Kanıt Toplama ve Olay Müdahale’ye yeni soluk: Binalyze AIR Patrol ve TimelineIR

Son araştırmalar açıkça gösteriyor ki, bir APT grubunun sisteminizde bir açık bulduklarında ihtiyaç duydukları şeyi almaları sadece birkaç saat sürüyor. Bir güvenlik ihlali tespit ettiğinizde, zaman artık sizin tarafınızda değildir. Ne olduğunu anlamak için harcadığınız her saniye, para ve itibar kaybetmeye devam ediyorsunuz. Bu yüzden analistleriniz olabildiğince hızlı olmalı. Binalyze AIR, iş yükünü otomatikleştirecek ve süreci hızlandıracak yepyeni özellikler ile karşınızda. Binalyze AIR yeni 1.7.1 sürümü ile gelen Patrol ve Timeline IR özellikleri sayesinde global rekabette bir adım daha öne geçti. DFIR soruşturmaları artık yüz kata kadar daha hızlı.

Patrol: Deliller toplanıldığı andan itibaren False-Positive Free olarak anomali tespiti yapılarak proaktif ve otomatik raporlar oluşturuluyor. Evden çalışma kurgusunda, uç noktalar nerede olursa olsun ve hangi ağa bağlanırsa bağlansın, uç noktalardaki hakimiyetinizi korumanız gerekir. Binlerce uç noktada eş zamanlı otomatik delil araştırma raporlaması bunun için hızlı ve etkin bir yöntem ortaya koyuyor.

TimelineIR: Topladığınız tüm delilleri daha toplanma aşamasında bir zaman çizelgesi üzerine yerleştiren TimelineIR aynı zamanda birçok analistin aynı anda çalışmasına da olanak sağlıyor. Bu sayede delil toplama sürenizi zaten dakikalara indirmiş olan Binalyze AIR delil analiz sürenizi de büyük ölçüde kısaltıyor.

Bu heyecan verici sürümün; siber dünyadaki son gelişmeler ışığında KVKK ve ISO27001/BGYS sürdürülebilirlik açısından ne boyutta katkı sunduğunu ele alarak konunun uzmanlarına yönelttiğimiz ve aşağıdaki soruların cevaplarını verdiğimiz webinarımızı izleyebilirsiniz.

• Binalyze AIR kanıt toplama sürecine katkıları nelerdir?
• TimelineIR ve Patrol nedir?
• TimelineIR ve Patrol’ün KVKK ve ISO 27001 açısından önemi nedir?
• Birçok analist eş zamanlı bir vaka üzerinde çalışabilir mi?
• Yeni sürümün olay müdahale çözümüne proaktif katkısı nedir?
• SIEM, SOAR gibi cihazlar Binalyze AIR’ı tetikleyebiliyor mu?
• Binalyze AIR SIEM ile konuşabiliyor mu?
• Toplanılan deliller nereye kaydedilebiliyor?
• Pasif ajan nedir ve kaynak kullanımı ne kadardır?
• Evden çalışma kurgusunda Binalyze AIR’ın olay müdahaleye katkıları nelerdir?

[vc_video link=”https://youtu.be/vFAWLkMcvfI” el_width=”100″]

[mnky_heading title=”SORU-CEVAP” line_color=”#dd1818″][vc_empty_space]

[vc_toggle title=”Deliller nerede toplanıyor?”]Toplanan deliller lokal olarak tutuluyor fakat bir ağ depolama alanı oluşturabilir ve tüm delilleri orada toplayabilirsiniz.

[/vc_toggle]
[vc_toggle title=”Delilleri topladıktan sonra parse işlemi yapılmıyor mu?”]

Deliller daha toplanırken parse edilmesi nedeniyle ayrıca bir parse etme aşaması yürütülmüyor.

[/vc_toggle]

[vc_toggle title=”SIEM tarafından tetikleme yapılabiliyor peki AIR tarafından herhangi bir yere tetikleme yapılabiliyor mu?”]

Binalyze sadece SIEM’den tetik almıyor aynı zamanda SIEM ile de konuşmaktadır. Binalyze AIR SIEM’den tetik aldıktan sonra Audit Log’lar ile birlikte SIEM’e Syslog entegrasyonu ile göndermektedir.

[/vc_toggle]

[vc_toggle title=”Active Directory Deployment’ından bahsettiniz direkt AIR içerisinden tüm uç noktalara mı deploy ediliyor?”]

Uç nokta kurulumlarında ajanları el ile uç noktalara dağıtabilir, Active Directory üzerinden istediğiniz uç noktalara deploy edebilirsiniz. Uç nokta ajanları SCCM desteklidir.

[/vc_toggle]

[vc_toggle title=”Peki resource usage ajanda nasıl bu kadar az olabilir çünkü diğer ajanların hepsi belli bir resource kullanıyor?”]

