Müdahale Playbook'ları

Olay müdahale akışları — NIST SP 800-61 ve SANS PICERL fazlarına göre adım adım. Hazırlıktan kurtarmaya, tekniğe bağlı yapılandırılmış rehberler.

2 playbook

OrtaHARDEC

Aktif olay veya proaktif tehdit avı kapsamında NTFS artefaktlarını (MFT, journal, Prefetch, ShimCache, Amcache) offline veya triyaj koleksiyonu üzerinde analiz ederek saldırgan aktivitesini ve araç kullanımını zaman çizelgesinde yeniden oluşturur.

28 adım·6 faz

OrtaHARDEC

Saldirganin kalicilik mekanizmalarinin (servis, gorev, registry run-key, WMI, baslangic) sistematik temizligi.

6 adım·6 faz