ANY.RUN, siber güvenlik profesyonellerinin tehditlerle başa çıkma yöntemlerinde devrim yaratmayı amaçlayan büyük bir güncellemeyle yeniden tasarlanmış sürümünü açıkladı. Tehdit İstihbaratı (TI) Araması platformu.
En son güncelleme, güçlü MITRE ATT&CK matrisini entegre eden, etkileşimli özellikler, eyleme geçirilebilir bilgiler ve gerçek dünyadaki kötü amaçlı yazılım örnekleri ve imzalarına bağlantılarla tamamlanan gelişmiş bir ana ekran sunar.
Yeni özellikler analistlerin, araştırmacıların ve olay müdahale ekiplerinin iş akışlarını kolaylaştırmasına ve tehditlere daha yüksek hassasiyet ve güvenle yanıt vermesine yardımcı olacak şekilde ayarlandı.
ANY.RUN’un Black Friday teklifleri: Hediye olarak 3 lisansa kadar kazanın
Yeniden Tasarlanan Tehdit İstihbaratı Kontrol Paneli: Yeni Bir Standart
Yeniden tasarlanan TI Aramanın en önemli parçası, artık ana ekranda belirgin bir şekilde görüntülenen tamamen etkileşimli MITRE ATT&CK matrisidir. Bu matris, taktikler ve teknikler için yalnızca teorik çerçeveler sunmakla kalmaz, aynı zamanda bu kavramlar ile pratik, gerçek dünyadaki tehdit verileri arasındaki boşluğu doldurur.
Yeni TI Arama Kontrol Panelinin Temel Özellikleri
- Kapsamlı Kapsam: Tekniklerin yalnızca bir alt kümesini görüntüleyen diğer platformların aksine, TI Arama şunları içerir: Tümü platformda tespit edilen teknikler.
- İnteraktif Bilgiler: Herhangi bir tekniğe veya taktiğe tıklamak, davranışa bağlı kötü amaçlı yazılım örneklerinin yanı sıra, gerçek dünyadaki saldırılarda kullanımına ilişkin ayrıntılı bilgileri ortaya çıkarır.
- Uygulanabilir Düzen: Matris, taktikler, teknikler ve gerçek kötü amaçlı yazılımlar arasındaki net bağlantıları gösterecek şekilde maksimum netlik sağlayacak şekilde düzenlenmiştir.
İster kötü amaçlı yazılım analisti, olay müdahale görevlisi olun, ister yalnızca saldırı modellerini anlamak isteyen bir araştırmacı olun, yeni kontrol paneli karmaşık tehdit istihbaratı görevlerini basitleştirmek için tasarlanmış son derece işlevsel bir araçtır.
TI Lookup ile en son kötü amaçlı yazılım ve kimlik avı saldırılarına ilişkin tehdit bilgilerini toplayın – 3’e Kadar Ücretsiz Lisans Alın
MITRE ATT&CK Matrisini Uygulanabilir Hale Getirme
Yeniden tasarımın temel hedeflerinden biri, MITRE ATT&CK matrisini analistler için uygulamalı bir araca dönüştürmektir. Geliştirilmiş platform, yalnızca taktikleri ve teknikleri listelemek yerine, bu öğeleri tespit verilerine, saldırı modellerine ve kötü amaçlı yazılım ailelerine bağlar.
Nasıl Çalışır?:
- Detaylı Bağlantılar: Teknikler, saldırganların bunları nasıl kullandığına ilişkin gerçek dünyadaki örneklerle bağlantılıdır ve analistlerin bunların pratik sonuçlarını anlamalarına yardımcı olur.
- Davranışsal Analizler: Analistler, saldırganlar tarafından belirli tekniklerin (ör. hedef odaklı kimlik avı bağlantıları) nasıl uygulandığını keşfederek onların taktikleri, teknikleri ve prosedürleri (TTP’ler) hakkında fikir sahibi olabilirler.
