Modern siber g\u00fcvenlik d\u00fcnyas\u0131, giderek artan tehdit hacmi ve karma\u015f\u0131kl\u0131\u011f\u0131yla m\u00fccadele eden g\u00fcvenlik ekipleri i\u00e7in s\u00fcrekli bir meydan okuma sunuyor. Peki, bu bitmek bilmeyen alert yorgunlu\u011fu ve manuel s\u00fcre\u00e7ler d\u00f6ng\u00fcs\u00fcn\u00fc k\u0131rmak m\u00fcmk\u00fcn m\u00fc? \u0130\u015fte tam bu noktada, Security Orchestration, Automation, and Response (SOAR) \u00e7\u00f6z\u00fcmleri, \u00f6zellikle de Tines gibi yenilik\u00e7i ara\u00e7lar devreye giriyor. Bu makalede, Tines SOAR arac\u0131n\u0131n siber g\u00fcvenlik operasyonlar\u0131n\u0131 nas\u0131l d\u00f6n\u00fc\u015ft\u00fcrebilece\u011fini, temel \u00f6zelliklerini, ger\u00e7ek d\u00fcnya senaryolar\u0131n\u0131 ve ileri d\u00fczey kullan\u0131m ipu\u00e7lar\u0131n\u0131 ad\u0131m ad\u0131m ke\u015ffedece\u011fiz. G\u00fcvenlik i\u015f ak\u0131\u015flar\u0131n\u0131z\u0131 otomatize ederek verimlili\u011fi art\u0131rmak ve tehditlere daha h\u0131zl\u0131 yan\u0131t vermek i\u00e7in Tines’\u0131n sundu\u011fu potansiyeli anlamaya haz\u0131r olun.<\/p>\n
Siber g\u00fcvenlik ekipleri, her g\u00fcn binlerce, hatta on binlerce g\u00fcvenlik uyar\u0131s\u0131yla kar\u015f\u0131 kar\u015f\u0131ya kal\u0131yor. Bu uyar\u0131lar\u0131n her birini manuel olarak incelemek, do\u011frulamak ve bunlara yan\u0131t vermek hem zaman al\u0131c\u0131 hem de insan hatas\u0131na a\u00e7\u0131k bir s\u00fcre\u00e7tir. \u0130\u015fte bu “alert yorgunlu\u011fu” ve “analist t\u00fckenmi\u015fli\u011fi” sorunlar\u0131na k\u00f6kl\u00fc bir \u00e7\u00f6z\u00fcm olarak SOAR platformlar\u0131 ortaya \u00e7\u0131km\u0131\u015ft\u0131r. SOAR, en basit tan\u0131m\u0131yla, g\u00fcvenlik operasyonlar\u0131n\u0131 organize etme (orchestration), otomatikle\u015ftirme (automation) ve bu operasyonlara yan\u0131t verme (response) yeteneklerini bir araya getiren bir teknoloji y\u0131\u011f\u0131n\u0131d\u0131r. Ba\u015fka bir deyi\u015fle, farkl\u0131 g\u00fcvenlik ara\u00e7lar\u0131ndan gelen verileri toplar, belirlenen kurallara g\u00f6re otomatik eylemler ba\u015flat\u0131r ve g\u00fcvenlik ekiplerine olaylara h\u0131zl\u0131 ve tutarl\u0131 bir \u015fekilde m\u00fcdahale etme olana\u011f\u0131 tan\u0131r.<\/p>\n
SOAR’\u0131n siber g\u00fcvenlikteki vazge\u00e7ilmez rol\u00fc birka\u00e7 temel faydas\u0131yla a\u00e7\u0131klanabilir. \u00d6ncelikle, yan\u0131t s\u00fcrelerini dramatik bir \u015fekilde k\u0131salt\u0131r<\/strong>. Bir tehdit alg\u0131land\u0131\u011f\u0131nda, SOAR, \u00f6nceden tan\u0131mlanm\u0131\u015f i\u015f ak\u0131\u015flar\u0131n\u0131 otomatik olarak tetikleyerek saniyeler i\u00e7inde ilk m\u00fcdahaleyi ger\u00e7ekle\u015ftirebilir. Bu, manuel bir incelemenin saatler veya g\u00fcnler s\u00fcrebilece\u011fi durumlarda kritik bir avantaj sa\u011flar. \u00d6rne\u011fin, bir kimlik av\u0131 e-postas\u0131 tespit edildi\u011finde, SOAR arac\u0131 otomatik olarak e-postay\u0131 analiz edebilir, g\u00f6ndericiyi engelleyebilir ve di\u011fer