PhishingSOCMITRE
Oltalama Olaylarında Telemetry ve MITRE Eşlemesi
E-posta geçidi, uç nokta ve kimlik loglarını birleştirerek kampanya hikâyesini yeniden kurmak.
Okuma süresi: 10 dk
Başarılı veya başarısız oltalama denemeleri, tek başına e-posta uyarısından ibaret değildir. Tarayıcı süreci, Office makroları veya kimlik sağlayıcı yönlendirmeleri zincirin halkalarıdır.
Korelasyon örnekleri
- Tıklama sonrası DNS sorguları ve yeni oluşturulan görev zamanlayıcıları.
- MFA fatigue senaryolarında anormal oturum coğrafyası.
- Attachment hash’inin daha önce sandbox’ta görülüp görülmediği.