Kritik önemHARDEC6 adım · 6 faz
Supply Chain Compromise Response
Yazilim tedarik zinciri ele gecirme (kotu guncelleme, truva paket, build sistemi). SolarWinds, 3CX, XZ Utils ornekleri. Kaynak: SANS FOR610 + CISA AA23-144A.
Bilgilendirme notu
Bilgilendirme notu: Tedarik zinciri ihlali müdahalesinde hangi bileşenin (yazılım güncellemesi, geliştirme aracı, üçüncü taraf kütüphane) ele geçirildiğini kesin olarak belirleyin; aynı tedarikçiyi kullanan tüm sistemleri kapsam içine alın (MITRE T1195). Yazılım imza doğrulaması (kod imzalama) ve SBOM (Software Bill of Materials) kayıtlarını inceleyerek güvenilir yapı ortamının bütünlüğünü doğrulayın. Bulut tabanlı OAuth token'larının suistimalini de araştırın.
1
Preparation
1 adım- Tedarik zinciri gorunurlugu kur
Kritik yazilim icin SBOM tut, satici guvenlik bildirimlerine abone ol, kritik uygulamalarin hash degerlerini izle.
2
Identification
1 adım- Ele gecirme kapsamini degerlendir
Hangi yazilim etkilendi? Hangi surumler? Ortamda kac sistem etkilenen surumu calistiriyor? Kotu kod ne yapti?
3
Containment
1 adım- Etkilenen sistemleri izole et
Etkilenen yazilimi calistiran tum sistemleri ag izolasyonuna al. C2 alan/IP engelle. Ifsa kimlikleri sifirla.
4