kullan\u0131c\u0131lar\u0131n gelen kutular\u0131ndan benzer e-postalar\u0131 silebilir. Ayr\u0131ca, SOAR, g\u00fcvenlik operasyonlar\u0131nda tutarl\u0131l\u0131\u011f\u0131 garanti eder<\/strong>. Her olay, tan\u0131mlanm\u0131\u015f protokollere ve en iyi uygulamalara g\u00f6re ele al\u0131n\u0131r, bu da insan fakt\u00f6r\u00fcnden kaynaklanan de\u011fi\u015fkenli\u011fi ortadan kald\u0131r\u0131r. Bu tutarl\u0131l\u0131k, denetim s\u00fcre\u00e7leri ve uyumluluk gereklilikleri a\u00e7\u0131s\u0131ndan da b\u00fcy\u00fck \u00f6nem ta\u015f\u0131r.<\/p>\n Ek olarak, SOAR platformlar\u0131 analist verimlili\u011fini \u00f6nemli \u00f6l\u00e7\u00fcde art\u0131r\u0131r<\/strong>. Tekrarlayan, d\u00fc\u015f\u00fck de\u011ferli g\u00f6revleri otomatize ederek, g\u00fcvenlik analistlerinin zamanlar\u0131n\u0131 daha karma\u015f\u0131k tehdit analizi, tehdit avc\u0131l\u0131\u011f\u0131 ve stratejik g\u00fcvenlik geli\u015ftirme gibi y\u00fcksek de\u011ferli i\u015flere ay\u0131rmalar\u0131na olanak tan\u0131r. Bu durum, analistlerin i\u015f y\u00fck\u00fcn\u00fc hafifletir ve t\u00fckenmi\u015flik riskini azalt\u0131r. Son olarak, SOAR, \u00e7e\u015fitli g\u00fcvenlik ara\u00e7lar\u0131 aras\u0131nda entegrasyonu kolayla\u015ft\u0131r\u0131r<\/strong>. G\u00fcvenlik bilgileri ve olay y\u00f6netimi (SIEM), tehdit istihbarat\u0131 platformlar\u0131 (TIP), u\u00e7 nokta alg\u0131lama ve yan\u0131t (EDR), g\u00fcvenlik duvarlar\u0131 ve e-posta a\u011f ge\u00e7itleri gibi farkl\u0131 sistemlerin birbiriyle konu\u015fmas\u0131n\u0131 sa\u011flar. Bu sayede, g\u00fcvenlik ekipleri par\u00e7al\u0131 bir g\u00f6r\u00fcn\u00fcm yerine, t\u00fcm g\u00fcvenlik ekosisteminin entegre bir resmini elde ederler. T\u00fcm bu avantajlar g\u00f6z \u00f6n\u00fcne al\u0131nd\u0131\u011f\u0131nda, SOAR’\u0131n modern g\u00fcvenlik operasyonlar\u0131 merkezi (SOC) i\u00e7in sadece bir l\u00fcks de\u011fil, ayn\u0131 zamanda stratejik bir zorunluluk haline geldi\u011fi a\u00e7\u0131k\u00e7a g\u00f6r\u00fclmektedir.<\/p>\n SOAR pazar\u0131nda bir\u00e7ok oyuncu bulunmakla birlikte, Tines, sahip oldu\u011fu kendine \u00f6zg\u00fc mimarisi ve yakla\u015f\u0131m\u0131yla rakiplerinden belirgin bir \u015fekilde ayr\u0131\u015fmaktad\u0131r. Geleneksel SOAR \u00e7\u00f6z\u00fcmleri genellikle karma\u015f\u0131k entegrasyonlar, ajan tabanl\u0131 kurulumlar ve dik bir \u00f6\u011frenme e\u011frisi gerektirirken, Tines bu engelleri a\u015farak g\u00fcvenlik ekiplerine daha h\u0131zl\u0131, esnek ve kullan\u0131m\u0131 kolay bir otomasyon deneyimi sunmay\u0131 hedeflemektedir. Asl\u0131nda Tines’\u0131n temel felsefesi, otomasyonun herkes i\u00e7in eri\u015filebilir olmas\u0131 gerekti\u011fi \u00fczerine kuruludur, bu da onu hem teknik ekipler hem de daha az kodlama bilgisine sahip g\u00fcvenlik analistleri i\u00e7in cazip k\u0131lar.