Güvenlik İhlali Göstergeleri veya Uzlaşma Göstergeleri (IOC) Nedir?
Güvenlik İhlali Göstergeleri, Uzlaşma Göstergeleri veya kısa adıyla IOC (Indicator Of Compromise), bir cihazdaki verilerin yetkisiz bir şekilde ele geçilmesi gibi güvenlik ihlaline işaret eden adli bir terimdir. IOC verileri, şüpheli bir olay, güvenlik olayı veya ağdan beklenmeyen çağrılardan sonra toplanır. Ayrıca IOC; Siber saldırı sonucu zarar gelmeden önce güvenlik tehditlerini, veri ihlallerini, içeriden gelen tehditleri ve daha fazlasını belirlemeye yardımcı olan güvenlik ihlaline işaret eden veriler ile kanıtlardır.
En belirgin olabilecek Güvenlik İhlali Göstergeleri (IOC) verileri nelerdir?
Bilgi güvenliği ekiplerinin göz önünde bulundurması gereken en belirgin olabilecek IOC örnekleri:
• Web trafiğinde çok fazla artış olması
• Deviant(anormal) DNS istekleri
• Registry’de olağan dışı değişiklikler
• Brute Force ataklarını gösteren ağ trafiği
• HTML yanıtlarının büyümesi
• Aynı dosya üzerinde normalden fazla istek
• Ayrıcalıklı kullanıcılarda anormal işlemler
• Veri tabanı okumanın artmış olması
• Sistemde bilinmeyen dosyalar, uygulamalar ve işlemler
• DDoS etkinliğinin belirtileri
IOC (Güvenlik İhlali Göstergeleri) nasıl çalışır?
Kötü amaçlı yazılım yazarları her zaman algılanmaktan kaçınan bir yazılım oluşturmaya çalışsalar da her uygulama ağdaki varlığına dair kanıt bırakır. Bu ipuçları, ağın saldırı altında olup olmadığını veya bir veri ihlali meydana gelip gelmediğini belirlemek için kullanılabilir. Güvelik İhlali Göstergeleri (IOC), bir siber güvenlik olayından sonra bir saldırganın bıraktığı izler olarak düşünülebilir. Kötü amaçlı yazılımdan koruma uygulamaları olayı kısmen durdurabilir, ancak güvenlik ihlali göstergeleri saldırganın erişebileceği verileri ve dosyaları belirler.
Güvenlik İhlali Göstergeleri- IOC Türleri
IOC, Ağ tabanlı ve bilgisayar tabanlı göstergeler şeklinde iki ana kategoriye ayrılmaktadır. Ağ tabanlı ve bilgisayar tabanlı göstergeler için bazı örnekler şu şekildedir:
Ağ tabanlı gösterge örnekleri:
- IP adresi
- İnternet sitesi
- Alan adı
- URL
Bilgisayar tabanlı gösterge örnekleri:
- Dosya parmak izi veya karma
- Dosya adı
- Dosya yolu
- Dosya komutu
- Dosya uzantısı
Güvenlik İhlali Göstergeleri (IOC) ve Saldırı Göstergeleri (IOA) arasındaki fark nedir?
Güvenlik İhlali Göstergeleri, güvenlik olaylarının ve ihlallerin saptanmasına hizmet ederken; Saldırı Göstergeleri, saldırganın amacının saptanmasına hizmet eder. Saldırıyı başarılı bir şekilde kontrol altına almak ve durdurmak için, saldırganın neyi başarmaya çalıştığını bilmek önemlidir. Bu nedenle saldırı göstergeleri önemlidir. Güvenlik ihlali göstergeleri, siber güvenlik ekiplerinin herhangi bir izinsiz girişi tespit etmesine yardımcı olur, ancak bu izinsiz girişi durdurmak için güvenlik ekiplerinizin saldırganın ne planladığını bilmesi gerekir. Saldırganın bir sonraki adımını ve niyetini bilmek güvenlik ekibine üstünlük sağlar. Bu nedenle, uzlaşma göstergeleri tarafından toplanan veriler, saldırı göstergeleri ile desteklenmelidir.
Güvenlik İhlali Göstergeleri Hakkında Detay Öğrenin
Güvenlik İhlali Göstergeleri IOC özelliği bulunan siber güvenlik ürünlerimiz hakkında bilgi almak için lütfen bizimle iletişime geçiniz.
