Detection rule nasıl tasarlanır?
Log kaynağından tespit mantığına, false positive değerlendirmesinden doğrulamaya.
Cybersecurity / Fieldnotes / 001
Signals to insights.
Detection Engineering, Digital Forensics, Threat Hunting ve SOC operasyonları üzerine pratik araştırmalar, analizler ve laboratuvar notları.
[ RESEARCH_INTERFACE // V1 ]
● SYSTEM READY
DETECTION · FORENSICS · OPERATIONS
01 / NAVIGATION
Konu haritası
Konuya göre ilerle. İçerikler başlangıçtan ileri seviyeye, teknik ayrıntılar ve uygulanabilir örneklerle düzenlenecek.
01 ↗
Detection Engineering
Splunk, Sigma, KQL, kural tasarımı ve tuning.
02 ↗
Digital Forensics
Windows artifacts, memory, disk ve timeline.
03 ↗
Threat Hunting
Hipotez, telemetry, hunting ve investigation.
04 ↗
SOC Operations
Alert triage, SIEM, SOAR ve playbook.
05 ↗
Incident Response
Containment, evidence ve incident lifecycle.
06 ↗
Malware Analysis
Static/dynamic analysis ve davranış analizi.
07 ↗
Labs & Projects
Homelab, detection tests ve teknik projeler.
08 ↗
Resources
Checklists, cheat sheets ve sorgu şablonları.
02 / KNOWLEDGE BASE
3 yazıTeknik yazılar
Başlangıç için üç örnek makale şablonu. Kendi çalışmalarınla değiştirmeden önce içerikleri gözden geçir.
DETECTION // 001
FORENSICS // 002
Windows Scheduled Task izleri
Görev oluşturma olayları, disk ve registry artifacts ile analize giriş.
SOC // 003
Alert triage: tek IOC neden yetmez?
Normal davranışı tanımlayıp bağlam ve korelasyonla alarmı değerlendirme.
Bu filtrelerle eşleşen yazı bulunamadı. Başka anahtar kelime dene.
03 / REFERENCE LIBRARY
Kaynaklar ve teknik arşiv
SPL sorguları, detection rule şablonları, investigation playbook'ları, forensic checklist'ler ve notlar için ayrılmış bölüm. Kaynakların ilk sürümü hazırlanıyor.
04 / ABOUT
Hakkımda
SOC, detection engineering ve digital forensics ekseninde öğrendiklerimi, araştırmalarımı ve pratik çalışmaları sistematik biçimde paylaştığım teknik alan.
Not: Bu kısa açıklama taslaktır; deneyim, sertifikalar ve projeler yayın öncesi özelleştirilecek.
- Splunk
- Detection
- Windows DFIR
- Threat Hunting
- Homelab
05 / CONTACT
İletişim
İletişim e-posta adresi ve GitHub / LinkedIn bağlantıları, hesap bilgilerin doğrulandıktan sonra eklenecek. Bu ilk sürümde ziyaretçiden veri toplayan form bulunmaz.
İlk sürüm, üçüncü taraf analitik ve izleme kodları kullanmaz.