Ünite 02 / 03
Uç Nokta Koruma
Kod bir kez uçta çalıştıktan sonra koruma katmanlarının kaç tutunma noktasını kapattığı, kaçını yalnız görünür kıldığı: kötü amaçlı yazılım türlerinin yayılma ve kalıcılık davranışı, imza ile davranış tabanlı tespitin aynı olay kümesindeki yanlış pozitif ve kaçırma dengesi, uç nokta tespit ve yanıt telemetrisinin görünürlük kapsamı ile saklama penceresi çatışması, çevre kuralının hiç görmediği uçtan uca trafiğin konak tabanlı filtrelemeyle kapanması, yerleşik ve imzalı ikililerin kötüye kullanımının imza tabanlı tespiti düşürmesi ve kalıcılık mekanizması envanterinin denetim başına kapanan ile kayda düşen bölünmesi.
Yayın Güncelleme
Dersler
- 01 Kötü Amaçlı Yazılım Türleri On tür yayılma biçimi ve kullandığı tutunma noktasıyla sınıflandırılır: tür başına düşen nokta sayısı, hiç kalıcılık kurmayan iki tür, her nokta türünü kullanan tür sayısı ile aynı noktadaki meşru kalem sayısı ve nokta türlerini ucuzdan pahalıya kapatınca tamamen duran, kısmen duran ve hiç etkilenmeyen tür sayısı. 12 dk okuma
- 02 Kötü Amaçlı Yazılım Karşıtı Yazılımlar Yirmi çalıştırma kalemi aynı kümede iki tespit türüyle değerlendirilir: imza tabanlı tespitin yakaladığı, kaçırdığı ve yanlış işaretlediği kalem; altı belirtiden türetilen davranış puanının eşik taraması; eşik düştükçe kaçırılanın azalıp yanlış pozitifin artması; engelleme kipinde kapanan tutunma noktası ile kesilen meşru iş ve uyarı kipinde yalnız görünür kılınan aynı nokta. 11 dk okuma
- 03 Uç Nokta Tespit ve Yanıt Yedi telemetri kaynağı sekiz tutunma noktası türü üzerinde ölçülür: hangi nokta hangi kaynakta görünüyor, hiçbir kaynakta görünmeyen iki nokta türü, hiçbir nokta görmeyen iki kaynak, nokta kazancı başına hacim sırasıyla kaynak eklendikçe görünen noktanın altıda durması, günlük hacmin saklama penceresini 6657 günden 19,5 güne indirmesi ve pencereye sığmayan tespitler. 11 dk okuma
- 04 Konak Tabanlı Güvenlik Duvarı ve Önleme 432 uçlu bir modelde 729.252 bağlantı yolu sayılır ve bölge sınırında duran kuralın hiç görmediği 290.772 bölge içi yol ayrılır: on iki kalemlik konak tabanlı izin listesinin kapattığı yol, açık bırakmak zorunda kaldığı eşler arası akış, listeye yazılmadığı için kesilen iki meşru akış, reddedilen yolun kayda düşmesi ve ele geçen bir uçtan tek atlamada ulaşılan uç sayısı. 12 dk okuma
- 05 Yaşayan Toprakta Saldırı On dört yerleşik ve imzalı aracın yedi yetenek sınıfı üzerindeki çakışması sayılır: aynı yeteneği ortalama 3,4 aracın taşıması, üç imza kuralının yirmi dört koşumdan sıfırını işaretlemesi ve üç bağlam boyutunun — üst süreç, komut deseni, zamanlama — tek tek, birleşik ve kesişimli değerlendirilmesi; altı şüpheli koşumun beşi ayrılıyor, biri dört boyutta bir meşru koşumla birebir aynı. 12 dk okuma
- 06 Kalıcılık Mekanizmaları On kalıcılık noktası türü bir envanter olarak sayılır ve altı denetim dört uç sınıfı üzerinde koşturulur: hangi denetim kaç türü kapatıyor, kaçını yalnız görünür kılıyor, hangi denetim hangi uç sınıfında uygulanamıyor; dört sınıfın dördünde birden kapanan tür sayısı sıfır, hiçbir denetimin dokunmadığı tür bir ve kapatmanın bedeli 36 engellenen meşru kalem ile 52 elle onay kalemidir. 12 dk okuma