Yönetici Özeti
Bu belge, Sun Tzu’nun “Savaş Sanatı” adlı eserinden esinlenerek modern siber güvenlik zorluklarına askeri stratejilerin uygulanmasını ele almaktadır.
Temel sorun, güvenlik operasyon merkezlerinin (SOC’ler) dağınık ve koordine edilmemiş düzinelerce araçtan gelen uyarı bombardımanına tutulması, analistlerin tükenmişlik yaşaması ve kuruluşların gelişmiş tehditlere karşı birleşik bir güç olarak hareket edememesidir.
Önerilen çözüm, Cisco İhlal Koruma Paketi’nin (Cisco Breach Protection Suite) bir parçası olarak Cisco XDR’ı merkezine alan birleşik ve proaktif bir savunma yaklaşımıdır. Bu yaklaşımın temel amacı, güvenlik ekiplerini birleşik bir güç olarak hareket etmeleri için güçlendirmek ve donatmaktır.
Cisco XDR, ağ, bulut, uç nokta, e-posta ve kimlik dahil olmak üzere tüm güvenlik yığınından telemetri ve veri toplayan merkezi bir komuta merkezi olarak işlev görür. Bu verileri analiz edip önceliklendirerek, güvenlik ekiplerinin yapay zeka destekli tetikleyiciler ve veriye dayalı manuel müdahalelerle kararlı ve koordine bir yanıt vermesini sağlar.
Belge, varlık yönetimi ve stratejik planlamadan, siber dayanıklılığın optimize edilmesine, ofansif güvenlik tatbikatlarına ve gizli tehdit istihbaratı toplamaya kadar 13 temel savunma ilkesini detaylandırmaktadır. Ana fikir, düşmanları anlamak, kendi dijital arazinize hakim olmak ve saldırıları gerçekleşmeden önce alt etmek için hem reaktif hem de proaktif taktikleri birleştirmektir. Cisco’nun Splunk ile entegrasyonu, bu birleşik savunma stratejisinin temel bir bileşeni olarak vurgulanmakta ve kuruluşlara siber dayanıklılık oluşturma konusunda daha da fazla esneklik ve görünürlük sağlamaktadır.
Ana Temalar: Sun Tzu’dan Esinlenen 13 Savunma Prensibi
E-kitap, siber güvenlik stratejisini, Sun Tzu’nun “Savaş Sanatı”nda ortaya koyduğu 13 askeri prensiple paralel olarak yapılandırmaktadır. Her prensip, modern bir siber savunmacının karşılaşabileceği zorluklara ve bu zorlukların üstesinden gelmek için Cisco XDR’ın yeteneklerinin nasıl kullanılabileceğine odaklanmaktadır.
Prensip 1: Stratejik Güvenlik Planlaması
“Yeterli stratejik güvenlik planlaması başarıya götürür. Planlama eksikliği ise kurumu güvenlik riskinden koruyamamayla sonuçlanır.”
Bu prensip, siber savaş alanında titiz planlamanın, özellikle de varlık yönetiminin önemini vurgulamaktadır. Kuruluşlar, varlıklarının bileşimini, zafiyetlere maruz kalma durumlarını ve iş başarısı için ne kadar kritik olduklarını anlamalıdır. Center for Internet Security (CIS) de ilk Kritik Güvenlik Kontrolü olarak “Kurumsal Varlıkların Envanteri ve Kontrolü”nü tanımlamaktadır.
İlgili Cisco XDR Yetenekleri:
XDR İhlal Koruma Onaylı Tasarımı (Breach Protection Validated Design): Güvenlik analistlerinin birden çok kaynaktan gelen olay verilerini ve telemetriyi ilişkilendirmesine, birleştirmesine ve zenginleştirmesine yardımcı olan bir ekosistem oluşturur. Bu, araştırmaları hızlandırır ve durumsal farkındalığı artırır.
XDR Varlık Analizleri (Asset Insights): Analistlerin bir kuruluşun en kritik varlıklarını (kullanıcılar, cihazlar, hesaplar vb.) belirlemesine yardımcı olur ve güvenlik önceliklerini iş hedefleriyle uyumlu hale getirir.
XDR Entegrasyonları Konfigürasyonu (Integrations Configuration): Entegrasyonları dört kategoride toplar: Otomasyon ve Yanıt, Varlık Analizleri ve Bağlam, Tehdit Avcılığı ve Araştırma, Tespit Analitiği ve Korelasyon.
