Oltalama İzleme

Hedef odaklı veya Gelişmiş (Advanced Persistent Threat) saldırıların giriş noktaları genellikle oltalama mailler üzerinden olmaktadır.
Oltalama izleme ile CRYPTTECH Siber İstihbarat servislerinden biri olan Oltalama Alan adları Takip Servisi üzerinde sürekli olarak kontroller sağlayıp, günlük olarak satın alınan alan adları içerisinde, belirtmiş olduğunuz alan adınıza benzer adresleri bulabilirsiniz.

Genel Bilgiler

Adı: Eklenecek izlemeye verilecek isim alanıdır.
Etiketler: İzlemeleri kolayca raporlayabilmek/görüntüleyebilmek adına kullanılacak etiket alanıdır.
Domain: Takip edilmesi istenen alan adının girildiği bölümdür. Sistem üzerinde olmayan bir varlık izlemeye alınacak ise Yeni Oluştur seçeneği ile Varlık bilgileri girilebilir.
Benzerlik: Bulunan benzer alan adları içerisinde uyarı oluşması için belirtilen minimum benzerlik oranıdır.
Durum: İzlemenin çalışma durumunu (Aktif-Pasif) ifade eden alandır.

Lokasyon Detayları

Yapılacak İtibar/Karaliste izlemesinin hangi Görev Yöneticisi üzerinden gerçekleşeceğinin seçildiği alandır.
Görev Yöneticisi ile ilgili ayrıntılı bilgi için TIKLAYINIZ

Uyarı Gönderim Ayarları

Uyarı İletişim Bilgileri: İzleme ile ilgili uyarı oluşması durumunda, bilgilendirmenin yapılacağı Mail-SMS adres bilgilerini içeren alandır.
Var olan Mail-SMS bilgileri listelenecektir. Yeni bir adres eklemek için bu alana iletişim bilgisini (Mail-SMS) girmeniz yeterlidir. Sistem iletişim bilgisinin, geçerli olması durumunda, tipini (Mail-SMS) otomatik tanıyacaktır.

Uyarı

Bulunan oltalama alan adlarının web yayını yapıp yapmadığının kontrolü bu seçenek ile takip edilebilir.

Bulunan phishing siteleri ile ilgili aktif midir kontolü yaparken sorgu yapılıyor sonuç başarılı ise ve site içeriği 100 karakterden fazla ise aktif olarak işaretlenip mail atılıyor.

Olay Yönetimi

UNITMON kendi Olay Yönetimi sistemine sahiptir.
Bir izlemede oluşan Olaylar (Uyarı Durumları) için, UNITMON üzerinde bir Olay ve ona bağlı alt işler açılabilir.
Olay Yönetimi hakkında ayrıntılı bilgi için TIKLAYINIZ

Yok

Oluşan uyarılara dair herhangi bir Olay Yönetimi girdisi oluşmayacaktır.

Varsayılan

UNITMON üzerinde tanımlanmış olan öntanımlı/varsayılan ayarlara göre olay oluşmaktadır.
Varsayılan Olay Yönetimi ayarları için TIKLAYINIZ

Özel

Sorumlu: Uyarı durumunda açılacak olaydan sorumlu kişinin seçileceği alandır.
Süre: Oluşturulacak olayın çözülmesi için verilen maksimum sürenin girildiği alandır.
Öncelik: Oluşturulacak olayın önceliğinin (Yüksek-Normal-Düşük) seçildiği alandır.
Olay Tipleri: Yapılan izleme içerisinde, oluşan Uyarı Tiplerinden olay yönetimine aktarılacaklarının seçildiği alandır.
Aboneler: Oluşturulacak olay ile ilgili gerçekleşen tüm aktiviteler (Olay açılma/iptal/çözülme, yorumlar, alt işlerin durum değişimleri, çözüm süresi (%50-75-100) takip mailleri) hakkında bilgilendirme mailleri almak için kullanılabilecek alandır.

Benzer Domainler

Gösterilen tabloda, takip edilen alan adı için; benzer olarak bulunanlar alan adları, benzerlik oranları, bulunma ve varsa silinme tarihleri, web yayını durumları yer almaktadır.
Uyarılar sonrasında buradaki alan adlarını takipten çıkartmak (False-positive) için Gözardı Et denilebilir.

Örnek Kayıt

Oltalama Izleme 2

Gösterge

Siber İstihbarat Göstergesine erişmek için TIKLAYINIZ