- Daha İyi Tespit: Güvenlik ekipleri, kötü amaçlı yazılım ailelerini ve belirli davranışlara bağlı teknikleri inceleyerek algılama kurallarında ince ayar yapabilir.
Örneğin, analiz ederek Kimlik avı MITRE ATT&CK matrisinin İlk Erişim aşamasındaki teknik (T1566) sayesinde kullanıcılar hedefli kimlik avı bağlantıları, hedefli kimlik avı eklentileri ve daha fazlası gibi alt teknikleri keşfedebilirler. Her giriş, gerçek dünyadaki analiz oturumlarından alınan ayrıntılı imzalar ve örnekler sağlayarak, saldırganların nasıl çalıştığına dair paha biçilmez bilgiler sunar.
Filtreleme ve Önceliklendirme: Önemli Olana Odaklanmak
Analistlerin kritik tehditleri önceliklendirmesine yardımcı olmak için, yeniden tasarlanan TI Arama MITRE ATT&CK teknikleri için renk kodlu bir filtreleme sistemi sunar:
- Kırmızı (Tehlike): Acil eylem gerektiren yüksek riskli teknikler.
- Sarı (Uyarı): Devamlı analizi garanti eden orta riskli teknikler.
- Mavi (Diğer): Düşük riskli veya daha az acil teknikler.
Kullanıcılar, belirli kategorileri açıp kapatarak görünümlerini hassaslaştırabilir, böylece en acil tehditlere odaklanmayı kolaylaştırabilirler.
Örneğin, hedef odaklı kimlik avı bağlantılarını analiz ederken kullanıcılar ilgili URL’leri, etki alanlarını ve diğer Tehlike Göstergelerini (IOC’ler) ayrıntılı olarak inceleyebilir.
İnteraktif Kötü Amaçlı Yazılım Analizi: Sandbox Entegrasyonu
Yenilenen platform sorunsuz bir şekilde entegre oluyor ANY.RUN’un bulut tabanlı etkileşimli sanal alanıkullanıcıların kötü amaçlı yazılım örneklerini derinlemesine analiz etmesine olanak tanır. Kullanıcılar tek tıklamayla TI Arama panosundan, kötü amaçlı yazılım davranışını gerçek zamanlı olarak gözlemleyebilecekleri ve genel saldırı yapısını analiz edebilecekleri bir sanal alan oturumuna geçebilirler.
Temel Faydalar:
- Davranış Analizi: Dosya değişiklikleri, ağ bağlantıları ve kayıt defteri değişiklikleri dahil olmak üzere kötü amaçlı yazılımların sistemlerle nasıl etkileşime girdiğini izleyin.
- IOC Koleksiyonu: Doğrudan korumalı alan oturumlarından eyleme geçirilebilir Uzlaşma Göstergelerini (IOC’ler) toplayın.
- Kapsamlı Tehdit Bağlamı: İlk erişimden kalıcılığa ve yanal harekete kadar bir saldırının tüm yaşam döngüsü hakkında bilgi edinin.
Bu entegrasyon, analistlerin yalnızca tehditleri anlamak için değil aynı zamanda etkili bir şekilde yanıt vermek için ihtiyaç duydukları tüm araçlara sahip olmalarını sağlar.
Kullanım Örneği: Hedefli Kimlik Avı Bağlantıları
Yeni platformun gücünü göstermek için şunları göz önünde bulundurun: Spearphishing Bağlantıları MITRE ATT&CK matrisindeki alt teknik. Bu girişe tıkladığınızda aşağıdakiler de dahil olmak üzere ayrıntılı bilgiler ortaya çıkar:
- Genel Bakış: Hedef odaklı kimlik avı bağlantılarının, eklerinin ve benzer tekniklerin dökümü.
- İmzalar: Kimlik avı girişimlerinde tanımlanan kötü amaçlı QR kodları veya URL’ler gibi gerçek dünyadan örnekler.