<\/p>\n Tines’\u0131 \u00f6ne \u00e7\u0131karan en \u00f6nemli \u00f6zelliklerden biri, ajan tabanl\u0131 olmayan (agentless) mimarisidir<\/strong>. Bu, herhangi bir sunucuya yaz\u0131l\u0131m y\u00fcklemeden veya \u00f6zel bir altyap\u0131 kurmadan Tines’\u0131 h\u0131zla devreye alabilece\u011finiz anlam\u0131na gelir. T\u00fcm otomasyon s\u00fcre\u00e7leri bulut \u00fczerinde veya \u015firket i\u00e7i (on-premise) da\u011f\u0131t\u0131mlarda merkezi olarak y\u00f6netilir, bu da kurulum ve bak\u0131m maliyetlerini \u00f6nemli \u00f6l\u00e7\u00fcde d\u00fc\u015f\u00fcr\u00fcr. Ayr\u0131ca, Tines’\u0131n hikaye tabanl\u0131 (story-based) yakla\u015f\u0131m\u0131<\/strong>, otomasyon i\u015f ak\u0131\u015flar\u0131n\u0131n tasarlanma bi\u00e7imini devrim niteli\u011finde de\u011fi\u015ftirir. Her bir otomasyon s\u00fcreci, “Hikayeler” olarak adland\u0131r\u0131lan g\u00f6rsel bir ak\u0131\u015f \u015femas\u0131 \u015feklinde temsil edilir. Bu hikayeler, s\u00fcr\u00fckle ve b\u0131rak aray\u00fcz\u00fc sayesinde kolayca olu\u015fturulur ve her bir ad\u0131m, bir “Aksiyon” (Action) olarak tan\u0131mlan\u0131r. Bu g\u00f6rselle\u015ftirme, karma\u015f\u0131k mant\u0131ksal s\u00fcre\u00e7lerin bile anla\u015f\u0131lmas\u0131n\u0131 ve y\u00f6netilmesini son derece kolayla\u015ft\u0131r\u0131r.<\/p>\n Bununla birlikte, Tines’\u0131n g\u00fcc\u00fc sadece g\u00f6rsel aray\u00fcz\u00fcnden gelmez; API odakl\u0131 (API-first) tasar\u0131m\u0131<\/strong>, onu ola\u011fan\u00fcst\u00fc derecede esnek k\u0131lar. Piyasada bulunan hemen hemen her g\u00fcvenlik arac\u0131, SaaS uygulamas\u0131 veya dahili sistem, bir API arac\u0131l\u0131\u011f\u0131yla Tines’a entegre edilebilir. Bu sayede, \u00f6zel entegrasyonlara veya k\u0131s\u0131tl\u0131 \u015fablonlara ba\u011fl\u0131 kalmadan, g\u00fcvenlik ekipleri kendi benzersiz ihtiya\u00e7lar\u0131na g\u00f6re \u00f6zelle\u015ftirilmi\u015f otomasyonlar olu\u015fturabilirler. Tines, ayr\u0131ca, zengin \u015fablon k\u00fct\u00fcphanesi ve topluluk deste\u011fi<\/strong> ile h\u0131zl\u0131 ba\u015flang\u0131\u00e7 sa\u011flar. \u00c7e\u015fitli yayg\u0131n kullan\u0131m durumlar\u0131 i\u00e7in \u00f6nceden haz\u0131rlanm\u0131\u015f hikayeler ve aksiyonlar sunarak, kullan\u0131c\u0131lar\u0131n s\u0131f\u0131rdan ba\u015flamak yerine mevcut \u00e7\u00f6z\u00fcmleri h\u0131zl\u0131ca uyarlamalar\u0131na olanak tan\u0131r. Son olarak, Tines’\u0131n olay yan\u0131t\u0131 (incident response), tehdit avc\u0131l\u0131\u011f\u0131 (threat hunting) ve zafiyet y\u00f6netimi (vulnerability management)<\/strong> gibi geni\u015f bir kullan\u0131m alan\u0131na yay\u0131lmas\u0131, onu sadece reaktif de\u011fil, ayn\u0131 zamanda proaktif g\u00fcvenlik operasyonlar\u0131 i\u00e7in de g\u00fc\u00e7l\u00fc bir ara\u00e7 haline getirir. Bu \u00f6zelliklerin kombinasyonu, Tines’\u0131 modern g\u00fcvenlik operasyonlar\u0131 merkezleri i\u00e7in d\u00f6n\u00fc\u015ft\u00fcr\u00fcc\u00fc bir SOAR \u00e7\u00f6z\u00fcm\u00fc olarak konumland\u0131r\u0131r.