Prensip 2: Etkili Siber Operasyonlar
“Nihai hedef, uyumluluk kutularını işaretlemek olmamalıdır. Saldırıları durdurmak ve riski azaltmak her şeyden önemlidir. Bu, kararlı eylem gerektirir.”
Siber güvenlikteki amaç, sadece savunma eylemine katılmak değil, savaşı kazanmaktır. Bu, gelişmiş tehdit aktörlerinin üstesinden gelmek için karşı önlemleri otomatikleştirmeyi ve kararlı eylemlerde bulunmayı gerektirir. Amaç, bir tehdidin saldırıya dönüşmesini önlemek ve bir saldırının zararlı etkisini azaltmaktır.
İlgili Cisco XDR Yetenekleri:
XDR Kontrol Merkezi (Control Center): Siber güvenlik kaynak tahsisini optimize ederek operasyonel maliyetleri düşürür. Geçmiş olaylardan ve çözüm yöntemlerinden elde edilen içgörülerle mevcut kaynakların en iyi nasıl tahsis edileceği konusunda bilgi sağlar.
Talos Tehdit İstihbaratı (Threat Intelligence): 500’den fazla analistle, savunmacılara tehdit aktörlerinin taktikleri, teknikleri ve prosedürleri (TTP’ler) hakkında kritik içgörüler sunarak stratejik bir avantaj sağlar.
XDR Otomasyon Kuralları (Automation Rules): Güvenlik ekiplerinin olay niteliklerine dayalı koşullar belirlemesine olanak tanır, bu da otomatik yanıtları tetikler ve savunmacıları karar verme sürecinde tutarken makine hızıyla operasyon yapma yeteneğini artırır.
Prensip 3: Çatışmasız Saldırı
“Strateji, kendi savunmanızın yeteneklerini, nerede savunmasız olduğunuzu ve bu zayıflıkların nasıl istismar edilebileceğini bilmekten doğal olarak doğar.”
Reaktif bir savunma yerine, kuruluşların siber tehditleri etkili bir şekilde tahmin etmelerini, uyum sağlamalarını ve alt etmelerini sağlayan proaktif bir stratejiye ihtiyaçları vardır. Cisco XDR, siber savunmayı hassasiyet ve öngörüyle düzenlemek için tasarlanmış bir cephanelik sunar ve tehditleri saldırmadan önce alt eder.
İlgili Cisco XDR Yetenekleri:
XDR Entegrasyonları (Integrations): Açık API’ler ve endüstri standardı protokoller kullanarak SIEM platformları, uç nokta koruma sistemleri ve tehdit istihbaratı beslemeleri gibi çeşitli güvenlik çözümleriyle sorunsuz bir şekilde bütünleşir.
XDR Otomasyonu (Automate): Olay müdahalesinin ötesine geçerek, kuruluşların rutin güvenlik görevlerini ve iş akışlarını otomatikleştirmesine olanak tanır.
XDR Veri Analitiği (Data Analytics): Kuruluşların savunma stratejilerini eyleme geçirilebilir istihbaratla gerçek zamanlı olarak uyarlamalarını sağlar.
Prensip 4: Dijital Cepheyi Güvence Altına Alma
“Planlama ve hazırlık, yaklaşan bir saldırının olumlu sonucunu önceden belirleyebilir.”
Bu ilke, bir savaşın sonucunun doğru hazırlık ve planlama ile önceden belirlenebileceğini öne sürer. Siber güvenlikte bu, bir kuruluşun varlıklarını koruma ve her koşulda operasyonlarını sürdürme yeteneğini garanti altına alan proaktif bir strateji anlamına gelir. Bu, bal küpleri (honeypots) ve yemler (decoys) gibi aldatma tekniklerinin kullanımını da içerir.
İlgili Cisco XDR Yetenekleri:
XDR Varlıkları (Assets): Savunmacılara, varlıkları, cihaz ve kullanıcı nesnelerini ve bu nesnelerin farklı entegrasyonlar arasındaki korelasyonunu görüntüleyebilecekleri merkezi bir platform sunar. Bu, riske dayalı değer ataması için etiketleme sağlar.
XDR Entegrasyonları (Integrations): Varlıklara tam ve bağlamsal görünürlük sağlamak ve entegrasyonların her zaman doğru çalıştığından emin olmak için sağlık kontrolleri sunar.
XDR İstemci Yönetimi (Client Management): Uç nokta izleme ve koruma yapılandırmalarını tek bir platformda merkezileştirir.
