Tehdit İstihbaratı
MITRE ATT&CK
https://attack.mitre.org/
Ne işe yarar?
MITRE ATT&CK, tehdit göstergesi ve saldırgan davranışı bağlamı sırasında güvenilir bir başvuru noktası olarak arşive alındı. Asıl amacı IP, alan adı, URL, hash ve TTP bilgisini savunma amaçlı zenginleştirmektir; bulguyu tek başına kesin bilgi gibi kullanmayın.
Ne zaman kullanılır?
- MITRE ATT&CK ile şüpheli göstergeleri topluluk, satıcı ve açık tehdit kaynaklarıyla karşılaştırabilirsiniz.
- Olay müdahalesinde göstergeleri zaman, güven ve kaynak notuyla rapora ekleyebilirsiniz
Ne zaman kullanılmaz?
MITRE ATT&CK kullanılırken kapsamı, hukuki dayanağı ve veri minimizasyonunu yazılı tutun. Tehdit istihbaratını savunma ve raporlama için kullanın; göstergeleri kötüye kullanıma açık şekilde silahlandırmayın veya mağdur verisi paylaşmayın.
Güvenli örnek iş akışı
MITRE ATT&CK ile göstergeyi arayın, algılama bağlamı ve ilk görülme zamanını inceleyin, rapora güven ve paylaşım notu ekleyin.
Doğrulama yöntemi
MITRE ATT&CK çıktısını doğrudan sonuç kabul etmeyin. Göstergeleri zaman, kaynak güveni, ilk görülme bilgisi ve bağımsız tehdit kaynağıyla ilişkilendirin.
Yanlış pozitif ihtimali
IOC'ler eski, paylaşımlı veya temizlenmiş altyapıya ait olabilir. İlk/son görülme tarihi ve kaynak sayısı birlikte değerlendirilmelidir.
Sık yapılan hatalar
- Tek sonuçtan kesin hüküm çıkarmak.
- Son kontrol tarihi, kaynak bağlamı veya arşiv tarihini not etmemek.
- Bu kaynağın verdiği sinyali başka bir kaynakla karşılaştırmadan rapora almak.
Bakım durumu
Son kontrol tarihi 2026-04-27. Güvenilirlik puanı: 5/5. Operasyonel kullanım öncesinde erişim, ücretlendirme ve kullanım şartlarını yeniden kontrol edin.
Kullanım uyarısı