Tag Archives: nids

Saldırı Tespit Sistemi mi, Saldırı Önleme Sistemi mi? Ağ güvenliği dünyasında IDS ve IPS, siber tehditleri tespit etmek ve güvenlik operasyonlarına görünürlük kazandırmak için kullanılan temel güvenlik bileşenleridir. Ancak bu iki sistem sık sık karıştırılır. En basit fark şudur: IDS görür ve uyarır. IPS görür, karar verir ve engelleyebilir. Yani …

Kurumsal tehditlere karşı etkili savunma kurmak yalnızca firewall, antivirüs veya EDR kullanmaktan ibaret değildir. Gerçek güvenlik görünürlüğü için şu sorulara cevap verebilmek gerekir: Ağda ne oldu? Hangi sistem kiminle konuştu? Hangi alarm üretildi? Hangi dosya taşındı? Hangi endpoint olaya dahil? Geçmiş trafik incelenebilir mi? Alarmdan PCAP’e gidilebilir mi? Bu ihtiyaçlara …

Ağınızdan geçen trafiği göremezseniz, sizi hedef alan tehditleri de zamanında yakalayamazsınız. Modern ağlarda saldırılar çoğu zaman tek bir noktadan gelmez. Port tarama, exploit denemesi, brute-force, malware callback, command injection veya şüpheli payload gibi birçok aktivite ağ trafiği üzerinde iz bırakır. Bu izleri yakalamak için ağ tabanlı saldırı tespit ve önleme …