Download as PDF, PPTX
Uploaded byBGA Cyber Security
Open Source SOC Kurulumu
Open Source SOC Kurulumu Webinarımızda Kullanılan Sunum
More Related Content
Similar to Open Source SOC Kurulumu
Open Source SOC Kurulumu
- 1. Open Source Çözümlerle SOCKurulumu Huzeyfe ÖNAL <huzeyfe.onal@bgasecurity.com>
- 2. Amaç SOC nedir, nedenihtiyaç duyulur ve ideal bir soc için gerekli olan bileşenlerin alternatif çözüm olarak açık kaynak veya ücretsiz araçlarla karşılanması konusunda bilgi paylaşımı...
- 3. Webinar İçeriği ● SOCNedir, Ne İşe Yarar? ● Neden SOC? ● Neden Open Source SOC? ● SOC/MDR Kavram Karmaşası ● İdeal bir SOC/MDR Yapısı Hangi Bileşenlerden Oluşur? ● Açık Kaynak Çözümlerin SOC için Aktif Kullanımı ● Soru & Cevap
- 4. SOC Nedir? ● GüvenlikOperasyonları Merkezi (SOC), bir kuruluşun güvenlik durumunun sürekli olarak izlenmesinin ve güvenlik olaylarının analizinden sorumlu bir bilgi güvenliği ekibinin bulunduğu yerdir. ● SOC ekibinin amacı, teknolojik çözümleri kullanarak ve iyi bir süreç yönetimi yaparak siber güvenlik olaylarını tespit etmek, analiz etmek ve bunlara karşı aksiyon almaktır. ● Güvenlik operasyonları merkezleri genellikle güvenlik analistleri, güvenlik mühendisleri ve güvenlik işlemlerini denetleyen yöneticilerden oluşmaktadır.
- 5. SOC Ne Değildir? SOC!= SIEM
- 6. Kavram Karmaşası ● TheSecurity Operations Center (SOC) ● Cyber Defense Center (CDC) ● Cyber Intelligence Center (CIC) ● Cyber Fusion Center ● Cybersecurity Center ● Managed Security Services (MSS/P) ● Managed Detection & Response (MDR) https://blog.focal-point.com/what-you-name-your-soc-matters
- 7.
- 8. Neden SOC/MDR? -Deepweb Bakışıyla... ● Son bir senede hacklendiği iddia edilen orta ve büyük ölçekli firma sayısı 10.000 ~ ● Hacklenmeyi bekleyen?
- 9. Neden SOC? SaldırganBakış Açısıyla...
- 10. Neden SOC/MDR? By 2025,50% of organizations will be using MDR services for threat monitoring, detection and response functions that offer threat containment capabilities
- 11. Ticari Açıdan NedenSOC? Kendi bünyenizde SOC kurmanın yaklaşık maliyetleri (TR için /4)
- 12. İnsan Kaynağı AçısındanNeden SOC?
- 13. II - NedenOpenSource SOC ?
- 14. OpenSource SOC HangiDurumda Çalışır? ● Herkese göre değildir!
- 15. Gerçek Ortamlarda KullananVar mıdır? https://indico.cern.ch/event/708060/contributions/2906729/attachments/1620409/2577814/2018-03-20-ISMA_SOC.pdf CERN
- 16. Temel SOC Bileşenleri Kaynak:https://zigron.com/category/security/
- 18. 2 - İdealSOC Bileşenleri Nelerdir?
- 20. I- EDR /Endpoint Detection & Response ● EDR ne işe yarar? ○ AV farkı nedir? ○ Ransomware grupları neden öneriyorlar? ● SOC Açısından Önem Seviyesi ○ Edr öncelik seviyesi 10/10
- 21. Kullanabileceğiniz Free/Open SourceEDR Çözümleri ● OpenEDR ● OSQuery ● Sysmon ● Wazuh(!)
- 22.
- 23. II-IDS / NDR ●Eski köye yeni adet: NDR ● SOC Açısından Önem Seviyesi ○ 10/10 ● Ne için kullanılır ● Nasıl konumlandırılmalıdır?
- 24. Suricata / Zeek ●Uzun yıllardır hem ticari hem de açık kaynak kod dünyasında kullanılan IDS/NDS tarzı ürünlerin temel ilham ve kod kaynağı ● Performans problemi olmadan -doğru donanımlarla- gönül rahatlığıyla kullanılabilir ● Şifreli olmayan ağ trafiği için istenilen türde kural yazma imkanı
- 25. III-SIEM ● ~20 senelikbir teknoloji ● En temel SOC bileşeni, ekmek gibi, su gibi… ● Kurtarıcı gözüyle bakılmış fakat yıllardır doğru düzgün verim alınmadan çalıştırılmıştır ● Son zamanlarda büyük güvenlik üreticileri SIEM yerine XDR tanımını kullanmaya başlamışlardır
- 26.
