Zincirdeki Kör Nokta

Altay Kargo geçen ay bir masa üstü tatbikat yaptı: kırmızı takım örnek bir saldırı zincirini adım adım simüle etti ve her adımı bir ATT&CK teknik kimliğiyle etiketledi.

Şimdi senin görevin bu zinciri SOC'un kural envanteriyle karşılaştırmak. Zincirdeki her adımın bir tespit kuralı olması gerekiyor, ama hepsinin olduğundan emin değiliz.

attack-cli aracı bu karşılaştırmayı otomatik yapar ve kapsanmayan tekniği söyler. Senin işin o boşluğu kapatacak kuralı yazmak.

Kuralı yazdıktan sonra hem örnek kayıtlara karşı hem de zincirin tamamına karşı doğrula. Kapsama tam olmalı.