Hesap Ele Geçirme Nasıl Tespit Edilir?
Saldırgan, phishing, brute force veya dark web'den satın aldığı kimlik bilgileriyle bir kullanıcı hesabını ele geçirdiğinde, meşru bir kullanıcı gibi sisteme giriş yapar. Bu durumda geleneksel güvenlik araçları saldırıyı tespit edemez.
ACKLOG Tespit Yöntemleri
Impossible Travel: Bir kullanıcı İstanbul'dan giriş yaptıktan 30 dakika sonra Londra'dan giriş yaparsa, bu fiziksel olarak mümkün değildir → hesap ele geçirilmiş olabilir.
Davranış Değişikliği: Kullanıcı normalde sadece e-posta ve ERP erişiyorken, aniden domain controller'a SSH ile bağlanmaya başlarsa → anormal davranış alarmı.