İçeriğe atla
0 XP 0
Tespit mühendisliği

Gece Yarısı Gürültüsü

Orta2 flag6 adım

Araçlar

  • cat
  • cp
  • siem-cli

Brifing

Vardiya devri notunda tek satır yazıyor: 'gece dışı admin girişi' kuralı üç haftadır her gece aynı saatte patlıyor, kimse artık bakmıyor.

Bu, alarm yorgunluğunun ders kitabı örneği. Gürültünün kaynağını bulman ve kuralı susturmadan gürültüyü kesmen gerekiyor.

Dikkat: kuralı gevşetirken gerçek bir şüpheliyi de örtme riski var. Önce kayıtları oku, hangi girişlerin rutin, hangisinin anormal olduğunu ayır.

İşin bittiğinde kural hem sessiz hem de keskin olmalı: bilinen yedekleme hesabını görmezden gelsin, bilinmeyen girişi yakalasın.

Görevler

0/6 tamamlandı
  1. Giriş kayıtlarını incele
  2. Mevcut kuralı oku
  3. Kuralı test edip yanlış pozitif oranını ölç
  4. İstisna listesine bilinen hesabı ekle
  5. Güncellenmiş kuralı istisnayla test et ve flag'i alFlag
  6. Kuralı üretime al ve flag'i alFlag
altay@soc:~simülasyon
AltaySec eğitim terminali. Bu bir simülasyondur, gerçek makineye bağlı değilsin.
Kapsam:
- soc01.altaykargo.example üzerindeki kurallar/ ve filtreler/ dizinleri
- Yalnız kural ve istisna listesini düzenleme, siem-cli ile test ve yayın. Hesap silme veya engelleme yok
Kullanabileceğin araçlar: cat, cp, siem-cli
Komutları bilmiyorsan 'yardim' yaz. Görevleri yukarıdaki listeden takip et.
altay@soc:~$

Tab tamamlar · ↑ ↓ önceki komutlar · Ctrl+C iptal · Ctrl+L temizle · Esc terminalden çıkar

Bu bir simülasyondur. Komutlar gerçek bir sisteme gitmez. Öğrendiğin yöntemi izinsiz bir hedefte denemek suçtur. Yapay zekâ güvenliği için yasal ortam Bekçi arenası.