Tehdit İstihbaratı ve MITRE ATT&CK Nedir? | Siber Güvenlikte Yapay Zekâ 2.1

Siber tehdit istihbaratı (CTI) nedir ve MITRE ATT&CK çerçevesi saldırganları anlamada nasıl kullanılır? Bu bölümde tehdit istihbaratı döngüsünü ve yapay zekânın bu süreci nasıl hızlandırdığını öğreniyorsunuz. Video; taktik, teknik ve prosedür (TTP) kavramlarını, MITRE ATT&CK matrisinin yapısını, IoC ve tehdit aktörü profillemeyi ve istihbaratın tespit ile avcılık süreçlerine nasıl bağlandığını anlatır. Yapay zekânın büyük hacimli tehdit verisini özetleme, ilişkilendirme ve önceliklendirme rolü ele alınır. Bölümler: 0:00 - Açılış: IP engelle, saldırgan yeni IP ile geri gelsin 0:26 - Hoş geldiniz ve ders planı 1:09 - Davranışı tanımak: saldırganın değişmeyen izleri 1:41 - IOC ve TTP: geçici ve kalıcı göstergeler 2:29 - Acı Piramidi (Pyramid of Pain) 3:38 - MITRE ATT&CK: taktik ve teknik 4:36 - APT profilleme ve saldırganın sonraki hamlesini öngörmek 5:17 - Yapay zekâ ve tehdit istihbaratı: taktik, operasyonel, stratejik 6:35 - Üç altın kural ve bir sonraki ders Kaynaklar: MITRE ATT&CK: https://attack.mitre.org/ Pyramid of Pain (David Bianco): https://detect-respond.blogspot.com/2... APT41 (MITRE ATT&CK grup profili): https://attack.mitre.org/groups/G0096/ Sıkça sorulan sorular: • MITRE ATT&CK nedir? Gerçek dünya saldırı gözlemlerine dayanan, saldırgan taktik ve tekniklerinin herkese açık bilgi tabanıdır. • Tehdit istihbaratı ne işe yarar? Hangi saldırganların kimi, nasıl hedeflediğini bilerek savunmayı önceliklendirmeyi sağlar. • Yapay zekâ CTI'da nasıl kullanılır? Raporları özetler, göstergeleri ilişkilendirir ve ATT&CK tekniklerine otomatik eşler. Bu seri, "Siber Güvenlikte Yapay Zekâ" kursunun 2.1. bölümüdür. Bu videoda yapay zekâ destekli araçlar kullanılmıştır. English: Cyber threat intelligence and the MITRE ATT&CK framework explained, with AI-assisted analysis (Turkish). #SiberGüvenlik #MITREATTACK #TehditİstihbaratıCTI