'nin topladığı verileri öğrenin Cyber Security Academy ile uygulamalı kodu tarayıcıda doğrudan çalıştırarak pratik yaparsın ve 7/24 yapay zeka koçu dersi çalışırken sorularını yanıtlar.

Cyber Security Academy öğrenmeye başlamak için deneyim gerekli mi?

Önceden deneyim gerekmez. CoddyKit'te Cyber Security Academy, başlangıçtan ileri seviyeye kadar yapılandırıldığı için buradan başlayabilir veya başından başlayıp kendi hızında ilerleme yapabilirsin. Bu, 4 dersinin 2. dersidir.

“Telemetri ve Tespit” dersi ne kadar sürer?

Çoğu CoddyKit dersi yaklaşık 5–10 dakika sürer. Her biri kısa ve etkileşimli olduğu için sabit ilerleme yaparsın ve web ile uygulama arasında tam olarak bıraktığın yerden devam edebilirsin.

Bu Cyber Security Academy dersinde kod yazıp çalıştırabilir miyim?

Evet. Her Cyber Security Academy dersi yerleşik bir kod editörü içerir, bu sayede tarayıcıda gerçek kod yazıp çalıştırabilir ve anlık yapay zeka geri bildirimi alırsın — yerel kurulum gerekli değildir.

Bu kursun tüm dersleri

← Cyber Security Academy Sayfasına Dön