Saldırı Simülasyonu (BAS) ile Güvenlik Kontrolü Doğrulama

Güvenlik ürünleri kurulduktan sonra çoğu zaman "çalışıyor" varsayılır. Oysa bir politika değişikliği, bir ajan güncellemesi ya da bir log kaynağının kopması, kontrolü fark edilmeden etkisiz bırakabilir.

BAS bu varsayımı ölçülebilir bir gerçeğe dönüştürür: hangi tekniğin engellendiğini, hangisinin yalnızca kaydedildiğini, hangisinin hiç görülmediğini somut olarak gösterir.

MITRE ATT&CK, gerçek saldırılarda gözlemlenen saldırgan taktik ve tekniklerini sınıflandıran, herkese açık bir bilgi tabanıdır. Senaryolarımızı bu çerçeveye eşleyerek sonuçları sektörde ortak bir dille raporluyoruz.

• Uç nokta koruması (EDR/antivirüs): Zararlı davranış taklitlerinin engellenip engellenmediği
• SIEM ve SOC: İlgili olayların loglanıp alarm üretip üretmediği
• E-posta ağ geçidi: Zararlı ek ve bağlantı içeren test e-postalarının filtrelenip filtrelenmediği
• Web proxy ve DNS güvenliği: Zararlı alan adlarına ve komuta kontrol trafiğine çıkışın durdurulup durdurulmadığı
• Ağ segmentasyonu ve veri sızdırma kontrolleri

1. Hedef ve kapsam: Kurumunuzu ilgilendiren tehdit gruplarına ve kritik kontrollerinize göre senaryo seti seçilir.
2. Hazırlık: Simülasyonun çalışacağı temsilî sistemler belirlenir, SOC ekibinizle iletişim planı yapılır.
3. Çalıştırma: Senaryolar kontrollü olarak yürütülür; gerçek zararlı yazılım kullanılmaz, sistemlerinize kalıcı değişiklik bırakılmaz.
4. Analiz: Her teknik için engellendi, tespit edildi veya görülmedi sonucu ATT&CK matrisi üzerinde işaretlenir.
5. İyileştirme ve tekrar: Kural ve politika önerileri sunulur; düzeltmelerden sonra aynı senaryolar yeniden çalıştırılarak ilerleme ölçülür.

• ATT&CK matrisi üzerinde önleme ve tespit kapsama haritası
• Kontrol bazında boşluk listesi ve somut yapılandırma, kural önerileri
• Dönemsel karşılaştırmayla güvenlik duruşunuzdaki değişim

Red team, insan ekibin habersiz ve hedef odaklı bir saldırıyı uçtan uca yürüttüğü bir çalışmadır. BAS ise belirli tekniklerin tekrarlanabilir ve sık biçimde test edilmesine odaklanır; purple team çalışmalarında BAS senaryoları ortak bir başlangıç noktası olarak da kullanılabilir.