Konuyu Açan
#0
Sigma kuralları, siber güvenlik alanında olayları tanımlamak ve analiz etmek için kullanılan bir yapı sunar. Bu kurallar, özellikle güvenlik olaylarını tespit etme, analiz etme ve raporlama süreçlerinde büyük bir öneme sahiptir. Sigma, farklı güvenlik ürünleri arasında tutarlılığı sağlamak amacıyla geliştirilmiştir.
Sigma kuralları, temel olarak üç ana bileşenden oluşur: Meta Bilgileri, Kural Bileşenleri ve Şartlar.
Sigma kuralı yazarken, öncelikle hedeflenen olayın tanımlanması gerekir. Belirli bir tehdit vektörünü veya anormalliği göz önünde bulundurarak, hangi logların analiz edilmesi gerektiği ve hangi kriterlerin kullanılacağı belirlenir. Bu noktada, JSON formatında yazım kuralları ile uyum sağlamak önemlidir.
Örnek bir Sigma kuralı şu şekilde yazılabilir:
Bu örnek, Windows işletim sistemindeki bir oturum açma olayını izlemeye yöneliktir. Sigma kuralları, bu gibi örneklerle genişletilebilir ve özelleştirilebilir.
Sonuç olarak, Sigma kuralları, farklı güvenlik araçları arasında standart bir dil oluşturarak, güvenlik analistlerinin işini kolaylaştırmakta ve olayların daha etkin bir şekilde yönetilmesine olanak tanımaktadır.
Sigma kuralları, temel olarak üç ana bileşenden oluşur: Meta Bilgileri, Kural Bileşenleri ve Şartlar.
- Meta Bilgileri: Bu bölüm, kuralın kim tarafından yazıldığını, ne zaman oluşturulduğunu ve hangi amaçla kullanıldığını belirtir. Örneğin, yazar, tarih ve açıklama gibi bilgiler içerir.
- Kural Bileşenleri: Bu bölüm, kuralın hangi veri kaynaklarını kullanacağını tanımlar. Genellikle, hangi log türlerinin inceleneceği, hangi alanların kontrol edileceği gibi bilgiler yer alır. Örneğin, bir kural, sistem logları veya ağ trafiği logları üzerinde çalışabilir.
- Şartlar: Burada, belirli koşulların sağlanması durumunda bir uyarı oluşturulmasına yönelik tanımlar yer alır. Bu şartlar, genellikle belirli bir olayın ya da anormalliğin tespit edilmesine yönelik yazılmıştır. Örneğin, "eğer ağ trafiği belirli bir eşik değerini aşarsa" gibi ifadeler kullanılır.
Sigma kuralı yazarken, öncelikle hedeflenen olayın tanımlanması gerekir. Belirli bir tehdit vektörünü veya anormalliği göz önünde bulundurarak, hangi logların analiz edilmesi gerektiği ve hangi kriterlerin kullanılacağı belirlenir. Bu noktada, JSON formatında yazım kuralları ile uyum sağlamak önemlidir.
Örnek bir Sigma kuralı şu şekilde yazılabilir:
CODE
1234567891011
title: Example Rule
id: 12345678-1234-1234-1234-123456789abc
status: experimental
description: Example of a Sigma rule
logsource:
product: windows
detection:
selection:
EventID: 4624
condition: selection
Bu örnek, Windows işletim sistemindeki bir oturum açma olayını izlemeye yöneliktir. Sigma kuralları, bu gibi örneklerle genişletilebilir ve özelleştirilebilir.
Sonuç olarak, Sigma kuralları, farklı güvenlik araçları arasında standart bir dil oluşturarak, güvenlik analistlerinin işini kolaylaştırmakta ve olayların daha etkin bir şekilde yönetilmesine olanak tanımaktadır.