- 27. IV - HazırSaldırı Kuralları Seti ● Her üreticinin ayrı telden çaldığı, kendi standartlarını oluşturmaya çalışarak ortalığı çıkmaza soktuğu anda ortaya çıkan nadide çiçek :) ● ORtak bir dilde, bir platformdan başka platforma dönüştürülebilen kural dili ● Hemen her konuda ücretsiz SIEM kuralları ... https://github.com/SigmaHQ/sigma
- 28. V - SOARve Incident Response ● İnsan kaynağı yetersizliği ve harcanan yüksek miktar paraya çözüm olmak amacıyla geliştirilmiş fakat daha yüksek miktarda para ve daha yüksek kalitede insan kaynağı ihtiyacı duyan modern teknoloji:) ● Önümüzdeki yıllarda olgunlaşan ve ticari açıdan kabul edilebilir seviyelere gelecek çözümlerle vazgeçilmez bileşenlerden biri olacağı düşünülüyor
- 29. The Hive &Cortex
- 30.
- 31. The Hive -SECURITY INCIDENT RESPONSE PLATFORM
- 32. VI - Tehditİstihbaratı ve Paylaşımı
- 33.
- 34.
- 35. OTX - Tehditİstihbaratı Paylaşımı
- 36. VII - SandboxÇözümleri ● Şüpheli dosyalar için inceleme ortamı (kum havuzu) ● Neden ihtiyaç var? ● Aktif kullanılan çözümler ○ Cuckoo ○ DocGuard
- 37. Şüpheli/Zararlı Ofis DosyasıAnalizi - DocGuard
- 38. VIII - TuzakSistemler (Honeypot) & Deception
- 39. DejaVU - OpenSource Deception Framework https://github.com/bhdresh/Dejavu/blob/master/README.md
- 40.
- 41. IX - SOCVerimliliği Ölçme Araçları
- 42. SOC Bileşenleri -Process ● SOC konusunda en önemli bileşenlerden fakat genellikle gözardı edilir. ● Amaç, işlerin kişi bağımsız bir süreç üzerinden gittiğinden emin olmak. ● Kriz zamanlarında ne yapılacağını belirlemek ● Hangi durumda analistler ne kullanmalı, neyi nasıl raporlamalı yapılacakları kağıda dökmek
- 43. SOC Verimliliği/İşlevselliğini Ölçme ●SOC’un işlevselliğini nasıl ölçersiniz? ○ Kağıt üstünde ○ Gerçek hayatta
- 44. SOC için CMM(Capability Maturity Model) Ölçümü ● 5 domain 25 maddede people, process, technology açısından SOC altyapınızın verimliliğini ölçme https://www.soc-cmm.com/downloads/latest/
- 46.
- 47. SOC & MitreATT&CK Framework Kullanımı Mitre ATT&CK nedir, ne işe yarar?
- 48. SOC Bileşenleri -İnsan
- 49.
- 50. SANS Summit Videove Sunum Dosyaları ● Sektörle ilgili güncel bilgileri doğru ve kısa yoldan öğrenmenin kolay yolu ● Youtube üzerinden ücretsiz izleme https://www.sans.org/presentations/?&focus-area=blue-team-operations
- 51. Boss of theSOC v3 SOC analistlerinin yetişebilmesi için gereki gerçek hayat tecrübesini kazabilecekleri değerli çalışmalardan biri. V2, v1 sürümleri de aynı adresten indirilebilir. https://www.splunk.com/en_us/blog/security/botsv3-dataset-released.html
- 52. Ücretsiz SOC Eğitimleri Eğitimplatformları ve Mitre ATT&CK Eğitimleri https://attack.mitre.org/resources/training/cti/ https://academy.picussecurity.com/ https://academy.attackiq.com/courses/foundations-of-operationalizing-mitre-attck
- 53.
- 54. OpenSOC Online CTF, uygulamayapma platformu. Ekip olarak katılım sağlanabiliyor.
- 55. Mordor Projesi Alıştırma yapmak,gerçek saldırıları incelemek amaçlı veri setleri https://github.com/OTRF/mordor
- 56. Mini SOC LAbKurulumu için SecurityOnion
- 57. SOC Analist İşGörüşmesi Soruları https://www.siemxpert.com/blog/soc-analyst-interview- question/ https://www.youtube.com/watch?v=EEfRR5XT1rg
- 58. @dailySOC LinkedIN Sayfamız Günlükhap niteliğinde SOC, MDR, SIEM, SOAR, Threat Intel konulu paylaşımlar.
- 59.