Güvenlik ve Tehdit İstihbaratı
Anomali tespiti, erişim günlükleri ve güvenlik duvarı olayları
14,820
Engellenen Olay (24s)
5
Açık Olaylar
8.4
Risk Skoru
Tehdit Eğilimleri (24 Saat)
Tehdit Metrikleri
Güvenlik Olay Günlüğü
| ID | Olay Tipi | Kaynak IP | Saldırı Vektörü | Şiddet | Olay Detayı | Önleyici Aksiyon | Zaman Damgası |
|---|---|---|---|---|---|---|---|
| EVT-24-0827-001 | Kubernetes Yetki Yükseltme GirişimiT1611 | EKS-Cluster-Prod-01 ns: auth-gateway | RBAC Misconfig / Pod Exec | Kritik | Kube-apiserver üzerinden yetkisiz bir service account (sa:deploy-bot) kullanılarak 'auth-gateway' pod'una exec shell oturumu açılmaya çalışıldı. SDD ajanı oturumu anında sonlandırdı ve sa yetkilerini askıya aldı. | Rota İzolasyonu ve Token İptali | 14:32:07 |
| EVT-24-0827-002 | WAF - SQL Injection Payload DüşürüldüT1190 | WAF-Edge-Node 185.14.x.x (RU) | Layer 7 / SQLi | Yüksek | Giriş endpoint'ine yönelik base64 ile obfuscate edilmiş UNION SELECT payload'u içeren POST isteği tespit edildi. Payload WAF kural seti (OWASP CRS v3.3) tarafından eşleşti ve paket düşürüldü. | IP Adresi Bloklandı (72 Saat) | 13:18:44 |
| EVT-24-0827-003 | CI/CD Boru Hattı Bağımlılık ZehirlenmesiT1195.002 | GitHub Actions Runner-04 | Supply Chain Attack | Kritik | Node.js derleme sürecinde, 'package-lock.json' içerisinde manipüle edilmiş bir dış bağımlılık (npm:lodash-utils-v2) tespit edildi. İçerisinde çevre değişkenlerini (ENV) dışa aktaran zararlı bir script bulundu. | Build Süreci Durduruldu, SDD Güvenlik Alarmı | 11:07:22 |
| EVT-24-0827-004 | Kimlik & Erişim - İmkansız SeyahatT1078 | Entra ID / IAM admin_m.kaya | Credential Compromise | Orta | Kullanıcı 'admin_m.kaya' hesabına 10 dakika arayla hem Frankfurt (Almanya) hem de Tokyo (Japonya) lokasyonlarından başarılı MFA doğrulama isteği geldi. İmkansız seyahat (Impossible Travel) kuralı ihlal edildi. | Oturumlar Kapatıldı, Parola Sıfırlama İstendi | 09:45:31 |
| EVT-24-0827-005 | Uç Nokta - Fidye Yazılımı ÖncüsüT1490 | Host-DB-Replica-02 Win Server 2022 | Inhibit System Recovery | Yüksek | EDR (Uç Nokta Algılama) sistemi, vssadmin.exe aracılığıyla sistem gölge kopyalarının (Shadow Copies) silinmeye çalışıldığını tespit etti. Süreç, şifreleme öncesi (pre-ransomware) davranış analiziyle eşleşti. | Host Ağdan İzole Edildi, Süreç (PID: 4192) Öldürüldü | 08:22:15 |