Tag Archives: network visibility

Ağ, Varlık Tarayıcı ve Uyarı Framework’ü Ev, ofis veya küçük işletme ağlarında en temel güvenlik sorularından biri şudur: Ağıma hangi cihazlar bağlı? Ama bu sorunun devamı daha önemlidir: Yeni bir cihaz bağlandı mı? Bilinmeyen bir MAC adresi görüldü mü? Kritik cihaz offline oldu mu? Bir cihazın IP adresi değişti mi? …

Açık Kaynak Ağ Trafiği İzleme ve Paket Analizi Aracı Ağ trafiğini anlamak, hem sistem yöneticileri hem geliştiriciler hem de siber güvenlik uzmanları için kritik bir ihtiyaçtır. Çünkü ağ üzerinde neler olduğunu bilmeden şu sorulara doğru cevap vermek zordur: Hangi uygulama internete çıkıyor? Hangi hedef IP’lerle iletişim kuruluyor? Hangi servisler yoğun …

Bir güvenlik olayını araştırırken çoğu zaman alarm tek başına yeterli olmaz. Asıl sorular şunlardır: Bu bağlantı gerçekten ne zaman başladı? Hangi IP ile konuştu? Hangi domain sorgulandı? TLS oturumu nasıldı? HTTP isteği neydi? Paket seviyesinde ne oldu? Firewall, IDS, EDR veya SIEM alarmı size olayın başladığını söyleyebilir. Ancak olayın ağ …