Prensip 5: Siber Dayanıklılığı Optimize Etme
“Zeki savunmacı, günümüzün giderek karmaşıklaşan ve karma tehditleriyle mücadele etmek için mevcut tüm kaynakların birleşik enerjisini kullanarak birleşik, koordineli bir savunma kurar.”
Yıllardır siber güvenlik endüstrisi reaktif bir yapıya sahipti ve bu da kuruluşların ortalama 76 farklı güvenlik aracı kullanmasına yol açtı. Bu prensip, insanları, süreçleri ve teknolojiyi uyumlu hale getiren bütünsel bir yaklaşımı savunur. Cisco XDR ve Splunk Enterprise Security (ES), tüm dijital ortamda görünürlük ve kontrol sağlayan bu uyumlaştırıcı araç olabilir.
İlgili Cisco XDR Yetenekleri:
XDR Playbook’ları (Playbooks): Güvenlik prosedürlerinin güvenilir, tutarlı ve verimli bir şekilde tamamlanmasını sağlayan otomatik iş akışları içeren önceden oluşturulmuş kılavuzlar sunar.
XDR + Kurtarma (Recovery): Fidye yazılımı saldırılarına karşı koruma sağlamak, saldırının etkisini azaltmak ve sistemleri hızla geri yüklemek için taktiksel bir karışım sunar.
Cisco + Splunk: Dayanıklılık oluşturmaya ve enerjiyi en üst düzeye çıkarmaya yardımcı olan hibrit bir güvenlik platformu fikrini genişletir.
Prensip 6: Zafiyet ve Varlık Yönetimi
“Rakibin niyetlerini bozmak için kendi ortamınızdaki zayıf noktaları bulun ve güçlendirin.”
Bu strateji, hem kendi savunmanızdaki hem de rakiplerinizin kuvvetlerindeki zayıf noktaları belirlemeyi içerir. Kritik varlıkları belirlemek ve her bir varlığa maruz kalan riske göre değeri önceliklendirmek esastır. Cisco XDR, varlıkları ve zafiyetlerini bir araya getirerek ve kuruluşa olan değerlerine göre önceliklendirme yeteneği sunarak bu sürece yardımcı olur.
İlgili Cisco XDR Yetenekleri:
XDR Varlık Kuralları (Assets Rules): Olay önceliklendirmesine ve MITRE ATT&CK Çerçevesine dayanarak bir varlığın değerini dinamik olarak ayarlar.
XDR İstihbaratı (Intelligence): Savunmacıların, bir saldırının varlığını doğrulamak için hash’ler, IP adresleri ve bilinen kötü amaçlı URL’ler gibi gözlemlenebilir verileri kullanarak uyarılar ve olaylar arasında ayrım yapmalarını sağlar.
XDR İstihbarat Beslemelerinin Otomasyonu (Automating Intelligence Feeds): XDR Automate iş akışlarını kullanarak alan adları, IP adresleri ve dosya hash’leri için dinamik olarak engelleme listeleri oluşturur ve rakiplerin iletişim kurma yeteneğini ortadan kaldırarak onları şaşırtır.
Prensip 7: Uyarlanabilir Siber Taktikler
“Rakibinizi alt etmek, en etkili karşı önlemleri toplamak için güvenlik yığınınız üzerinde esneklik ve kontrol gerektirir.”
Modern savunmacılar, izole araçları, bir saldırının yaşam döngüsü boyunca (öncesi, sırası ve sonrası) en uygun araçları ve teknikleri dağıtmak için kapsamlı bir yetenekler bütünü oluşturacak şekilde sorunsuz entegre eden bir sisteme ihtiyaç duyar. Cisco XDR, bu merkezi kontrol noktası olarak hizmet eder.
İlgili Cisco XDR Yetenekleri:
XDR Otomasyon Kuralları ve Tetikleyicileri (Automation Rules & Triggers): Tespit edilen olaylar, bir yedekleme başlatmak veya enfekte bir sistemi karantinaya almak gibi önceden onaylanmış karşı önlemleri tetikleyebilir.
XDR Olay Pivot Menüsü (Incident Pivot Menu): Savunmacılara, saldırıları durdurmak ve etkilerini azaltmak için alabilecekleri önceden onaylanmış bir eylem seti sunar.
XDR İstihbarat Olayları (Intelligence Events): Birden çok tehdit istihbaratı beslemesini alır ve bu istihbaratı bir kuruluşun benzersiz durumuna uygular.
Prensip 8: Çeşitlendirilmiş Siber Güvenlik Stratejileri
“Rakibinizi dengesiz tutmak için elinizdeki tüm siber güvenlik stratejileri ve taktikleri envanterini kullanın.”
