Puan ders bitince hesaba yazılır. Bu dersi tamamlayınca +55 XP alacaksın. Giriş yapmadan ilerlersen puan yalnız bu tarayıcıda durur.
Hipotez kurmak
Avcı ile analist farklı çalışır. Analist gelen alarma bakar. Avcı ise şunu sorar: hangi saldırgan davranışı benim kurallarımın arasından geçer? Sonra o davranışı veride elle arar.
Av rastgele gezinme değildir. Hipotezle başlar. Kötü hipotez şöyle olur: ağda kötü bir şey var mı? Bu soru sınanamaz. İyi hipotez dardır ve ölçütü bellidir.
Kotu : "Aginda zararli yazilim var mi?"
Iyi : "Muhasebe bilgisayarlarinda, ebeveyni Office olan
PowerShell sureci son 30 gunde calismis olabilir."
Veri : Windows 4688 kayitlari, son 30 gun
Olcut : Boyle bir surec bulunursa hipotez dogrulanir,
hic bulunmazsa yanlislanir ve av kapanir.Sınanabilir hipotez üç soruya tek cümlede cevap verir: hangi makine kümesi, hangi zaman aralığı, hangi kayıt. 'Ağda kötü bir şey var mı' sorusunun cevabı yoktur, çünkü hiçbir veri kaynağı bu soruyu kapatmaz. 'Muhasebe makinelerinde Office altından PowerShell çalışmış olabilir' cümlesi ise farklıdır: makine kümesi bellidir, süreç ilişkisi bellidir, bakılacak kayıt bellidir. Aynı testi kendi hipotezine de uygula. Cümleyi okuyan biri, hangi sorguyu yazacağını anlıyorsa hipotez sınanabilirdir. Anlamıyorsa cümle bir dilek gibi durur, hipotez gibi değil. Kapsamı da hipotezin bir parçası say; kapsamsız cümle daha yazılırken sınanamaz hâle gelir.