SIEM altyapınızda GreyNoise ve syslog entegrasyonu kritik öneme sahiptir. Ancak, bazen bu entegrasyon kopabilir veya senkronizasyon sorunları yaşanabilir. Bu durumda, sisteminizdeki gereksiz trafik veya saldırı kaynaklarını hızlıca engellemek için CLI (Komut Satırı Arayüzü) üzerinden hızlı bloklama adımlarını uygulamak gerekir.
İlk olarak, GreyNoise’un raporladığı ve potansiyel tehdit olarak işaretlenen IP adreslerini tespit etmek önemlidir. GreyNoise API veya loglar üzerinden, belirli zaman diliminde yüksek tehdit seviyesine sahip IP’leri listeleyebilirsiniz. Bu IP’leri tespit ettikten sonra, aşağıdaki adımlarla hızlıca engelleyebilirsiniz.
1. IP Adresi Listesi Oluşturma
Örneğin, tespit edilen IP’leri bir text dosyasına kaydedin:
[code]bash
cat > blocked_ips.txt
