Tehdit Avcılığı ve DFIR: Adli Bilişim ve Olay Müdahalesi | Siber Güvenlikte Yapay Zekâ 3.4

Tehdit avcılığı (threat hunting) ve DFIR nedir, proaktif avcılık ile adli bilişim olay müdahalesi nasıl birlikte çalışır? Bu bölümde hipotez tabanlı avcılığı, delil toplamayı ve yapay zekânın bu süreçleri nasıl hızlandırdığını öğreniyorsunuz. Video; hipotez tabanlı tehdit avcılığını, MITRE ATT&CK ile avcılık planlamayı, DFIR (Digital Forensics and Incident Response) aşamalarını, delil bütünlüğünü ve zaman çizelgesi analizini anlatır. Yapay zekânın log ve telemetri üzerinde anomali bulma, olay özetleme ve araştırma önceliklendirmedeki rolü ile sınırları ele alınır. Bölümler: 0:00 - Açılış 0:54 - Yol haritası 1:16 - Sessiz tehdit avcısı 1:50 - Hipotez temelli avcılık 2:50 - Olay müdahale döngüsü (NIST SP 800-61) 4:00 - DFIR ve delil zinciri 5:37 - SOC'ta yapay zekâ 6:56 - Özet ve sonraki modül Kaynaklar: MITRE ATT&CK: https://attack.mitre.org/ NIST SP 800-61: https://csrc.nist.gov/pubs/sp/800/61/... Sıkça sorulan sorular: • Tehdit avcılığı nedir? Mevcut tespitlerin kaçırdığı gizli saldırganları, hipotezlerle proaktif olarak arama faaliyetidir. • DFIR nedir? Olay sonrası delilleri bozmadan toplayıp analiz eden adli bilişim ile olay müdahalesinin birleşimidir. • Yapay zekâ avcılıkta nasıl yardım eder? Büyük veride anormallikleri öne çıkarır ve analist için araştırma özetleri üretir. Bu seri, "Siber Güvenlikte Yapay Zekâ" kursunun 3.4. bölümüdür. Bu videoda yapay zekâ destekli araçlar kullanılmıştır. English: Threat hunting and DFIR: hypothesis-driven hunting, digital forensics and AI-assisted investigation (Turkish). #TehditAvcılığı #DFIR #SiberGüvenlik