Kritik önemHARDEC10 adım · 6 faz
Data Exfiltration Response
Büyük çıkış trafiği, bulut depolama yükleme veya DNS tüneli yoluyla veri sızdırma olayında akışı durdurma, kapsamı belirleme ve yasal bildirim akışı.
Bilgilendirme notu
Bilgilendirme notu: Veri sızdırma müdahalesinde hangi verinin, hangi kanal üzerinden, ne zaman çıktığını kesin olarak belirlemek yasal yükümlülükler açısından kritiktir. Bulut depolama servisleri ve DNS tünelleme (MITRE T1048) sıklıkla kullanılan kaçınma yollarıdır; proxy günlükleri, NetFlow ve DLP uyarılarını korelasyon motorunda birleştirin. Olaydan sonra veri sınıflandırma politikasını ve çıkış noktası denetimlerini (egress filtering) gözden geçirin.
1
Hazırlık
1 adım- DLP ve çıkış (egress) görünürlüğü kur
Veri sınıflandırma, DLP politikaları, çıkış trafiği bazlıkları ve bulut depolama/proxy logları hazır olsun.
2
Tespit ve Analiz
3 adım- Sızıntıyı doğrula ve kaynağı bul
Alarmı teyit et; hangi hesap/host, hangi kanal (HTTPS/DNS/bulut/e-posta) üzerinden veri gönderdiğini belirle.
- Neyin sızdığını ve hacmi belirle
Etkilenen veri türü (kişisel/ticari sır), kayıt sayısı ve hacmi çıkar; hukuki bildirim eşiğini değerlendir.
- Saldırgan yöntemini haritala
Arşivleme/şifreleme araçları, staging klasörleri, C2 ve sızdırma zaman aralığını belirle.
3