Puan ders bitince hesaba yazılır. Bu dersi tamamlayınca +60 XP alacaksın. Giriş yapmadan ilerlersen puan yalnız bu tarayıcıda durur.
EDR ve SIEM kapsamı
EDR uç noktada çalışan ajandır. Süreçleri, dosya işlemlerini ve ağ bağlantılarını görür. SIEM ise merkezde toplayan sistemdir. Farklı kaynaklardan gelen kayıtları birleştirir ve kuralları orada çalıştırır.
İkisi de kapsam kadar değerlidir. Beş yüz makinenin dört yüzünde ajan varsa, yüz makine karanlıktır. Saldırgan o yüzün içinde çalıştığı sürece senin için görünmezdir. Kapsam boşluğu doğrudan kör nokta demektir.
Kapsam oranı, ajanı çalışan makine sayısının toplam makine sayısına bölümüdür ve yüzdeyle ifade edilir. Bu tek sayı, ekibin göremediği makine oranını da gösterir. Ajanı olmayan yüz makine varsa saldırgan tam orada rahat çalışır, çünkü kimse onu izlemez. Kapsam oranını haftalık ölçmek, yeni tespit kuralı yazmaktan çoğu zaman daha çok kazandırır. Sayı düşükse harekete geçmek için haftalarca beklemek gerekmez. Ekipler bu ölçütü panoda tutar ve düşüşü erken görür. Aşağıdaki soruda bu oranı kendin hesapla.