Çok az güvenlik ekibi hem uzmanlığa, hem araçlara hem de zamana sahiptir. Bu prensip, öğrenilen tüm stratejileri ve taktikleri en uygun şekilde kullanarak bu boşlukları kapatmayı önerir. Cisco XDR, ekiplere bu stratejileri uygulamak için gereken rehberliği, kaynakları ve operasyonel verimliliği sağlar.
İlgili Cisco XDR Yetenekleri:
XDR Olay Raporları (Incident Reports): Cisco’nun Yapay Zeka Asistanı tarafından sağlanan Üretken Yapay Zeka’yı kullanarak, atılan adımları gözden geçirmeyi ve iyileştirmeler önermeyi kolaylaştıran bir olay raporu sunar.
XDR Playbook Düzenleyici (Playbook Editor): Savunmacıların, ekip arkadaşlarının bir olayın hemen ardından takip edebileceği en iyi uygulamaları içeren otomasyon iş akışlarıyla görevleri özelleştirmesine ve düzenlemesine olanak tanır.
XDR Araştırma (Investigate): Gelecekteki savunma stratejilerini uyarlamak için verileri grafiksel bir görünümde düzenler.
Prensip 9: Siber Operasyonlar Yürütme
“Savunmacıların tehditleri etkisiz hale getirmesine ve kuruluşa yönelik etkili riski engellemesine olanak tanımak için araçlarınızı, uzmanlığınızı ve kaynaklarınızı kullanın.”
Başarılı siber operasyonlar, araçları, uzmanlığı ve kaynakları, savunmacılara tehdit aktörleri üzerinde bir avantaj sağlayacak şekilde konumlandırmaya dayanır. Cisco XDR, savunmacılara durumsal farkındalık, araçlar ve beklenen sonuçları sunmak için merkezi bir kontrol noktası sağlayarak savunma stratejilerini uygulamalarına yardımcı olur.
İlgili Cisco XDR Yetenekleri:
XDR Sürekli İzleme (Continuous Monitoring): Aciliyet ve olay önceliklendirmesini gösteren bir risk puanı hesaplayarak durumsal ve çevresel farkındalık sağlar.
XDR Araştırma (Investigation): Bilgileri analiz ederek bir saldırının gerçekleşip gerçekleşmediğini doğrular, hangi sistemlerin risk altında olduğunu belirler ve hızlı bir yanıt için yapay zeka tarafından oluşturulan rehberli öneriler sunar.
XDR Entegrasyonları (Integrations): Cisco veya başka bir güvenlik satıcısından gelen düzinelerce güvenlik aracından görünürlük ve kontrolü tek bir yerde birleştirerek merkezi bir kontrol noktası görevi görür.
Prensip 10: Siber Arazide Gezinme
“Dijital varlıklarını ve tehdit davranışlarını tam olarak anlayan savunmacılar, karşı eylem planlarını daha iyi hazırlayabilir.”
Savaş alanı farkındalığı siber güvenlik için de kritik öneme sahiptir. Kendi dijital varlıklarını, rakiplerinin yeteneklerini anlayan ve hazırlıklı eylem planları yürütebilen bir savunmacı, kuruluşunu koruma yeteneğinden emin olabilir.
İlgili Cisco XDR Yetenekleri:
XDR Varlık Analizleri (Asset Insights): İşletim sistemi türü, konum, kullanıcılar, ayrıcalıklı profiller ve potansiyel zafiyetler dahil olmak üzere dijital varlıklara derinlemesine görünürlük sağlar.
XDR İstihbaratı (Intelligence): Cisco Talos ve üçüncü taraf tehdit istihbaratı kaynaklarından gelen mevcut tehditler, motivasyonları ve teknikleri hakkında değerli bilgiler sunar.
XDR Playbook’ları ve Otomasyon Tetikleyicileri (Playbooks & Automation Triggers): Savunmacıların, kendi dijital ortamları hakkındaki farkındalıklarını ve tehdit imzaları hakkındaki derin bilgilerini kullanarak özelleştirilmiş playbook’lar hazırlamalarına olanak tanır.
Prensip 11: Bağlamsal Güvenlik Duruşları
“Durumu değerlendirmek, etkili karşı önlemler uygulamak ve kesin, son bir darbe planlamak için saldırıları gerçek zamanlı olarak gözlemleme yeteneği yaratın.”
