Skip to Content

Welcome

Share the best content, technical solutions, and new ideas; improve your expertise and learn together with the community.

Sign Up 

You need to be registered to interact with the community.
All Posts People Badges
Tags (View all)
Support
About this forum
This question has been flagged
1 Reply
80 Views
Avatar
Edasu SEMETAY

SIEM veya log yönetim sistemlerinde başlangıç seviyesinde en kritik alarm hangisi olmalıdır?

Avatar
Discard
Avatar
Ayşe CAN

Selam,

SIEM veya log yönetim sistemlerinde başlangıç seviyesinde en kritik alarm genelde “başarısız giriş denemelerinin anormal artışı (brute force / credential stuffing şüphesi)” olmalıdır.

Çünkü:

  • En yaygın saldırı giriş noktası kimlik doğrulama (authentication)’dır
  • Erken aşamada tespit edilebilir
  • Diğer saldırılara (yetki yükseltme, lateral movement) zemin hazırlayabilir

Bunun yanında ikinci kritik alarm olarak da:

  • Başarılı giriş sonrası anormal IP / saat / lokasyon değişimi
  • Privileged (admin/root) hesap aktiviteleri

Avatar
Discard

Your Answer

Please try to give a substantial answer. If you wanted to comment on the question or answer, just use the commenting tool. Please remember that you can always revise your answers - no need to answer the same question twice. Also, please don't forget to vote - it really helps to select the best questions and answers!