{"id":14261,"date":"2026-02-13T13:03:25","date_gmt":"2026-02-13T10:03:25","guid":{"rendered":"https:\/\/www.kaspersky.com.tr\/blog\/?p=14261"},"modified":"2026-02-13T13:03:25","modified_gmt":"2026-02-13T10:03:25","slug":"kaspersky-siem-4-2-update","status":"publish","type":"post","link":"https:\/\/www.kaspersky.com.tr\/blog\/kaspersky-siem-4-2-update\/14261\/","title":{"rendered":"SIEM ile hesap ihlallerini tespit etme"},"content":{"rendered":"

G\u00fcn\u00fcm\u00fczde meydana gelen olaylar\u0131n \u00f6nemli bir k\u0131sm\u0131, hesaplar\u0131n ele ge\u00e7irilmesiyle ba\u015fl\u0131yor. \u0130lk eri\u015fim arac\u0131lar\u0131 tam anlam\u0131yla bir su\u00e7 end\u00fcstrisi haline geldi\u011finden, sald\u0131rganlar\u0131n \u015firketlerin altyap\u0131s\u0131na y\u00f6nelik sald\u0131r\u0131lar\u0131, \u00e7al\u0131\u015fanlar\u0131n parolalar\u0131 ve giri\u015f bilgilerini sat\u0131n alarak \u00e7ok daha kolay bir \u015fekilde organize edebilmeleri m\u00fcmk\u00fcn hale geldi. \u00c7e\u015fitli uzaktan eri\u015fim y\u00f6ntemlerinin yayg\u0131n olarak kullan\u0131lmas\u0131, bu g\u00f6revi daha da kolayla\u015ft\u0131rm\u0131\u015ft\u0131r. Ayn\u0131 zamanda, bu t\u00fcr sald\u0131r\u0131lar\u0131n ilk a\u015famalar\u0131 genellikle tamamen yasal \u00e7al\u0131\u015fan eylemleri gibi g\u00f6r\u00fcn\u00fcr ve geleneksel g\u00fcvenlik mekanizmalar\u0131 taraf\u0131ndan uzun s\u00fcre tespit edilemez.<\/p>\n

Yaln\u0131zca hesap koruma \u00f6nlemlerine ve parola ilkelerine g\u00fcvenmek bir se\u00e7enek de\u011fildir. Sald\u0131rganlar\u0131n \u00e7e\u015fitli kimlik av\u0131 sald\u0131r\u0131lar\u0131, bilgi h\u0131rs\u0131z\u0131 k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131mlar veya sadece i\u015f ve ki\u015fisel hesaplar\u0131 i\u00e7in ayn\u0131 parolay\u0131 yeniden kullanan ve \u00fc\u00e7\u00fcnc\u00fc taraf hizmetlerdeki s\u0131z\u0131nt\u0131lara fazla dikkat etmeyen \u00e7al\u0131\u015fanlar\u0131n dikkatsizli\u011fi yoluyla \u00e7al\u0131\u015fanlar\u0131n kimlik bilgilerini ele ge\u00e7irme olas\u0131l\u0131\u011f\u0131 her zaman vard\u0131r.<\/p>\n

Sonu\u00e7 olarak, bir \u015firketin altyap\u0131s\u0131na y\u00f6nelik sald\u0131r\u0131lar\u0131 tespit etmek i\u00e7in, yaln\u0131zca bireysel tehdit imzalar\u0131n\u0131 tespit edebilen ara\u00e7lar\u0131n yan\u0131 s\u0131ra, normal kullan\u0131c\u0131 ve sistem s\u00fcre\u00e7lerinden sapmalar\u0131 tespit edebilen Davran\u0131\u015f Tespiti sistemlerine de ihtiyac\u0131n\u0131z vard\u0131r.<\/p>\n

SIEM\u2019de yapay zeka kullanarak hesap ihlallerini tespit etme<\/h2>\n

\u00d6nceki yaz\u0131m\u0131zda<\/a> da belirtti\u011fimiz gibi, hesap ele ge\u00e7irme sald\u0131r\u0131lar\u0131n\u0131 tespit etmek i\u00e7in Kaspersky Unified Monitoring and Analysis Platform SIEM sistemimizi; kimlik do\u011frulama s\u00fcre\u00e7leri, a\u011f etkinli\u011fi ve Windows tabanl\u0131 i\u015f istasyonlar\u0131 ve sunucularda s\u00fcre\u00e7lerin y\u00fcr\u00fct\u00fclmesi s\u0131ras\u0131ndaki anormallikleri tespit etmek \u00fczere tasarlanm\u0131\u015f bir dizi UEBA kural\u0131yla donatt\u0131k. Son g\u00fcncellemede, sistemi ayn\u0131 y\u00f6nde geli\u015ftirmeye devam ederek yapay zeka yakla\u015f\u0131mlar\u0131n\u0131n kullan\u0131m\u0131n\u0131 ekledik.<\/p>\n

