Incident Response - Brute Force Saldırısını Nasıl İnceleriz? | Event ID 4625

#incidentresponse #blueteam #sibergüvenlik Incident Response Serisi Bölüm 2 'de Brute Force Attack Eventini yani loglarını inceliyoruz. Event ID 4625 Logunun ne anlama geldiğini, Log parametrelerini sizler için tek tek yorumluyorum. Event ID 4625 logunun Brute Force Attack olarak işaretlenmesi için gerekli olan şey nedir? Neden ikisi farklı olaylar gibi değerlendirilmeli gibi konularda bir takım canlı hayat senaryolarından ve deneyimlerimden yola çıkarak size bilgiler aktarıyorum. Brute Force Saldırısı Tespiti ve Normal Logon Failue hareketi arasındaki farkları log 'ların detaylarıyla birlikte inceliyorum. Keyifli Seyirler.