SOC Analisti (Blue Team)

Neyi görebiliyoruz.

• Windows olay kayıtları ve Sysmon
• Linux logları
• Güvenlik duvarı, proxy, DNS logları
• Bulut denetim logları

Logları birleştirip anlamlandırmak.

• SIEM mimarisi
• Splunk SPL / KQL sorguları
• Korelasyon kuralları
• Panolar ve raporlar
• Wazuh ile açık kaynak SIEM

PROJEEv laboratuvarında Wazuh/ELK kurup saldırı simülasyonu alarmları üretmek.

Gerçeği gürültüden ayırmak.

• Yanlış pozitif analizi
• Kimlik avı e-posta analizi
• Ağ trafiği analizi (Zeek, Suricata)
• EDR konsolu kullanımı
• Eskalasyon süreci

Alarm gelmeden aramak.

• IOC ve TTP farkı
• MITRE ATT&CK ile eşleme
• Hipotez tabanlı tehdit avı
• Sigma ve YARA kuralları
• Tehdit istihbarat platformları

Saldırı anında ne yapılır.

• NIST olay müdahale yaşam döngüsü
• Kapsama, temizleme, kurtarma
• Oyun kitapları (playbook)
• SOAR ile otomasyon
• Olay sonrası rapor