<\/p>\n Tines ile g\u00fcvenlik i\u015f ak\u0131\u015flar\u0131n\u0131 otomatikle\u015ftirmeye ba\u015flamak, platformun sezgisel yap\u0131s\u0131 sayesinde olduk\u00e7a kolayd\u0131r. Ba\u015flang\u0131\u00e7ta g\u00f6z korkutucu g\u00f6r\u00fcnse de, Tines’\u0131n “hikaye” mant\u0131\u011f\u0131n\u0131 ve “aksiyon” elemanlar\u0131n\u0131 anlad\u0131\u011f\u0131n\u0131zda, karma\u015f\u0131k otomasyonlar\u0131 bile h\u0131zl\u0131ca in\u015fa edebilece\u011finizi g\u00f6receksiniz. Temel olarak, bir g\u00fcvenlik s\u00fcrecini otomatize etmek istedi\u011finizde, bu s\u00fcreci ad\u0131mlara ay\u0131r\u0131r ve her bir ad\u0131m\u0131 Tines’taki bir aksiyona kar\u015f\u0131l\u0131k getirirsiniz. Daha sonra bu aksiyonlar\u0131 mant\u0131ksal bir s\u0131ra ve ko\u015fullu dallanmalarla birbirine ba\u011flayarak bir “hikaye” olu\u015fturursunuz. Bu b\u00f6l\u00fcm, Tines platformunda ilk ad\u0131mlar\u0131n\u0131z\u0131 atman\u0131z i\u00e7in size rehberlik edecek, temel kavramlar\u0131 a\u00e7\u0131klayacak ve ger\u00e7ek d\u00fcnya senaryolar\u0131 \u00fczerinden \u00f6rnekler sunacakt\u0131r. Amac\u0131m\u0131z, s\u0131f\u0131rdan ba\u015flayarak g\u00fcvenlik operasyonlar\u0131n\u0131z\u0131 nas\u0131l daha verimli hale getirebilece\u011finizi g\u00f6stermektir.<\/p>\n \u0130lk olarak, Tines’\u0131n bulut tabanl\u0131 aray\u00fcz\u00fcne eri\u015ferek veya \u015firket i\u00e7i da\u011f\u0131t\u0131m\u0131n\u0131z\u0131 yap\u0131land\u0131rarak sisteme giri\u015f yapars\u0131n\u0131z. Kar\u015f\u0131n\u0131za \u00e7\u0131kan kontrol paneli, aktif hikayelerinizi, ge\u00e7mi\u015f olaylar\u0131 ve genel sistem durumunu g\u00f6sterir. Yeni bir otomasyon ba\u015flatmak i\u00e7in genellikle “Create Story” (Hikaye Olu\u015ftur) se\u00e7ene\u011fini kullan\u0131rs\u0131n\u0131z. Her hikaye, bir ba\u015flang\u0131\u00e7 noktas\u0131 olarak bir “Event” (Olay) ile tetiklenir. Bu olay, bir SIEM’den gelen bir alarm, bir e-posta, bir webhook \u00e7a\u011fr\u0131s\u0131 veya belirli bir zaman aral\u0131\u011f\u0131nda planlanm\u0131\u015f bir tetikleyici olabilir. \u0130\u015fte Tines’\u0131n g\u00fcc\u00fc de burada yatar; neredeyse her t\u00fcrl\u00fc olay\u0131 bir otomasyonun ba\u015flang\u0131c\u0131 olarak kullanabilirsiniz. Daha sonra bu olay\u0131 i\u015flemek, verileri zenginle\u015ftirmek, karar vermek ve eyleme ge\u00e7mek i\u00e7in farkl\u0131 aksiyon elemanlar\u0131n\u0131 kullan\u0131rs\u0131n\u0131z. Bu aksiyonlar, HTTP istekleri g\u00f6ndermek, belirli verileri parse etmek, ko\u015fullu dallanmalar olu\u015fturmak, e-posta g\u00f6ndermek veya di\u011fer g\u00fcvenlik ara\u00e7lar\u0131yla etkile\u015fim kurmak gibi \u00e7e\u015fitli g\u00f6revleri yerine getirebilir. Asl\u0131nda, Tines’\u0131n esnekli\u011fi, neredeyse hayal edebilece\u011finiz her t\u00fcrl\u00fc otomasyonu in\u015fa etmenize olanak tan\u0131r.