Canlı takip
Tehdit aktörleri
Siber saldırıları kamu raporlarıyla belgelenmiş gruplar. Bir grubu aç: kimi hedeflediğini, hangi güvenlik açıklarını kullandığını ve bilginin hangi rapordan geldiğini gör.
Bir grubun bir ülkeyle anılması kamu raporlarına dayanan bir değerlendirmedir, kesin suçlama değildir. Açıkları CVE takibinde doğrula
24 grup
Ülkeleri harita üzerinde göster
Şüpheli menşe haritası
Konum = şüpheli menşe (kamu raporları). Ülkeye tıklayınca liste filtrelenir.
Yeni olayları ve duyuruları göster
Canlı tehdit akışı
Yeni olaylar ve duyurular
CISA, NVD, FIRST, Microsoft ve Google/Mandiant kaynakları 5 dakikada bir kontrol edilir.
Bu atlas yalnızca savunma ve farkındalık amaçlıdır. Aktör-ülke bağlantıları kamu raporlarına dayanan şüpheli atıflardır; kesin suçlama değildir. Saldırı tekniği talimatı içermez. Her kayıt bağımsız kaynaklarla doğrulanmalıdır.
ADIM ADIM SAHA KILAVUZU
Baştan sona nasıl çalışır?
Tehdit aktörleri
Takip edilen tehdit aktörlerinin profillerini listeler.
İşleme sınırıAçık kaynak akışlarından beslenir
PDF kılavuzunu indirNeden yaptım?
Aktör adları ve takma adlar birbirine karıştığı için, her profili kaynaklı adlandırma ve gözlenen faaliyet notlarıyla tutmak amacıyla yaptım.
Adım adım kullanım
- Adım 1
Malzemeyi hazırla
Başlangıçta gereken şey: Girdi gerekmez
- Adım 2
Takma adları ve kaynaklı gözlemleri ilişkilendir
Takip edilen tehdit aktörlerinin profillerini listeler.
- Adım 3
Sonucu kaynağa dönerek kontrol et
Aynı aktör eşleşmesinin hangi kurum tarafından ve hangi tarihte yapıldığını kontrol et. Benzer teknikleri tek başına atıf sayma.
- Adım 4
Kaydı indir ve sakla
İnceleme sonunda saklanacak şey: Aktör profilleri