Ay: Ağustos 2020

Azure Sentinel Adım Adım Bulut SIEM Kullanımı – Bölüm9 – Playbooks Azure Sentinel, Microsoft’un bulut temelli SIEM/SOAR ürünüdür. Malum bende son 8 bölümdür bu ürünü sizlere detaylandırmaya çalışıyorum. SIEM/SOAR ürünlerini yakından inceleyenler, kullananlar veya bu …

Makalemin bundan önceki bölümlerinden özellikle Microsoft sistemleri başta olmak üzere Sentinel için pek çok veri kaynağından nasıl logları toplayabileceğimizi anlatmıştım. Bu bölümde ise topladığımız bu verilerden anlamlı olayları nasıl oluşturabileceğimizi göreceğiz. Öncelikle bu konuda çok …

Özellikle domain controller makinelerde gizli dosya olarak görebileceğiniz ve muhtemel erişmek istediğinizde hata aldığınız bir dosyadan bahsediyoruz. Malum DFSR sadece sysvol klasörlerinin domain controller makineleri arasındaki replikasyonundan sorumlu değildir, genel olarak farklı sunucuların arasındaki dosya …

Malum her geçen gün teknoloji büyük bir hız ile değişiyor ve gelişiyor. Durum böyle olunca da biz teknoloji sektörü çalışanları ve özellikle danışmanları bu teknolojileri yakından takip etmek zorunda kalıyoruz. Özellikle Gartner’ ın Hype Cyle …