<\/p>\n Ba\u015flang\u0131\u00e7ta k\u00fc\u00e7\u00fck ve basit hikayelerle ba\u015flamak, platforma al\u0131\u015fmak i\u00e7in iyi bir y\u00f6ntemdir. \u00d6rne\u011fin, belirli bir anahtar kelime i\u00e7eren gelen e-postalar\u0131 Slack kanal\u0131na y\u00f6nlendiren basit bir otomasyon olu\u015fturabilirsiniz. Bu t\u00fcr bir basit hikaye, Tines’\u0131n temel mant\u0131\u011f\u0131n\u0131 anlaman\u0131za yard\u0131mc\u0131 olurken, ayn\u0131 zamanda g\u00fcnl\u00fck i\u015f y\u00fck\u00fcn\u00fczden k\u00fc\u00e7\u00fck bir par\u00e7ay\u0131 otomatikle\u015ftirerek somut faydalar sa\u011flayacakt\u0131r. Unutmamal\u0131y\u0131z ki, her b\u00fcy\u00fck otomasyon, k\u00fc\u00e7\u00fck ve y\u00f6netilebilir ad\u0131mlar\u0131n birle\u015fimiyle in\u015fa edilir. Dolay\u0131s\u0131yla, Tines ile otomasyon yolculu\u011funuzda ilk ad\u0131m, mevcut manuel g\u00fcvenlik s\u00fcre\u00e7lerinizi tan\u0131mlamak ve bu s\u00fcre\u00e7lerin hangi par\u00e7alar\u0131n\u0131n otomatize edilebilece\u011fini belirlemek olmal\u0131d\u0131r. Bu, hem zaman hem de kaynak tasarrufu sa\u011flayarak g\u00fcvenlik ekibinizin daha stratejik g\u00f6revlere odaklanmas\u0131na olanak tan\u0131yacakt\u0131r.<\/p>\n Tines’ta bir otomasyon olu\u015fturman\u0131n kalbi, “Hikaye” kavram\u0131nda yatar. Her hikaye, belirli bir g\u00fcvenlik s\u00fcrecini veya i\u015f ak\u0131\u015f\u0131n\u0131 temsil eden g\u00f6rsel bir ak\u0131\u015f \u015femas\u0131d\u0131r. Bu \u015femalar, “Aksiyon” ad\u0131 verilen k\u00fc\u00e7\u00fck, mod\u00fcler ad\u0131mlar\u0131n bir araya getirilmesiyle olu\u015fturulur. Hikayeler, genellikle soldan sa\u011fa do\u011fru ilerleyen bir s\u00fcre\u00e7 ak\u0131\u015f\u0131n\u0131 temsil eder ve her bir aksiyon, belirli bir g\u00f6revi yerine getirir. Bu g\u00f6rselle\u015ftirme, karma\u015f\u0131k s\u00fcre\u00e7leri bile kolayca anla\u015f\u0131l\u0131r hale getirir ve ekip \u00fcyeleri aras\u0131nda ileti\u015fimi g\u00fc\u00e7lendirir. Hikaye tasar\u0131mc\u0131s\u0131 aray\u00fcz\u00fc, s\u00fcr\u00fckle ve b\u0131rak mekanizmas\u0131yla \u00e7al\u0131\u015f\u0131r, bu da kodlama bilgisi olmayan kullan\u0131c\u0131lar\u0131n bile h\u0131zla otomasyonlar tasarlamas\u0131na olanak tan\u0131r.<\/p>\n Bir hikayeye ba\u015flad\u0131\u011f\u0131n\u0131zda, ilk eleman her zaman bir “Olay Kayna\u011f\u0131”d\u0131r (Event Source). Bu, hikayenizi tetikleyen giri\u015f noktas\u0131d\u0131r. \u00d6rne\u011fin, “Receive Email” (E-posta Al), “Receive Webhook” (Webhook Al), “Schedule” (Zamanla) veya belirli bir SIEM veya EDR platformundan gelen bir “Alert” (Uyar\u0131) olabilir. Olay kayna\u011f\u0131ndan sonra, s\u0131ras\u0131yla uygulayaca\u011f\u0131n\u0131z aksiyonlar\u0131 eklemeye ba\u015flars\u0131n\u0131z. Tines’ta \u00e7ok \u00e7e\u015fitli \u00f6nceden tan\u0131mlanm\u0131\u015f aksiyon t\u00fcrleri bulunur:<\/p>\n Her aksiyon, bir \u00f6nceki aksiyondan gelen veriyi “event” olarak alabilir ve i\u015fledikten sonra bir sonraki aksiyona g\u00f6nderebilir. Bu zincirleme yap\u0131, karma\u015f\u0131k veri ak\u0131\u015flar\u0131n\u0131n ve mant\u0131ksal i\u015flemlerin sorunsuz bir \u015fekilde y\u00f6netilmesini sa\u011flar. Veriler, Tines’\u0131n dahili \u015fablonlama motoru (Liquid Template Language tabanl\u0131) kullan\u0131larak kolayca referans al\u0131nabilir ve manip\u00fcle edilebilir. \u00d6rne\u011fin, bir