Akademi
TerimSavunma

Uç nokta tespit ve yanıt

Endpoint Detection and Response (EDR)

Bilgisayar ve sunuculardaki süreç, dosya ve ağ olaylarını kaydeden, şüpheli davranışı tespit eden ve müdahale imkânı veren güvenlik yazılımı.

Akış

  1. 1Kayıt
  2. 2Tespit
  3. 3Yanıt
İlgili aileler
Lumma Stealer
MITRE ATT&CK
T1555.003 · Credentials from Web Browsers
Kaynak
4 kaynak
01

Genel bakış

NIST uç nokta tespit ve yanıtı, uç noktalardaki tehditleri izleyip tespit eden ve onlara yanıt veren bir güvenlik yaklaşımı olarak tanımlar. NIST CSRC

İmza tabanlı antivirüsten farkı davranışa bakmasıdır: tarayıcının parola veritabanını okuyan tanımadık bir süreç, dosyası daha önce görülmemiş olsa da dikkat çeker. MITRE ATT&CK

02

Nasıl çalışır

  1. 1

    Kayıt

    Süreç başlatma, dosya erişimi ve ağ bağlantıları kaydedilir. NIST CSRC

  2. 2

    Tespit

    Kurallar ve davranış modelleri olayları değerlendirir. NIST CSRC

  3. 3

    Yanıt

    Süreç durdurulur, cihaz ağdan yalıtılır. NIST CSRC

03

Gerçek örnekler

Lumma uyarısındaki davranışlar

Lumma Stealer profili

CISA ve FBI’ın Lumma uyarısı, tespit kuralı yazılabilecek davranışları ATT&CK teknikleriyle listeledi; Çalıştır penceresinden başlayan PowerShell bunlardan biri. CISA ve FBI (AA25-141B)

04

Nasıl fark edilir

  • Tarayıcı dışındaki bir sürecin tarayıcı profil klasöründeki parola ve çerez dosyalarına erişmesi. MITRE ATT&CK
05

Ne yapılmalı

  • Yazılımın engelleme kipinde çalıştığını ve tüm cihazlarda kurulu olduğunu denetleyin. MITRE ATT&CK
06

MITRE ATT&CK

T1555.003Credentials from Web Browsers
07

İlgili aileler ve terimler

Aileler

Lumma StealerAktif

Rapor

Infostealer Tehdit Raporu — Ekim 2026

Terimler

Genişletilmiş tespit ve yanıtSistem araçlarıyla saldırıKarantina
08

Kaynaklar

  1. 1Credentials from Web Browsers (T1555.003) · MITRE ATT&CK
  2. 2Endpoint detection and response — sözlük tanımı · NIST CSRC
  3. 3Threat Actors Deploy LummaC2 Malware to Exfiltrate Sensitive Data from Organizations · CISA ve FBI (AA25-141B), 2025-05-21
  4. 4Behavior Prevention on Endpoint (M1040) · MITRE ATT&CK
Essential paketinden itibaren

Infostealer Detection

Kurumunuzun sızıntı yüzeyini tek ekranda görün: kaç bulgu, hangi önem derecesinde, hangi alan adında.

Ürünü incelePaketleri karşılaştırın