Bu ilke, elde edilen durumsal farkındalığı kullanarak aktif bir önleme durumundan aktif ve tespit edilmemiş bir izleme durumuna geçmeyi tavsiye eder. Saldırganların varlığınızdan haberdar olmadan hareketlerini gizlice izleyerek, taktiklerini, tekniklerini ve prosedürlerini öğrenebilir ve doğru zamanda etkili karşı önlemler uygulayabilirsiniz.
İlgili Cisco XDR Yetenekleri:
XDR Varlık Etiketleri ve Varlık Kuralları (Asset Tags and Asset Rules): Varlıkları ait oldukları “bölgeye” (zemine) etiketleyerek, savunmacıların olay incelemesi sırasında savundukları bölgeler hakkında hızlıca bilgi edinmelerini sağlar.
Otomasyon Tetikleyicileri, Playbook’lar ve İş Akışları (Automation Triggers, Playbooks and Workflows): Rakipleri şaşırtmak ve engellemek için etkinlikleri kapsamlı bir planda birleştirir. Örneğin, kötü amaçlı yazılımın yanal hareketini tespit ettikten sonra, harici erişimi otomatik olarak engellemek ve ardından belirli bir hash’i engellemek gibi “yumuşak engelleme” teknikleri kullanılabilir.
Prensip 12: Siber Savaş ve Ofansif Güvenlik
“Avantaj elde etmek için deneyimi artırmak, uyumluluğu göstermek ve hazırlığı geliştirmek amacıyla kendi ortamınıza saldırın.”
Siber güvenlik doğası gereği savunmacı olsa da, ilk hamleyi yapmanın gerekli olduğu durumlar vardır. Bu ilke, savunmacıların kendi ortamlarında ofansif olmalarını tavsiye eder — masaüstü tatbikatları, rakip taklidi ve “mor takım” (purple teaming) çalışmaları aracılığıyla. Amaç, “Kırmızı Düşün, Mavi Davran” (“Think Red and Act Blue”) felsefesini benimsemektir.
İlgili Cisco XDR Hizmetleri:
Cisco Teknik Güvenlik Değerlendirmesi (CTSA): Tehdit modellemesi, sızma testleri ve kırmızı takım tehdit simülasyonu gibi proaktif hizmetler sunar.
Talos Olay Müdahalesi (IR): Kuruluşların siber güvenlik olaylarına hazırlanmalarına, müdahale etmelerine ve bunlardan kurtulmalarına yardımcı olmak için proaktif ve acil durum hizmetleri sunar.
Yönetilen XDR (MXDR): Cisco XDR Premier lisansı ile sunulan bu yönetilen hizmet, potansiyel güvenlik tehditlerini ve ihlallerini izlemek ve bunlara yanıt vermek için Cisco’nun seçkin araştırmacı, araştırmacı ve müdahaleci ekibinden yararlanır.
Prensip 13: İstihbarat ve Tehdit Bilgisi Toplama
“Saldırı zinciri boyunca gizlice düşmanları izleyerek, davranışlarını analiz edip tahmin ederek ve kararlı adımlar atarak büyük bir taktik avantaj elde edin.”
Son ilke, saldırganları saldırı zinciri boyunca hareket ederken gizlice gözlemlemek için izleme ve raporlama yeteneği olan “casusları” görevlendirmeyi teşvik eder. En hayati tehdit istihbaratı, saldırganları kendi ortamınızda eylem halinde izlemekten gelir. Bu, bir sonraki adımlarını tahmin etmenize ve en avantajlı zamanda kararlı adımlar atmanıza olanak tanır.
İlgili Çözümler:
Cisco Birleşik Tehdit Tespiti ve Olay Müdahale Çözümü (Unified Threat Detection and Incident Response Solution): Cisco XDR ile Splunk ES, tehdit tespiti, araştırma ve müdahaleyi geliştirir. Cisco XDR bilgiyi merkezileştirirken, Splunk ES saldırganın hareketlerinin aktif olarak izlenmesini sağlar. Bu birleşik çözüm, tüm kaynaklardan gelen verileri alıp normalleştirir ve analiz ederek kapsamlı görünürlük ve sürekli güvenlik izlemesi sağlar.
Bu konuyu kurumunuz için konuşalım mı?
İletişime geçİlgili hizmet
Siber güvenlik, kritik sistemleri ve hassas bilgileri dijital saldırılara karşı koruma pratiklerinin genel adıdır. IT güvenliği olarak da bilinen siber güvenlik önlemleri, ister bir kuruluşun içinden…