HTTP iste\u011fi aksiyonundan d\u00f6nen bir IP adresini, bir sonraki aksiyonda bir tehdit istihbarat platformuna sorgu g\u00f6ndermek i\u00e7in kullanabilirsiniz. Bu mod\u00fcler ve veri odakl\u0131 yakla\u015f\u0131m, Tines’\u0131 inan\u0131lmaz derecede g\u00fc\u00e7l\u00fc ve esnek bir otomasyon platformu haline getirir. \u0130lk hikayenizi olu\u015ftururken, ad\u0131mlar\u0131 k\u00fc\u00e7\u00fck tutmaya ve her aksiyonun ne yapt\u0131\u011f\u0131n\u0131 net bir \u015fekilde anlamaya odaklan\u0131n. B\u00f6ylece zamanla daha karma\u015f\u0131k ve kapsaml\u0131 otomasyonlar in\u015fa etmek i\u00e7in sa\u011flam bir temel olu\u015fturmu\u015f olursunuz.<\/p>\n Tines’\u0131n ger\u00e7ek d\u00fcnyadaki en etkili kullan\u0131m alanlar\u0131ndan biri, siber olaylara m\u00fcdahale s\u00fcre\u00e7lerini (Incident Response – IR) otomatikle\u015ftirmektir. Manuel m\u00fcdahale s\u00fcre\u00e7leri genellikle zaman al\u0131c\u0131, hataya a\u00e7\u0131k ve g\u00fcvenlik ekipleri \u00fczerinde b\u00fcy\u00fck bir bask\u0131 olu\u015fturur. Tines, bu s\u00fcre\u00e7leri otomatikle\u015ftirerek yan\u0131t s\u00fcrelerini \u00f6nemli \u00f6l\u00e7\u00fcde k\u0131salt\u0131r ve analistlerin daha stratejik g\u00f6revlere odaklanmas\u0131n\u0131 sa\u011flar. A\u015fa\u011f\u0131da, \u015f\u00fcpheli bir oturum a\u00e7ma (suspicious login) uyar\u0131s\u0131na otomatik m\u00fcdahale senaryosunu ad\u0131m ad\u0131m inceleyece\u011fiz.<\/p>\n Bir g\u00fcvenlik bilgi ve olay y\u00f6netimi (SIEM) sisteminden veya bir kimlik sa\u011flay\u0131c\u0131s\u0131ndan (IdP) “\u015f\u00fcpheli bir konumdan oturum a\u00e7ma” uyar\u0131s\u0131 ald\u0131\u011f\u0131n\u0131z\u0131 varsayal\u0131m. Bu, genellikle bir sald\u0131r\u0131 giri\u015fiminin veya hesap ele ge\u00e7irme (Account Takeover – ATO) olay\u0131n\u0131n ilk i\u015faretidir. Tines ile bu uyar\u0131n\u0131n i\u015flenmesi ve m\u00fcdahale edilmesi i\u00e7in otomatik bir hikaye olu\u015fturabiliriz.<\/p>\n <\/code>\n <\/li>\n <\/code>\n <\/li>\n Bu senaryo, Tines'\u0131n farkl\u0131 g\u00fcvenlik ara\u00e7lar\u0131 (SIEM, IdP, Tehdit \u0130stihbarat\u0131, E-posta, Mesajla\u015fma platformlar\u0131) aras\u0131nda nas\u0131l k\u00f6pr\u00fc kurabildi\u011fini ve g\u00fcvenlik operasyonlar\u0131n\u0131 nas\u0131l entegre bir \u015fekilde otomatikle\u015ftirebildi\u011fini g\u00f6stermektedir. Bu sayede, \u015f\u00fcpheli oturum a\u00e7ma gibi kritik olaylara an\u0131nda ve tutarl\u0131 bir \u015fekilde m\u00fcdahale edilir, potansiyel hasar minimize edilir ve g\u00fcvenlik analistlerinin y\u00fck\u00fc hafifletilir.