Sistem, kimlik do\u011frulama s\u0131ras\u0131nda normal kullan\u0131c\u0131 davran\u0131\u015f\u0131n\u0131n bir modelini olu\u015fturur ve atipik oturum a\u00e7ma zamanlar\u0131, ola\u011fand\u0131\u015f\u0131 olay zincirleri ve anormal eri\u015fim giri\u015fimleri gibi ola\u011fan senaryolardan sapmalar\u0131 izler. Bu yakla\u015f\u0131m, SIEM\u2019in \u00e7al\u0131nan kimlik bilgileriyle yap\u0131lan kimlik do\u011frulama giri\u015fimlerini ve ge\u00e7mi\u015fte fark edilmeyen karma\u015f\u0131k senaryolar da dahil olmak \u00fczere, zaten ele ge\u00e7irilmi\u015f hesaplar\u0131n kullan\u0131m\u0131n\u0131 tespit etmesini sa\u011flar.<\/p>\n

Sistem, tek tek g\u00f6stergeleri aramak yerine normal kal\u0131plardan sapmalar\u0131 analiz eder. Bu, karma\u015f\u0131k sald\u0131r\u0131lar\u0131n daha erken tespit edilmesini sa\u011flarken, hatal\u0131 pozitiflerin say\u0131s\u0131n\u0131 azalt\u0131r ve SOC ekiplerinin operasyonel y\u00fck\u00fcn\u00fc \u00f6nemli \u00f6l\u00e7\u00fcde azalt\u0131r.<\/p>\n

Daha \u00f6nce, UEBA kurallar\u0131n\u0131 kullanarak anomalileri tespit etmek i\u00e7in, \u00f6n haz\u0131rl\u0131k \u00e7al\u0131\u015fmalar\u0131n\u0131 ger\u00e7ekle\u015ftiren ve ara verilerin depoland\u0131\u011f\u0131 ek listeler olu\u015fturan birka\u00e7 kural belirlemek gerekiyordu. Art\u0131k, yeni korelat\u00f6r i\u00e7eren SIEM\u2019in yeni s\u00fcr\u00fcm\u00fcnde, tek bir \u00f6zel kural kullanarak hesap ele ge\u00e7irme olaylar\u0131n\u0131 tespit etmek m\u00fcmk\u00fcn.<\/p>\n

Kaspersky Unified Monitoring and Analysis Platformundaki di\u011fer g\u00fcncellemeler<\/h2>\n

Altyap\u0131 ne kadar karma\u015f\u0131k ve etkinlik hacmi ne kadar b\u00fcy\u00fck olursa; platform performans\u0131, eri\u015fim y\u00f6netimi esnekli\u011fi ve g\u00fcnl\u00fck operasyon kolayl\u0131\u011f\u0131 gereksinimleri de o kadar kritik hale gelir. Modern bir SIEM sistemi, tehditleri do\u011fru bir \u015fekilde tespit etmekle kalmamal\u0131, ayn\u0131 zamanda ekipman\u0131 s\u00fcrekli olarak y\u00fckseltmeye ve s\u00fcre\u00e7leri yeniden olu\u015fturmaya gerek kalmadan \u201cdayan\u0131kl\u0131\u201d olmal\u0131d\u0131r. Bu nedenle, 4.2 s\u00fcr\u00fcm\u00fcnde platformu daha pratik ve uyarlanabilir hale getirmek i\u00e7in bir ad\u0131m daha att\u0131k. G\u00fcncellemeler; mimariyi, alg\u0131lama mekanizmalar\u0131n\u0131 ve kullan\u0131c\u0131 deneyimini etkiler.<\/p>\n

Esnek roller ve ayr\u0131nt\u0131l\u0131 eri\u015fim kontrol\u00fc eklenmesi<\/h3>\n

SIEM\u2019in yeni s\u00fcr\u00fcm\u00fcndeki en \u00f6nemli yeniliklerden biri esnek rol modelidir. Art\u0131k m\u00fc\u015fteriler, farkl\u0131 sistem kullan\u0131c\u0131lar\u0131 i\u00e7in kendi rollerini olu\u015fturabilir, mevcut rolleri \u00e7o\u011faltabilir ve belirli uzmanlar\u0131n g\u00f6revleri i\u00e7in bir dizi eri\u015fim hakk\u0131n\u0131 \u00f6zelle\u015ftirebilir. Bu, SOC analistleri, y\u00f6neticileri ve m\u00fcd\u00fcrleri aras\u0131nda sorumluluklar\u0131n daha kesin bir \u015fekilde ayr\u0131lmas\u0131n\u0131 sa\u011flar, a\u015f\u0131r\u0131 ayr\u0131cal\u0131k riskini azalt\u0131r ve SIEM ayarlar\u0131nda \u015firketin i\u00e7 s\u00fcre\u00e7lerini daha iyi yans\u0131t\u0131r.<\/p>\n

Yeni ili\u015fkilendirme cihaz\u0131 ve bunun sonucunda artan platform kararl\u0131l\u0131\u011f\u0131<\/h3>\n

4.2 s\u00fcr\u00fcm\u00fcnde; olaylar\u0131 daha h\u0131zl\u0131 i\u015fleyen ve daha az donan\u0131m kayna\u011f\u0131 gerektiren yeni bir ili\u015fkilendirme motorunun (2.0) beta s\u00fcr\u00fcm\u00fcn\u00fc tan\u0131tt\u0131k. M\u00fc\u015fteriler i\u00e7in bu \u015fu anlamlara gelir:<\/p>\n