MITRE ATT&CK ile Emülasyon Senaryosu Tasarlama

MITRE ATT&CK ile Emülasyon Senaryosu Tasarlama

ATT&CK taktik ve tekniklerinden ölçülebilir, güvenli ve savunma odaklı bir emülasyon senaryosu oluşturmayı öğretir.

Giris ve Temel Akis

ATT&CK taktik ve tekniklerinden ölçülebilir, güvenli ve savunma odaklı bir emülasyon senaryosu oluşturmayı öğretir.

Bu bölümün pratik akışı şu sırayla ilerler:

• İş hedefini belirle
• Taktikleri seç
• Teknikleri sırala
• Ön koşulları yaz
• Beklenen telemetriyi belirle
• Başarı ölçütlerini tanımla

Temel Kavram Eslesmeleri

MITRE ATT&CK ile Emülasyon Senaryosu Tasarlama kapsamında kullanılan araçlar ve yönetişim bileşenleri farklı görevleri destekler.

• ATT&CK Navigator: MITRE ATT&CK ile Emülasyon Senaryosu Tasarlama için birincil analiz veya emülasyon aracıdır
• MITRE CTI: İkinci veri kaynağı veya doğrulama aracı olarak kullanılır
• Rules of Engagement: İzinleri, sınırları ve durdurma koşullarını belirler
• Evidence Log: Test zamanı, komut, çıktı ve gözlemleri kaydeder

Ilk Cekirdek Kavram

Bu bölümde öne çıkan çekirdek kavram ATT&CK Technique olarak verilir. ATT&CK taktik ve tekniklerinden ölçülebilir, güvenli ve savunma odaklı bir emülasyon senaryosu oluşturmayı öğretir. Bu çalışma yalnızca yazılı olarak yetkilendirilmiş laboratuvar veya test ortamında yürütülmelidir.

Arac, Komut veya Inceleme Akisi

Araç kullanımı öncesinde kapsam ve telemetri doğrulanır. Örnek güvenli komutlar: git clone https://github.com/mitre-attack/attack-stix-data.git Get-Content .\scenario.json | ConvertFrom-Json

Bu bölümün pratik akışı şu sırayla ilerler:

• Komutu İncele
• Hedefi Doğrula
• Telemetriyi Aç
• Komutu Çalıştır
• Çıktıyı Kaydet

Kanit ve Bilesen Iliskileri

Komut ve araç çıktıları, savunma doğrulamasında farklı kanıtlar üretir.

• git clone https://github.com/mitre-attack/attack-stix-data.git: Birincil güvenli kontrol veya gözlem komutu
• Get-Content .\scenario.json | ConvertFrom-Json: İkinci doğrulama veya kayıt toplama komutu
• ATT&CK Navigator: Emülasyon veya analiz sonucunu üretir
• MITRE CTI: Sonucu bağımsız veri kaynağında doğrular

Ikincil Odak Noktasi

Bu bölümde öne çıkan çekirdek kavram ATT&CK Navigator olarak verilir. Bu derste kullanılabilecek temel araçlardan biri ATT&CK Navigator, yardımcı doğrulama aracı ise MITRE CTI olarak seçilmiştir.

Operasyonel Dogrulama ve Raporlama

Emülasyon sonucunun öğretici olabilmesi için beklenen ve gözlenen telemetri karşılaştırılır.

Bu bölümün pratik akışı şu sırayla ilerler:

• Beklenen Olayı Tanımla
• Test Zamanını Kaydet
• Endpoint Verisini Topla
• Ağ veya Kimlik Verisini Topla
• SIEM Sonucunu Karşılaştır
• Detection Boşluğunu Yaz

Cikti ve Kullanım Amaci

Tatbikat çıktıları farklı ekipler tarafından farklı amaçlarla kullanılır.

• Endpoint Telemetry: Süreç, dosya ve kullanıcı davranışlarını doğrular
• Network Telemetry: Bağlantı ve trafik davranışlarını doğrular
• Detection Result: Kuralın alarm üretip üretmediğini gösterir
• Cleanup Evidence: Test artefactlarının kaldırıldığını kanıtlar

Son Kavram ve Cikis

Bu bölümde öne çıkan çekirdek kavram Cleanup olarak verilir. Yetkili bir emülasyonun tamamlanması için test artefactlarının kaldırılması, geçici erişimlerin kapatılması ve ortamın başlangıç durumunun doğrulanması gerekir.

Bu Egitimden Ne Kazanirsiniz?

Bu icerik, MITRE ATT&CK ile Emülasyon Senaryosu Tasarlama konusunu SOC L3 - Adversary Emulation - Red Teaming Simülasyonları baglaminda parcali degil, butunlu bir ogrenme akisina donusturur. Yalnizca kavramlari ezberlemek yerine surec sirasini, bilesenler arasi iliskiyi ve hangi kanitin neden onemli oldugunu kavramayi hedefler.

Ozet

Bu ders kapsaminda one cikan basliklar: ATT&CK Navigator, MITRE CTI, Rules of Engagement, Evidence Log, git clone https://github.com/mitre-attack/attack-stix-data.git, Get-Content .\scenario.json | ConvertFrom-Json, Endpoint Telemetry, Network Telemetry, Detection Result, Cleanup Evidence. Egitimin mantigi; once temel akis kurmak, sonra eslestirme ve kavram netlestirme yapmak, en sonda ise bulguyu operasyonel bir sonuca baglamaktir.