<\/p>\n Tines, sadece reaktif olay m\u00fcdahalesinde de\u011fil, ayn\u0131 zamanda proaktif tehdit avc\u0131l\u0131\u011f\u0131 (Threat Hunting) ve g\u00fcvenlik duru\u015funu iyile\u015ftirme konusunda da g\u00fc\u00e7l\u00fc bir ara\u00e7t\u0131r. G\u00fcvenlik ekipleri, Tines'\u0131 kullanarak belirli hipotezleri test edebilir, a\u011fdaki veya u\u00e7 noktalardaki anormal davran\u0131\u015flar\u0131 otomatik olarak tespit edebilir ve potansiyel tehditleri daha ortaya \u00e7\u0131kmadan \u00f6nce belirleyebilir. Bu proaktif yakla\u015f\u0131m, geleneksel, imza tabanl\u0131 g\u00fcvenlik \u00e7\u00f6z\u00fcmlerinin ka\u00e7\u0131rabilece\u011fi yeni ve geli\u015fmekte olan tehditleri yakalamak i\u00e7in hayati \u00f6nem ta\u015f\u0131r. Tines'\u0131n esnekli\u011fi, analistlerin yarat\u0131c\u0131 tehdit avc\u0131l\u0131\u011f\u0131 senaryolar\u0131n\u0131 kolayca tasarlamas\u0131na ve otomatikle\u015ftirmesine olanak tan\u0131r.<\/p>\n Yeni bir tehdit istihbarat\u0131 raporu, belirli bir tehdit akt\u00f6r\u00fcn\u00fcn daha \u00f6nce g\u00f6r\u00fclmemi\u015f komut ve kontrol (C2) alan adlar\u0131n\u0131 veya dosya karmalar\u0131n\u0131 (hash) kulland\u0131\u011f\u0131n\u0131 ortaya koydu. Bu bilgilerle, Tines'ta otomatik bir tehdit avc\u0131l\u0131\u011f\u0131 hikayesi olu\u015fturabilirsiniz:<\/p>\n <\/code>\n <\/li>\n <\/code>\n <\/li>\n Bu senaryo, Tines'\u0131n sadece reaktif de\u011fil, ayn\u0131 zamanda proaktif g\u00fcvenlik stratejilerinde de ne kadar de\u011ferli olabilece\u011fini g\u00f6stermektedir. Periyodik olarak veya yeni tehdit istihbarat\u0131 yay\u0131nland\u0131\u011f\u0131nda bu t\u00fcr avc\u0131l\u0131k hikayelerini otomatik olarak \u00e7al\u0131\u015ft\u0131rarak, kurulu\u015flar potansiyel tehditleri daha erken a\u015famalarda tespit edebilir ve g\u00fcvenlik duru\u015flar\u0131n\u0131 s\u00fcrekli olarak g\u00fc\u00e7lendirebilirler. Bu, \u00f6zellikle g\u00fcn\u00fcm\u00fcz\u00fcn dinamik tehdit ortam\u0131nda, siber savunmay\u0131 bir ad\u0131m \u00f6teye ta\u015f\u0131yan kritik bir yetenektir.<\/p>\n Tines, sezgisel bir aray\u00fcze sahip olsa da, platformdan maksimum verimi almak ve karma\u015f\u0131k g\u00fcvenlik otomasyonlar\u0131n\u0131 etkin bir \u015fekilde y\u00f6netmek i\u00e7in baz\u0131 ileri d\u00fczey ipu\u00e7lar\u0131 ve p\u00fcf noktalar\u0131 bulunmaktad\u0131r. Deneyimli kullan\u0131c\u0131lar, bu y\u00f6ntemleri uygulayarak hikayelerinin performans\u0131n\u0131, bak\u0131m kolayl\u0131\u011f\u0131n\u0131 ve yeniden kullan\u0131labilirli\u011fini art\u0131rabilirler. Tines'\u0131n ger\u00e7ek potansiyeli, sadece basit otomasyonlar olu\u015fturman\u0131n \u00f6tesine ge\u00e7ip, mod\u00fcler, esnek ve \u00f6l\u00e7eklenebilir \u00e7\u00f6z\u00fcmler tasarlayabildi\u011finizde ortaya \u00e7\u0131kar. Bu b\u00f6l\u00fcmde, Tines uzman\u0131 olmak yolunda size yard\u0131mc\u0131 olacak stratejileri ke\u015ffedece\u011fiz.<\/p>\n B\u00fcy\u00fck ve karma\u015f\u0131k bir g\u00fcvenlik operasyonunu tek bir devasa hikayede birle\u015ftirmeye \u00e7al\u0131\u015fmak, genellikle s\u00fcrd\u00fcr\u00fclemez ve hataya a\u00e7\u0131k bir yakla\u015f\u0131md\u0131r. Bunun yerine, Tines'ta mod\u00fcler hikayeler<\/strong> olu\u015fturmak, daha temiz, y\u00f6netilebilir ve esnek otomasyonlar tasarlaman\u0131n anahtar\u0131d\u0131r. Mod\u00fclerlik, her bir hikayenin belirli bir i\u015flevi yerine getirmesi ve bu hikayelerin daha b\u00fcy\u00fck bir otomasyon ak\u0131\u015f\u0131n\u0131n par\u00e7as\u0131 olarak birbirini tetikleyebilmesi anlam\u0131na gelir. \u00d6rne\u011fin, \"IP Adresini Tehdit \u0130stihbarat\u0131nda Kontrol Et\" veya \"Kullan\u0131c\u0131 Hesab\u0131n\u0131 Ask\u0131ya Al\" gibi genel i\u015flevler i\u00e7in ayr\u0131 hikayeler olu\u015fturabilir ve bunlar\u0131 ihtiyac\u0131n\u0131z olan her yerden \u00e7a\u011f\u0131rabilirsiniz.