Kategori: Kategorilenmemiş

Makalemin bundan önceki bölümlerinden özellikle Microsoft sistemleri başta olmak üzere Sentinel için pek çok veri kaynağından nasıl logları toplayabileceğimizi anlatmıştım. Bu bölümde ise topladığımız bu verilerden anlamlı olayları nasıl oluşturabileceğimizi göreceğiz. Öncelikle bu konuda çok …

Malum her ne kadar 2010 yılından beri bulut bilişim ile uğraşan birisi olsam da hala Türkiye de bu alanda yapılacak çok iş var. Bir yandan güncel teknolojiyi yakalamak, bir yandan ülkenin verisini ülke sınırları içerisinde …

Malum son dönemde Sentinel ile ilgili pek çok makale paylaşıyorum. Geçen hafta hariç sanırım her hafta sonu bir makale yayınladım. Bu hafta malum tatil derken biraz aksatsam bile bir paylaşım ile telafi etmek isterim. Malum …

SIEM gibi ürünlerde toplanan verilerden oluşan yoğunluğu azaltmak ve bu verilerin anlamlandırılması, incelenmesi, araştırılması için korelasyon dediğimiz yöntemler kullanılır. Yani logların anlamlandırılması diye özetleyebiliriz. Bu aslında birbirinden bağımsız kaynaklardan alınan logların tek bir gözle bakıp …

Makalemin bu bölümünde Azure Sentinel ile DNS loglarının nasıl toplanacağını anlatacağım. Peki bir DNS sunucusu için neden log toplama ihtiyacı olabilir? İlk olarak isterseniz bu soru ile başlayalım. Aslında en DNS en kritik sistemlerden birisidir, …

Azure Sentinel Adım Adım Bulut SIEM Kullanımı – Bölüm5 – Windows Server Loglarının Kusto İle İncelenmesi Makalemin bu bölümünde bir önceki bölümde topladığımız loglar ile nasıl Kusto Query Language (KQL) ile takip edebileceğimizi anlatacağım. Makalemin …

Makalemin bu bölümünde pek çok güvenlik yöneticisinin merak ettiği basit bir şekilde windows sunucularımızın güvenlik loglarını azure Sentinel ile nasıl toplayacağımızı anlatacağım. Malum giriş bölümünden sonraki bölümlerde data toplamaya devam ediyoruz ve bu bölümde Windows …

Makalemin üçüncü bölümünden herkese selamlar. Hatırlarsanız ilk bölümde temel olarak Bulut temelli bir SIEM ürünü olan Sentinel’ e giriş yapmış ve hızlı bir şekilde hesap açma, workspace oluşturma ve Sentinel servisini aktifleştirmeyi görmüştük. İkinci bölümde …

Makalemin ikinci bölümünde kaldığımız yerden devam ediyoruz. Makelemin ilk bölümüne aşağıdaki link üzerinden ulaşabilirsiniz. Hatırlarsanız ilk bölümde temel olarak Bulut temelli bir SIEM ürünü olan Sentinel’ e giriş yapmış ve hızlı bir şekilde hesap açma, …

Bildiğiniz gibi yerleşik sistemler veya Azure üzerindeki sunucular içine security center üzerinden toplanan logların bir sonucu olarak pek çok iyileştirme, sıkılaştırma önerileri yapılmaktadır. 29 Temmuz itibari ile özellikle CIS gereksinimleri konusunda yeni kontrol noktaları eklenmesi …