İçereği Atla

Timeline Analizi ile Saldırı Rekonstrüksiyonu

Timeline analizi, bir siber saldırının başlangıcından sonuna kadar gerçekleşen tüm olayların zaman sırasına göre düzenlenerek incelenmesini sağlayan sistematik bir analiz yöntemidir. Bu yaklaşım sayesinde saldırganın sisteme ilk erişimi nasıl sağladığı, hangi adımlarla ilerlediği, hangi sistemleri etkilediği ve olası veri sızıntısı süreçleri kronolojik olarak ortaya çıkarılır. Farklı kaynaklardan elde edilen log kayıtları, ağ trafiği verileri ve güvenlik uyarıları tek bir zaman çizelgesinde birleştirilerek olayın bütünsel bir görünümü elde edilir. Bu yöntem özellikle dijital adli bilişim ve olay müdahale süreçlerinde kritik bir rol oynar çünkü saldırının tam kapsamının anlaşılmasını ve doğru güvenlik önlemlerinin alınmasını sağlar.
​ 24 Eylül 2026 yazan
Timeline Analizi ile Saldırı Rekonstrüksiyonu
Mehrinaz BOZ
​

Saldırı Rekonstrüksiyonu Kavramı

  • Saldırı rekonstrüksiyonu, gerçekleşmiş bir siber saldırının adım adım yeniden kurgulanması sürecidir.
  • Bu süreçte saldırganın sisteme nasıl giriş yaptığı analiz edilir.
  • Sistem içinde hangi teknikleri kullandığı ve nasıl ilerlediği incelenir.
  • Etkilenen kullanıcılar, sistemler ve veriler tespit edilir.
  • Amaç, saldırının kapsamını netleştirmek ve benzer olayların tekrarını önlemektir.

Dijital Adli Bilişimde Timeline Yaklaşımı

Dijital Adli Bilişimde Timeline Yaklaşımı, bir siber olay sırasında elde edilen log ve sistem verilerinin zaman sırasına göre düzenlenerek incelenmesidir. Bu yöntem sayesinde olayın başlangıcı, gelişimi ve etkileri kronolojik olarak analiz edilir. Amaç, saldırının nasıl ilerlediğini net şekilde ortaya koymak ve delilleri zaman çizelgesi üzerinde anlamlı hale getirmektir.

Log Kaynaklarının Belirlenmesi

  • Log kaynaklarının belirlenmesi, saldırı analizinde kullanılacak veri kaynaklarının tespit edilmesidir.
  • Sunucu, uygulama ve sistem logları incelenir.
  • Ağ trafiği ve güvenlik cihazı kayıtları değerlendirilir.
  • Doğru kaynak seçimi, analiz sürecinin doğruluğunu artırır.
  • Eksiksiz bir zaman çizelgesi oluşturulmasına yardımcı olur.


SIEM Verileri ile Olay Korelasyonu

SIEM Verileri ile Olay Korelasyonu, farklı sistemlerden gelen güvenlik verilerinin bir araya getirilerek anlamlı hale getirilmesi sürecidir. Bu yöntem sayesinde log kayıtları arasında bağlantı kurulur ve şüpheli aktiviteler tespit edilir. Olaylar zaman, kaynak ve kullanıcı bilgilerine göre eşleştirilerek saldırı zinciri daha net anlaşılır. Bu da saldırının erken fark edilmesini ve doğru müdahale edilmesini sağlar.

IOC (Indicator of Compromise) Tespiti

    1. IOC (Indicator of Compromise) tespiti, saldırı izlerinin belirlenmesidir.
    2. Şüpheli IP adresleri ve zararlı dosyalar incelenir.
    3. Olağandışı sistem davranışları analiz edilir.
    4. Yetkisiz erişim girişimleri tespit edilir.
    5. Amaç, olası saldırıyı doğrulamak ve etkisini anlamaktır.

Lateral Movement Analizi

Lateral Movement Analizi, bir saldırganın sisteme ilk erişim sağladıktan sonra ağ içinde başka sistemlere doğru nasıl ilerlediğinin incelenmesidir. Bu analiz, saldırganın hangi hesapları kullandığını, hangi cihazlara eriştiğini ve ağ içinde nasıl hareket ettiğini ortaya koyar. Amaç, saldırının yayılma sürecini anlamak ve etkilenen tüm sistemleri tespit etmektir.


Timeline Analizi ile Saldırı Rekonstrüksiyonu
Mehrinaz BOZ 24 Eylül 2026
Etiketler
Bloglarımız
Arşivle
Giriş to leave a comment
Sonrakini Oku
SOC ve MITRE ATT&CK ilişkisi
SOC (Güvenlik Operasyon Merkezi), bir kuruluşun ağlar, sunucular, uç noktalar, uygulamalar ve veritabanları gibi tüm dijital varlıklarını 7/24 izleyen, olası siber tehditleri gerçek zamanlı olarak tespit eden, analiz eden ve bu tehditlere hızlı bir şekilde müdahale eden merkezi bir güvenlik ekibidir. Aynı zamanda potansiyel güvenlik açıklarını belirleyerek proaktif önlemler alır, tehdit istihbaratını kullanarak saldırganların davranışlarını takip eder ve kuruluşun dijital ortamını sürekli koruyacak şekilde güvenlik süreçlerini yönetir.