İçeriğe atla
0 XP 0
0/4

Puan ders bitince hesaba yazılır. Bu dersi tamamlayınca +50 XP alacaksın. Giriş yapmadan ilerlersen puan yalnız bu tarayıcıda durur.

8 dk · 50 XP · 4 etkinlik

Açık kaynak zaman çizelgesi kurma

Zaman çizelgesi bulguları sıraya dizer ve nedensellik sorusunu açar. Alan adı ne zaman alındı, sertifika ne zaman verildi, sayfa ne zaman arşivlendi. Sıraladığında olayların birbirini nasıl izlediği görünür.

Çizelgenin her satırında üç alan durur: zaman, olay ve kaynak. Kaynak sütunu olmayan satır doğrulanamaz. Zaman alanı belirsizse aralık yazarsın, uydurma bir tarih koymazsın.

Saat dilimi en sık yapılan hatadır. Sunucu kayıtları çoğu zaman UTC yazar. Ekran görüntüsü yerel saati gösterir. İkisini tek eksene koyarken dönüştürmezsen üç saatlik hayali bir boşluk doğar.

Kaynaklarsunucu, uçToplayıcıagentSIEMnormalleştirmeKuraltespitAlarmanalist
Olay kayıtları da bir zaman ekseni üretir. Açık kaynak bulgularını bu eksene bindirirken saat dilimini birleştirmek zorunludur.

Çizelge anlatıyı da disipline eder. İnsan zihni ardışık olayları kolayca nedensel sanır. Alan adı tescilinden sonra saldırı olması, tescilin saldırıya yol açtığını kanıtlamaz. Çizelge sıra verir, neden vermez. Raporda bu ayrımı açıkça yazarsın. Şimdi kurmaca bir oltalama kampanyasının adımlarını bu mantıkla sıralayacaksın.