Webinar Özeti: Yerel Ağda Hackerlar Neler Yapıyor? Hangi İzleri Bırakıyor?

Düzenlendiğimiz webinara ait özet kayıttır. Amacımız saldırı ve savunma tarafının bakış açılarını bir arada sunmaktı. Sunuma https://www.slideshare.net/SpartaBili... adresinden ulaşabilirsiniz. Siber saldırıların tespitinde ve olay müdahalesinde Windows sistemlerin logları bize önemli bilgiler verir. Sistemin ilk ele geçirildiği andan başlayarak siber saldırganların yerel ağda yayılmasına kadar pek çok adıma bu loglar üremektedir. Webinarda aşağıdaki konuları ele aldık: 1- Siber Ölüm Zinciri: Siber saldırıların 7+1 adımı 2- Yatay hareket (lateral movement): Siber saldırganların yerel ağdaki davranışları 3- Fidye yazılımlardaki rolü: Fidye yazılımların yerel ağda yayılmak için kullandığı teknikler 4- Yaşanılan senaryolardan örnekler 5- Yatay hareket için kullanılan araçlar: Siber saldırganlar tarafından kullanılan araçlar 6- Windows Event Logs: Yatay hareketleri tespit etmek için kullanılabilecek loglar 7- LogonTracer Aracı: Log analizini kolaylaştıracak ücretsiz bir araç 8- Olay tespiti ve müdahalesinde Microsoft Advanced Threat Analytics (ATA) aracı kullanımı 9- Yatay hareket tespiti için öneriler ================ Sorularınız için [email protected]