MITRE ATT&CK Framework Analizi

Saldırgan davranışlarını taktik ve tekniklere göre sınıflandıran bilgi tabanına ... adı verilir.

Giris ve Temel Akis

Saldırgan davranışlarını taktik ve tekniklere göre sınıflandıran bilgi tabanına ... adı verilir.

Bu bölümün pratik akışı şu sırayla ilerler:

MITRE ATT&CK

Temel Kavram Eslesmeleri

MITRE ATT&CK frameworkündeki temel yapıları eşleştirin.

Tactic: Saldırganın ulaşmak istediği yüksek seviyeli hedef.
Technique: Belirli bir hedefe ulaşmak amacıyla kullanılan saldırı yöntemi.
Procedure: Tekniklerin gerçek saldırılarda uygulanma biçimi.

Ilk Cekirdek Kavram

Bu bölümde öne çıkan çekirdek kavram saldırgan,davranışlarının,standart,şekilde,sınıflandırılması,savunma,ve,tespit,süreçlerini,kolaylaştırır olarak verilir. MITRE ATT&CK frameworkünün kullanım amacını dizin.

Arac, Komut veya Inceleme Akisi

Hedef sisteme ilk erişimin sağlandığı ATT&CK taktiğine ... adı verilir.

Bu bölümün pratik akışı şu sırayla ilerler:

initial access

Kanit ve Bilesen Iliskileri

MITRE ATT&CK frameworkünde bulunan temel taktikleri eşleştirin.

Execution: Kod veya komut çalıştırma süreçlerini kapsayan taktik.
Persistence: Sistem üzerinde kalıcılık sağlama yöntemlerini kapsayan taktik.
Privilege Escalation: Daha yüksek yetkiler elde etmeyi hedefleyen saldırı taktiği.

Ikincil Odak Noktasi

Bu bölümde öne çıkan çekirdek kavram güvenlik,olaylarının,mitre,att,and,ck,teknikleriyle,eşleştirilmesi,savunma,eksiklerinin,tespit,edilmesini,sağlayabilir olarak verilir. ATT&CK mapping kullanım mantığını dizin.

Operasyonel Dogrulama ve Raporlama

Ağ içerisindeki diğer sistemlere geçiş yapılmasını ifade eden ATT&CK taktiğine ... adı verilir.

Bu bölümün pratik akışı şu sırayla ilerler:

lateral movement

Cikti ve Kullanım Amaci

MITRE ATT&CK analizlerinde kullanılan araçları eşleştirin.

ATT&CK Navigator: ATT&CK tekniklerini görsel olarak haritalandıran analiz aracı.
Caldera: MITRE ATT&CK tabanlı adversary emulation frameworkü.
Atomic Red Team: ATT&CK tekniklerini test etmek amacıyla hazırlanan saldırı senaryoları koleksiyonu.

Son Kavram ve Cikis

Bu bölümde öne çıkan çekirdek kavram tehdit,istihbaratı,bilgileri,saldırgan,gruplarının,kullandığı,ttp,yapılarının,analiz,edilmesini,sağlayabilir olarak verilir. Threat intelligence ile ATT&CK ilişkisinin önemini dizin.

Bu Egitimden Ne Kazanirsiniz?

Bu icerik, MITRE ATT&CK Framework Analizi konusunu SOC L3 - Adversary Emulation - Red Teaming Simülasyonları baglaminda parcali degil, butunlu bir ogrenme akisina donusturur. Yalnizca kavramlari ezberlemek yerine surec sirasini, bilesenler arasi iliskiyi ve hangi kanitin neden onemli oldugunu kavramayi hedefler.

Ozet

Bu ders kapsaminda one cikan basliklar: Tactic, Technique, Procedure, Execution, Persistence, Privilege Escalation, ATT&CK Navigator, Caldera, Atomic Red Team. Egitimin mantigi; once temel akis kurmak, sonra eslestirme ve kavram netlestirme yapmak, en sonda ise bulguyu operasyonel bir sonuca baglamaktir.