Akademi
TerimSavunma

Genişletilmiş tespit ve yanıt

Extended Detection and Response (XDR)

Uç nokta, e-posta, kimlik, ağ ve bulut kaynaklı güvenlik olaylarını tek yerde birleştirip ilişkilendiren tespit ve yanıt yaklaşımı.

Akış

  1. 1Kaynaklar bağlanır
  2. 2Olaylar ilişkilendirilir
  3. 3Yanıt verilir
İlgili aileler
—
MITRE ATT&CK
T1078 · Valid Accounts
Kaynak
5 kaynak
01

Genel bakış

Uç nokta tespit ve yanıtı yalnız cihazı görür. Genişletilmiş yaklaşım aynı olayın e-postadaki, kimlik sistemindeki ve ağdaki izlerini de bir araya getirir. NIST CSRC

Infostealer olaylarında bu birleşim önemlidir: bulaşma cihazda olur, ama çalınan kimlikle giriş bulut hizmetinde yaşanır. Google Cloud (Mandiant)

02

Nasıl çalışır

  1. 1

    Kaynaklar bağlanır

    Uç nokta, e-posta, kimlik ve ağ olayları toplanır.

  2. 2

    Olaylar ilişkilendirilir

    Aynı kullanıcı ve cihaza ait izler tek olayda birleşir.

  3. 3

    Yanıt verilir

    Cihaz yalıtılır, oturumlar kapatılır, hesap kilitlenir.

03

Nasıl fark edilir

  • Bulaşmanın görüldüğü cihazın kullanıcısıyla, alışılmadık konumdan yapılan bulut girişlerini eşleştirin. Google Cloud (Mandiant)
  • Geçerli bir hesapla yapılan giriş tek başına olağan görünür; cihazdaki bulaşma kaydıyla birleştirildiğinde anlam kazanır. MITRE ATT&CK
04

Ne yapılmalı

  • Kimlik sistemini ve bulut hizmetlerini tespit kapsamına dahil edin. Google Cloud (Mandiant)
  • Bulaşma görülen cihazın kullanıcısı için oturumları kapatıp çok aşamalı doğrulamayı yeniden kaydettirin. MITRE ATT&CK
05

MITRE ATT&CK

T1078Valid AccountsT1555.003Credentials from Web Browsers
06

İlgili terimler

Terimler

Uç nokta tespit ve yanıtHesap ele geçirmeSıfır güven
07

Kaynaklar

  1. 1Valid Accounts (T1078) · MITRE ATT&CK
  2. 2Credentials from Web Browsers (T1555.003) · MITRE ATT&CK
  3. 3Endpoint detection and response — sözlük tanımı · NIST CSRC
  4. 4UNC5537 targets Snowflake customer instances · Google Cloud (Mandiant), 2024
  5. 5Multi-factor Authentication (M1032) · MITRE ATT&CK