Ramon Luminous Platform

Security Operations

SIEM, log source, detection engineering, SOC use-case, threat hunting ve threat intelligence merkezi.

v2 PlatformKnowledge + Risk + Control + Intelligence
LOG

Log Source Library

Hangi kaynaktan hangi loglar alınmalı?

Merkeze git →DET

Detection Engineering

Use-case, Sigma, Event ID ve Sysmon yaklaşımı.

Merkeze git →TH

Threat Hunting

Hipotez tabanlı hunting ve görünürlük.

Merkeze git →TI

Threat Intelligence

IOC, TTP, actor, campaign ve relevance.

Merkeze git →
Bu merkezde neler var?

Hızlı özet

  • Log Source LibraryHangi kaynaktan hangi loglar alınmalı?
  • Detection EngineeringUse-case, Sigma, Event ID ve Sysmon yaklaşımı.
  • Threat HuntingHipotez tabanlı hunting ve görünürlük.
  • Threat IntelligenceIOC, TTP, actor, campaign ve relevance.
Önerilen kullanım

Nasıl ilerlemelisiniz?

  1. Önce bu merkezdeki modülleri ve alt konuları inceleyin.
  2. Sonra ilgili katalog veya assessment sayfasına geçerek detaylı kayıtlara inin.
  3. Yazıların altındaki related-content ve mapping alanlarıyla bir sonraki adıma ilerleyin.
Öne Çıkan İçerikler

Bu merkez için başlangıç içerikleri

Sayfanın boş görünmemesi için ilgili kütüphanelerden örnek kayıtlar burada listelenir.

Security Operations merkezinde neler var?

SIEM, log source, detection engineering, SOC use-case, threat hunting ve threat intelligence merkezi.

  • İlgili konu başlıklarını yapılandırılmış kartlar ve kataloglar üzerinden hızlıca keşfedin.
  • Risk, kontrol ve operasyon bakışını aynı sayfa içinde bir araya getirin.
  • İlgili assessment araçları, referans içerikler ve sonraki adımlara yönlendirme alın.

Önerilen başlangıç noktaları

  1. Detection Library
  2. Zafiyet İstihbaratı
  3. Assessment Center

Nasıl kullanılır?

Önce konu merkezindeki öne çıkan kartları inceleyin, ardından ilgili assessment veya katalog sayfasına geçin. İçeriklerin altında bulunan ilişkili içerik ve mapping alanları sonraki adımı bulmanıza yardımcı olur.