G\u00fcn\u00fcm\u00fcz\u00fcn siber sald\u0131rganlar\u0131, k\u00f6t\u00fc ama\u00e7l\u0131 faaliyetlerini normal s\u00fcre\u00e7ler gibi g\u00f6stermek i\u00e7in \u00e7ok \u00e7al\u0131\u015fan, k\u0131l\u0131k de\u011fi\u015ftirme ustalar\u0131d\u0131r. Me\u015fru ara\u00e7lar kullan\u0131rlar, kamu hizmetleri arac\u0131l\u0131\u011f\u0131yla komuta ve kontrol sunucular\u0131yla ileti\u015fim kurarlar ve k\u00f6t\u00fc ama\u00e7l\u0131 kodlar\u0131n \u00e7al\u0131\u015ft\u0131r\u0131lmas\u0131n\u0131 normal kullan\u0131c\u0131 eylemleri gibi g\u00f6sterirler. Bu t\u00fcr etkinlikler geleneksel g\u00fcvenlik \u00e7\u00f6z\u00fcmleri taraf\u0131ndan neredeyse g\u00f6r\u00fcnmez; ancak belirli kullan\u0131c\u0131lar\u0131n, hizmet hesaplar\u0131n\u0131n veya di\u011fer varl\u0131klar\u0131n davran\u0131\u015flar\u0131 analiz edilerek baz\u0131 anormallikler ortaya \u00e7\u0131kar\u0131labilir. Bu, UEBA (Kullan\u0131c\u0131 ve Varl\u0131k Davran\u0131\u015f Analiti\u011fi) olarak adland\u0131r\u0131lan bir tehdit alg\u0131lama y\u00f6nteminin temel kavram\u0131d\u0131r. Biz de bu y\u00f6ntemi SIEM sistemimizin en son s\u00fcr\u00fcm\u00fc olan Kaspersky Unified Monitoring and Analysis Platform\u2019da uygulad\u0131k.<\/p>\n
Tan\u0131m\u0131<\/a> gere\u011fi UEBA, bir bilgi sistemindeki kullan\u0131c\u0131lar\u0131n, cihazlar\u0131n, uygulamalar\u0131n ve di\u011fer nesnelerin davran\u0131\u015flar\u0131n\u0131 analiz ederek tehditleri tan\u0131mlayan bir siber g\u00fcvenlik teknolojisidir. Prensip olarak bu teknoloji herhangi bir g\u00fcvenlik \u00e7\u00f6z\u00fcm\u00fcyle kullan\u0131labilir, ancak bize g\u00f6re en etkili sonu\u00e7lar\u0131 SIEM platformuna entegre edildi\u011finde verir. UEBA alg\u0131lama kurallar\u0131yla donat\u0131lm\u0131\u015f bir SIEM sistemi; makine \u00f6\u011frenimi yoluyla bir kullan\u0131c\u0131 veya nesnenin davran\u0131\u015f\u0131na (bilgisayar, hizmet veya ba\u015fka bir varl\u0131k) ili\u015fkin normal bir temel olu\u015fturarak, tipik davran\u0131\u015flardan sapmalar\u0131 analiz edebilir. Bu, APT\u2019lerin, hedefli sald\u0131r\u0131lar\u0131n ve i\u00e7eriden gelen tehditlerin zaman\u0131nda tespit edilmesini sa\u011flar.<\/p>\n Bu nedenle SIEM sistemimizi; kimlik do\u011frulama s\u00fcre\u00e7leri, a\u011f etkinli\u011fi ve Windows tabanl\u0131 i\u015f istasyonlar\u0131 ve sunuculardaki s\u00fcre\u00e7lerin y\u00fcr\u00fct\u00fclmesi s\u0131ras\u0131ndaki anormallikleri tespit etmek i\u00e7in \u00f6zel olarak tasarlanm\u0131\u015f bir UEBA kural paketi ile donatt\u0131k. Bu, sistemimizin; normal korelasyon kurallar\u0131, imzalar veya g\u00fcvenlik ihlali g\u00f6stergeleriyle tespit edilmesi zor olan yeni sald\u0131r\u0131lar\u0131 daha ak\u0131ll\u0131 bir \u015fekilde bulmas\u0131n\u0131 sa\u011flar. UEBA paketindeki her kural, kullan\u0131c\u0131lar\u0131n ve nesnelerin davran\u0131\u015flar\u0131n\u0131n profillenmesine dayan\u0131r. Kurallar iki ana kategoriye ayr\u0131l\u0131r:<\/p>\n\n