- Korumalı Alan Bağlantıları: Tekniğin belirli saldırılarda nasıl kullanıldığını gösteren korumalı alan oturumlarına doğrudan erişim.
ANY.RUN’a göre raporAnalistler, bu öngörüleri inceleyerek özel tespit kuralları oluşturabilir, savunmalarını geliştirebilir ve paydaşlar için ayrıntılı raporlar geliştirebilir. Örneğin, e-postalara yerleştirilmiş kötü amaçlı URL’lerden yararlanan bir kimlik avı kampanyasını ortaya çıkarabilirler ve daha sonra bu bilgileri gelecekteki saldırıları önlemek için kullanabilirler.
TI Arama Araması: Tehdit Intel’in Hazinesi
Güncellenen TI Arama aynı zamanda tehditlerin daha derinlemesine araştırılması için özel bir arama fonksiyonuna da sahiptir. Kullanıcılar belirli teknikleri, kötü amaçlı yazılım ailelerini veya IOC’leri arayabilir ve aşağıdakiler de dahil olmak üzere eyleme geçirilebilir istihbarat zenginliğine erişebilir:
- Uzlaşma Göstergeleri (IOC’ler): Belirli tehditlere bağlı etki alanları, IP’ler, dosyalar ve URL’ler.
- Davranış Göstergeleri (IOB’ler): Saldırı davranışı kalıpları.
- Saldırı Göstergeleri (IOA’lar): Saldırganların tekniklerini nasıl uyguladıklarına dair kanıt.
Örneğin, “Şüpheli URL” araması, kimlik avı kampanyalarını, kötü amaçlı yükleri veya diğer tehditleri ortaya çıkarabilir ve analistlere savunmalarını geliştirmek için gereken bağlamı sağlayabilir.
Bu Neden Önemli?
TI Lookup’taki yeni özellikler, siber güvenlikteki en acil zorluklardan bazılarını ele almak üzere tasarlanmıştır:
- Gelişmiş Verimlilik: Analistler, eyleme geçirilebilir öngörüleri kullanımı kolay bir kontrol paneline entegre ederek zamandan tasarruf edebilir ve yüksek öncelikli tehditlere odaklanabilir.
- Daha Derin Bilgiler: MITRE ATT&CK matrisi ile gerçek dünyadaki örnekler arasındaki bağlantı, analistlere saldırganların nasıl çalıştığına dair daha net bir anlayış sağlar.
- Geliştirilmiş Savunma: Ayrıntılı bilgilerle donanmış güvenlik uzmanları daha iyi tespit kuralları ve risk azaltma stratejileri geliştirebilir.
ANY.RUN Hakkında
HERHANGİ BİR ÇALIŞMA popüler Tehdit İstihbaratı Arama ve YARA Arama hizmetleri de dahil olmak üzere, etkileşimli siber güvenlik araçlarının lider sağlayıcısıdır. Hızları ve hassasiyetleriyle tanınan bu araçlar, kötü amaçlı yazılım davranışı ve saldırı modellerine ilişkin ayrıntılı bilgiler sağlayarak analistlerin yeni ortaya çıkan tehditlerin önünde kalmalarına olanak sağlar.
Tehdit İstihbaratı İş Akışınızı Dönüştürmeye Hazır mısınız?
Yeniden tasarlanan Tehdit İstihbaratı Aramasını keşfedin bugün ve bu güncellemelerin siber güvenliğe yaklaşımınızda nasıl devrim yaratabileceğini ilk elden deneyimleyin.
Kimlik avı saldırılarına karşı savunma yapıyorsanız, kalıcılık teknikleri üzerinde çalışıyorsanız veya yanal hareketi analiz ediyorsanız, TI Arama bir adım önde olmanız için ihtiyacınız olan her şeyi sağlar.
Sign Up Intelligence Lookup for Fast Threat Investigations - Get Upto 3 Free Licences