Akademi
TerimSavunma

Web filtreleme

URL filtering

Kullanıcıların erişebileceği web adreslerini kategoriye, itibara ya da listeye göre sınırlama.

Akış

  1. 1Adres değerlendirilir
  2. 2Politika uygulanır
İlgili aileler
—
MITRE ATT&CK
T1189 · Drive-by Compromise
Kaynak
3 kaynak
01

Genel bakış

MITRE, web tabanlı içeriği kısıtlamayı ayrı bir önlem olarak sayar: bilinen zararlı sitelere, reklam ağlarına ve gereksiz dosya türlerine erişimi engellemek. MITRE ATT&CK

Infostealer dağıtımının önemli bir kısmı web üzerinden gelir; sahte indirme sayfası ve sahte doğrulama sayfası açılmadan engellenirse zincir hiç başlamaz. CISA ve FBI (AA25-141B)

02

Nasıl çalışır

  1. 1

    Adres değerlendirilir

    Kategori, itibar ve kayıt yaşı denetlenir. MITRE ATT&CK

  2. 2

    Politika uygulanır

    İzin verilir, uyarılır ya da engellenir. MITRE ATT&CK

03

Nasıl fark edilir

  • Engellenen erişim denemelerini aynı kullanıcı ve cihazla ilişkilendirin. MITRE ATT&CK
04

Ne yapılmalı

  • Yeni kaydedilmiş ve kategorisiz alan adlarına erişimi kısıtlayın. MITRE ATT&CK
05

MITRE ATT&CK

T1189Drive-by Compromise
06

İlgili terimler

Terimler

Zararlı reklamYeni nesil güvenlik duvarıAğ geçidi güvenliği
07

Kaynaklar

  1. 1Drive-by Compromise (T1189) · MITRE ATT&CK
  2. 2Restrict Web-Based Content (M1021) · MITRE ATT&CK
  3. 3Threat Actors Deploy LummaC2 Malware to Exfiltrate Sensitive Data from Organizations · CISA ve FBI (AA25-141B), 2025-05-21