Binalyze AIR pasif ajan metodunu kullanarak siz bir delil toplama süreci yapmadığınız sürece uç noktalarda hiçbir şeyi monitör etmeyerek kaynak kullanımı minimum seviyede tutuyor. Bunun yanında delil toplama işlemi yaptığınız sırada kaynak kullanımını yönetmek için Binalyze AIR Console üzerinden kaynak kullanımını sınırlandırabilirsiniz.

[/vc_toggle]

[vc_toggle title=”Active Directory bilgilerini AIR a girmek sorun yaratmaz mı?”]

Binalyze AIR Active Directory üzerinde herhangi bir Admin hesabı yetkisi istememektedir. Uç nokta görünürlüğü arttırmak açısından Active Directory üzerinde normal haklara sahip bir kullanıcı oluşturmanız yeterlidir.

[/vc_toggle]

[vc_toggle title=”Çıkarılan raporların TheHive gibi Case Management’lara entegrasyonu var mı?”]

Hive raporları entegrasyonu ilerleyen sürümlerde otomatik olarak gelecektir. Hali hazırda sunulan raporlar json formatında verildiği için şu an dahi el ile entegrasyon yapılabilmektedir.

[/vc_toggle]

[vc_toggle title=”Patrol nedir tam olarak nedir?”]

Patrol False-Positive arındırılmış olarak toplanılan deliller üzerindeki anomalileri tespit ederek inceleme aşamasında yüksek görünürlük sağlayan bir modüldür.

[/vc_toggle]

[vc_toggle title=”Patrol içerisindeki kuralları görebiliyor ve müdahale edebiliyor muyuz?”]

Bu kurallar yakın zamanda Cloud üzerinden yayınlanacak ve duyurulacaktır aynı zamanda Binalyze’ın Github hesabından görüntüleyebilirsiniz. Yakın zamanda bulut üzerinden bu kuralları görebilecek kural ekleyebileceksiniz.

[/vc_toggle]

[vc_toggle title=”Patrol’e toplu kural verilebiliyor mu?”]

Yakın zamanda bir “ZIP” dosyası halinde toplu kural verebilir daha sonrasında vakalarınız üzerinde uygulayabilirsiniz.

[/vc_toggle]

[vc_toggle title=”Kişisel olarak demo incelemesi yapabilir miyiz?”]

Binalyze AIR kişisel olarak deneyimlemeniz için buradan 1 aylık 100 uç nokta destekli lisansınızı alabilirsiniz.

[/vc_toggle]

[vc_toggle title=”Scheduled Acquisition görünüyor ama Scheduled Investigationda yapılabiliyor mu?”]

Halihazırda Scheduled Acquisition yapılmaktadır yakın zamanda da TimelineIR üzerine Scheduled Investigationda de eklenecektir.

[/vc_toggle]

[vc_toggle title=”Ürünün güvenlik önlemi nasıl alınıyor düzenli pentest ve kod analizi süreçleri var mı?”]

Düzenli pentest ve kod analizi süreçleri Binalyze AIR üzerinde yapılmaktadır.

[/vc_toggle]

[vc_empty_space]

[mnky_heading title=”KONUŞMACILAR” line_color=”#dd3333″][vc_empty_space][vc_row_inner][vc_column_inner width=”1/2″][vc_column_text]Moderatör
Erdem Eriş
CyberArts
Kurucu & Genel Müdür[/vc_column_text][/vc_column_inner][vc_column_inner width=”1/2″][vc_single_image image=”2721″][/vc_column_inner][/vc_row_inner][vc_separator][vc_row_inner][vc_column_inner width=”1/2″][vc_column_text]Emre Tınaztepe
Binalyze
Managing Director[/vc_column_text][/vc_column_inner][vc_column_inner width=”1/2″][vc_single_image image=”2720″][/vc_column_inner][/vc_row_inner][vc_separator][vc_row_inner][vc_column_inner width=”1/2″][vc_column_text]Oğuzhan Kanar
CyberArts
Technical Account Manager[/vc_column_text][/vc_column_inner][vc_column_inner width=”1/2″][vc_single_image image=”3727″][/vc_column_inner][/vc_row_inner]

[vc_row][vc_column][vc_cta h2=”” add_button=”bottom” btn_title=”TIKLAYIN” btn_style=”flat” btn_shape=”square” btn_color=”danger” css_animation=”fadeInLeft” btn_link=”url:https%3A%2F%2Fcyberartspro.com%2Fteklif-isteme-formu%2F||target:%20_blank|”]KVKK, ISO 270001, Bilgi Güvenliği, Siber Güvenlik ve Bilgi Teknolojileri konularında destek ve teklif almak için lütfen[/vc_cta][/vc_column][/vc_row]