Zincirdeki Kör Nokta

Altay Kargo geçen ay bir masa üstü tatbikat yaptı: kırmızı takım örnek bir saldırı zincirini adım adım simüle etti ve her adımı bir ATT&CK teknik kimliğiyle etiketledi.

Şimdi senin görevin bu zinciri SOC'un kural envanteriyle karşılaştırmak. Zincirdeki her adımın bir tespit kuralı olması gerekiyor, ama hepsinin olduğundan emin değiliz.

attack-cli, SOC ekibinin kurum içi betiğidir. Bu karşılaştırmayı otomatik yapar ve kapsanmayan tekniği söyler. Senin işin o boşluğu kapatacak kuralı yerine koymak.

Kuralı ekledikten sonra sigma convert ile ürettiği sorguyu örnek kayıtlarla karşılaştır, sonra zincirin tamamına karşı kapsamayı yeniden ölç.