Tüm SIEM Senaryolarına Dön
SOC & Tehdit Avcılığı

SOC Makaleleri / Düşünme

Mitre'nin SOC "Birinci Sınıf Siber Güvenlik Operasyon Merkezinin On Stratejisi" hakkındaki 2014 makalesi

Mitre'nin SOC "Birinci Sınıf Siber Güvenlik Operasyon Merkezinin On Stratejisi" hakkındaki 2014 makalesi

https://www.mitre.org/sites/default/files/publications/pr-13-1028-mitre-10-strategies-cyber-ops-center.pdf →

https://www.mitre.org/sites/default/files/publications/pr-13-1028-mitre-10-strategies-cyber-ops-center.pdf

ve güncellenmiş 2022 makalesi "Birinci Sınıf Siber Güvenlik Operasyon Merkezinin 11 Stratejisi"

https://www.mitre.org/sites/default/files/publications/11-strategies-of-a-world-class-cybersecurity-operations-center.pdf →

https://www.mitre.org/sites/default/files/publications/11-strategies-of-a-world-class-cybersecurity-operations-center.pdf

Birleşik Krallık NCSC'nin SOC satın alma kılavuzu

https://www.ncsc.gov.uk/guidance/security-operations-centre-soc-buyers-guide →

https://www.ncsc.gov.uk/guidance/security-operations-centre-soc-buyers-guide

Anton Çuvakin →

Google Cloud Security'den Anton Chuvakin'in blogunda pek çok faydalı fikir var

https://medium.com/anton-on-security →

https://medium.com/anton-on-security

John Hubbard →

Erdemli Döngüler: Uzun Vadeli Başarı için SOC'yi Yeniden Düşünmek, John Hubbard

https://www.youtube.com/watch?v=1NUjT-0yQjg →

https://www.youtube.com/watch?v=1NUjT-0yQjg

CREST belgesinin büyük bir hayranı değilim. YMMV.

https://www.crest-approved.org/wp-content/uploads/Cyber-Security-Monitoring-Guide.pdf →

https://www.crest-approved.org/wp-content/uploads/Cyber-Security-Monitoring-Guide.pdf

Gartner'ın 'Yönetilen Tespit ve Yanıt Hizmetleri için Pazar Kılavuzu'

https://www.gartner.com/doc/reprints?id=1-27QJQAMI&ct=211026&st=sb →

https://www.gartner.com/doc/reprints?id=1-27QJQAMI&ct=211026&st=sb

Google'ın Otonom Güvenlik Operasyonları

https://services.google.com/fh/files/misc/googlecloud_autonomicsecurityoperations_soc10x.pdf →

https://services.google.com/fh/files/misc/googlecloud_autonomicsecurityoperations_soc10x.pdf

ACKLOG SIEM İle Tam Entegrasyon

Bu dokümantasyonda listelenen log kaynakları, kurallar, korelasyon mantıkları ve tespit senaryoları ACKLOG SIEM ürün ailesi tarafından yerleşik olarak desteklenmektedir. ACKLOG, teknolojisi ve otomasyon modülleri ile tespit süreçlerinizi saniyeler içinde devreye almanızı sağlar.