Kritik önemHARDEC9 adım · 4 faz
Advanced Persistent Threat (APT) Intrusion Response
Ulus-devlet / ileri kalici tehdit (APT) saldirilarinda olay mudahalesi; Mandiant Attack Lifecycle modeli, SANS FOR508 ve Microsoft DART pratikleri temelinde.
Bilgilendirme notu
Bilgilendirme notu: Gelişmiş kalıcı tehdit müdahalesinde saldırganın uzun süreli çevreye nüfuz ettiği varsayımıyla başlayın; hızlı temizlik aksiyonu saldırganı uyararak daha derin implantların aktive edilmesine neden olabilir. MITRE ATT&CK matrisini tehdit aktörü profiline eşleyerek önce hangi tekniklerin kullanılmış olabileceğini hipotezleyin, ardından kapsamlı tehdit avı yapın. Tüm kimlik bilgilerini sıfırlamadan önce ikincil kalıcılık vektörlerini tam olarak ortaya çıkarın.
1
Preparation
1 adım- APT hazirlik: tehdit modeli ve izleme altyapisi
Sektor odakli APT gruplarini belirle. SIEM de APT TTP lerine ozel korelasyon kurallari kur. Harici IR firmasi ile retainer sozlesmesi. Crown Jewels analizi.
2
Detection & Analysis
2 adım- APT giris gostergelerini tespit et
APT IOC leri: olagan-dis saatlerde kimlik dogrulama, hassas veri depolarina ilk erisim, bilinen APT C2 trafigi, LOLBin kullanimi, web shell. Median dwell time 11 gun.
- Saldirgan faaliyet haritasini olustur
SIEM + EDR + NDR telemetrisiyle tam zaman cizelgesi. Mandiant Attack Lifecycle fazlarini haritalandir: Kesif, Ilk Erisim, Tutunma, Ayricalik Yukseltme, Yatay Hareket.
3
Containment, Eradication & Recovery
4 adım- Gizli containment - iz birakmadan izleme