Tehdit Tespiti – Görünmeyen Saldırıları Fark Etmek İçin 7/24 İzleme ve Analiz
Siber güvenlikte en büyük tehlike; saldırıların hiç fark edilmeden gerçekleşmesidir. Birçok sistem, saldırıya uğradığını haftalar hatta aylar sonra öğrenir. Bu gecikme sürecinde saldırganlar, veri sızdırabilir, sistem arka kapıları yerleştirebilir veya fidye yazılımlarıyla sisteminizi kilitleyebilir.
CyberKalkan’ın sunduğu Tehdit Tespiti hizmeti, bu sorunu proaktif güvenlik izleme, log analizi, davranışsal analiz ve anlık alarm sistemleri ile çözer. Saldırgan daha sisteme zarar vermeden önce tespit edilir ve etkisiz hale getirilir.
🔍 1. Log Tabanlı Tehdit Analizi (SIEM)
Sistem günlükleri (loglar), geçmiş saldırıların ve mevcut anormalliklerin en büyük kanıt kaynağıdır. CyberKalkan, sisteminizdeki logları analiz ederek tehditleri ortaya çıkarır.
🛠️ SIEM araçları ile neleri tespit ederiz?
- Anormal oturum açma denemeleri
- Şüpheli IP adreslerinden gelen istekler
- Aynı kullanıcı hesabıyla farklı lokasyonlardan eşzamanlı erişim
- Şifre kırma (brute-force) denemeleri
- Veri dışa aktarma hareketleri
📋 Örnek log analizi (Linux auth.log):
Jul 20 03:14:07 server sshd[1245]: Failed password for root from 45.66.23.10 port 2222 ssh2
Bu tarz tekrar eden giriş denemeleri, otomatik olarak kara listeye alınır.
🧠 2. Davranışsal Tehdit Algılama (UEBA)
User and Entity Behavior Analytics (UEBA) teknolojisi ile kullanıcı davranışları analiz edilir. Kullanıcının alışılmış davranışları dışında bir işlem yaptığında sistem otomatik olarak tetiklenir.
🎯 Örnek Senaryo:
Kullanıcı her gün 9:00-17:00 arasında giriş yaparken, bir gece 03:00’te Çin IP’sinden giriş yaptıysa bu anormal davranış olarak kaydedilir.
💡 Geliştiriciye yönelik UEBA örneği (Python mantığı):
if login_time.hour < 6 or location not in trusted_countries:
alert("Şüpheli giriş algılandı.")
CyberKalkan, bu tür analizlerle iç tehditleri bile tespit edebilir.
🌐 3. Ağ Trafiği İzleme
Ağda gerçekleşen tüm veri akışı sürekli olarak analiz edilir. CyberKalkan, şüpheli trafiği tanır ve anında durdurur.
📡 Tespit edilen tehdit türleri:
- Port taramaları (nmap, masscan)
- DoS ve DDoS ön sinyalleri
- C2 (Command & Control) iletişimleri
- Kripto madencilik botları
- İç ağa sızma teşebbüsleri
📈 Örnek IDS Kuralı (Snort):
alert tcp any any -> 192.168.1.0/24 80 (msg:"Port Scan Tespiti"; flags:S; threshold: type threshold, track by_src, count 20, seconds 10;)
Bu kural, aynı IP’den gelen 20 port isteğini saldırı olarak algılar.
🛑 4. Web Uygulama Tehdit İzleme
CyberKalkan, web uygulamalarınız üzerinde gerçekleşen şüpheli hareketleri de takip eder.
🔐 Tespit edilen örnek vakalar:
- Aynı saniyede yüzlerce form gönderimi (bot saldırısı)
- Yönetici paneline yapılan deneme saldırıları
- Çerez çalma teşebbüsleri
- İzin dışı kaynaklara erişim
💡 Log örneği:
[ALERT] Multiple POST requests to /login detected from IP 78.12.101.45 within 2 seconds
Bu tür hareketler anlık bildirimle sistem yöneticisine aktarılır.
📦 5. Dosya ve Sistemde Anomali Algılama
Sistem dosyalarınızda beklenmeyen değişiklikler, bir saldırganın izlerini taşıyabilir. CyberKalkan, dosya bütünlüğünü kontrol eden sistemler kurar.
🧷 Tripwire benzeri dosya kontrol sistemi:
- Web dizininde yeni .php/.exe/.js dosya oluşumu
- Yetkisiz değiştirilen .htaccess veya config dosyaları
- root klasörüne beklenmeyen dosya kopyalama
🔐 Örnek tespit mesajı:
[CRITICAL] Yeni dosya bulundu: /public_html/wp-content/uploads/ak1da.php
Bu tarz zararlı scriptler anında karantinaya alınır.
🔔 6. Gerçek Zamanlı Bildirim ve Müdahale
CyberKalkan, tehditleri sadece tespit etmekle kalmaz; aynı zamanda otomatik müdahale sistemleriyle olayları kontrol altına alır.
📲 Anında:
- IP engelleme
- Otomatik firewall tetiklemesi
- E-posta + SMS bildirimi
- Tüm olayın log kaydı
📧 Bildirim örneği:
Konu: Siber Tehdit Tespit Edildi!
Tarih: 20 Temmuz 2025 - 03:04
Olay: 192.168.1.12 IP adresinden gelen SQL Injection denemesi
Durum: IP engellendi, sistem stabil.
Bizimle Hemen İletişime Geçin
Veri sızıntısı gibi ciddi güvenlik ihlallerine karşı CyberKalkan yanınızda.
Verilerinizi korumak, itibarınızı güvence altına almak için bugünden harekete geçin.
📧 E-posta: info@cyberkalkan.com.tr
📞 Telefon: +90 537 791 62 19
🌐 İletişim Sayfası: https://cyberkalkan.com.tr/iletisim
Bize ulaşın. Sistemlerinizi ücretsiz ön analizle tarayalım, kritik açıklarınızı raporlayalım ve size özel veri güvenliği stratejisi oluşturalım.
CyberKalkan – Verilerinizin güvenliği için görünmeyen bir kalkan!