Gizlilik ve güvenlik kavramları genel olarak birçok yerde karıştırılan ortak kullanım noktaları olsa dahi, birbirlerinden çok farklı kavramlardır. Aynı zamanda siber güvenlik alanında bu iki kavrama da sahip olmayı hedeflemek doğru bir strateji olacaktır. Dijital varlıklarımızın gizliliğini ve güven...
Birkaç gün önce internette ortaya çıkan ve 700 milyon e-posta adresi ile 1,1 milyardan fazla kullanıcı adı ve parolasını içeren veri tabanı sızıntısı ortaya çıktı. Bugüne kadarki en büyük data sızıntılarından biri olan bu veri tabanı 87GB büyüklüğünde ve 1,1 milyar kullanıcının e-posta adreslerini b...
Günümüzde sistem güvenliği yöneticisi olmak kolay değildir. Her gün, sistemlerimizin bütünlüğünü tehlikeye atan yeni güvenlik açıkları çıkmaktadır. Bir Microsoft Windows ortamını yönetmek, sorunlarını tespit etmek, izlemek ve çözmek için teknik kaynaklar ve araçlar sunmaktadır. Winternals tarafından...
GPO ile 64-32 bit Sysmon kurulumu ve dağıtımı için ön koşullarımız şu şekildedir. İlk olarak Sysinternals arşivinden son sürümü indiriyoruz. Sonrasında Sysmon konfigürasyon dosyasına ihtiyacımız olacak. Sysmon Kurulumu İçin Batch File Oluşturmak Önce her domain client’ının erişebileceği...
Wazuh Agent kurulumu ve yaygınlaştırılması makalemizde, Wazuh Yönetici = Ossec Server ve Aget = Aracı şeklinde konumlandırılmıştır. Wazuh Agent Kurulumları Wazuh agentı, izlemek istediğiniz makineler üzerinde çalışır. Çoklu platform desteği vardır ve aşağıdaki yetenekleri sağlar. Log ve...
Bazı ortamlarda, dağıtım sürecinin en zor kısmı Wazuh’un Windows endpointlere kurulmasıdır. Wazuh, bir PowerShell komut dosyası ile birlikte RESTful API’nin özelliklerini kullanarak Windows agentlarını kurabilmekte, kaydedebilmekte ve bağlanabilmektedir. Wazuh API Kullanarak Windows Sist...