<\/p>\n Bu yakla\u015f\u0131m\u0131n temel avantajlar\u0131ndan biri yeniden kullan\u0131labilirliktir<\/strong>. Bir aksiyon veya hikaye belirli bir g\u00f6revi yerine getirmek \u00fczere tasarland\u0131\u011f\u0131nda, bu mod\u00fcl\u00fc birden fazla farkl\u0131 senaryoda tekrar tekrar kullanabilirsiniz. \u00d6rne\u011fin, t\u00fcm olay m\u00fcdahalesi hikayelerinizde IP adreslerini kontrol etmek i\u00e7in ayn\u0131 \"IP Tehdit Kontrol\u00fc\" alt hikayesini \u00e7a\u011f\u0131rabilirsiniz. Bu, kod tekrar\u0131n\u0131 azalt\u0131r, geli\u015ftirme s\u00fcresini k\u0131salt\u0131r ve hata ay\u0131klamay\u0131 kolayla\u015ft\u0131r\u0131r. Bir de\u011fi\u015fiklik yapman\u0131z gerekti\u011finde, sadece merkezi mod\u00fcl\u00fc g\u00fcncellemeniz yeterli olur, bu da t\u00fcm ba\u011f\u0131ml\u0131 hikayelerin g\u00fcncellenmesini sa\u011flar. Tines, bu yeniden kullan\u0131labilirli\u011fi sa\u011flamak i\u00e7in \"Sub-Story\" (Alt Hikaye) aksiyon t\u00fcr\u00fcn\u00fc veya bir hikayeyi ba\u015fka bir hikayeden webhook ile tetikleme mekanizmas\u0131n\u0131 sunar.<\/p>\n Ayr\u0131ca, \u015fablonlama ve standartla\u015ft\u0131rma<\/strong>, mod\u00fcler hikayelerin etkinli\u011fini art\u0131r\u0131r. S\u0131k kullan\u0131lan aksiyon kal\u0131plar\u0131 veya veri d\u00f6n\u00fc\u015ft\u00fcrme mant\u0131klar\u0131 i\u00e7in standart \u015fablonlar olu\u015fturmak, ekibin di\u011fer \u00fcyelerinin de benzer yakla\u015f\u0131mlar\u0131 benimsemesini sa\u011flar ve otomasyon kalitesinde tutarl\u0131l\u0131\u011f\u0131 garantiler. \u00d6rne\u011fin, bir API yan\u0131t\u0131n\u0131 belirli bir formata d\u00f6n\u00fc\u015ft\u00fcren standart bir \"Event Transformation\" aksiyonu olu\u015fturup bunu t\u00fcm hikayelerinizde kullanabilirsiniz. Bu, g\u00fcvenlik otomasyon stratejinizin daha d\u00fczenli ve \u00f6l\u00e7eklenebilir olmas\u0131n\u0131 sa\u011flar.<\/p>\n Mod\u00fcler hikayeler, sadece bak\u0131m kolayl\u0131\u011f\u0131 sa\u011flamakla kalmaz, ayn\u0131 zamanda Tines'\u0131n i\u015fleme performans\u0131n\u0131 da dolayl\u0131 olarak art\u0131rabilir. Daha k\u00fc\u00e7\u00fck, odaklanm\u0131\u015f hikayeler, hata ay\u0131klamay\u0131 ve test etmeyi kolayla\u015ft\u0131r\u0131r. B\u00fcy\u00fck, monolitik hikayelerde bir hata meydana geldi\u011finde t\u00fcm ak\u0131\u015f\u0131n durmas\u0131 riski varken, mod\u00fcler yap\u0131larda hata, sadece ilgili mod\u00fcl i\u00e7inde izole edilebilir. Bu da sorunun daha h\u0131zl\u0131 tespit edilip \u00e7\u00f6z\u00fclmesini sa\u011flayarak genel otomasyon hatt\u0131n\u0131n kesintisiz \u00e7al\u0131\u015fmas\u0131na yard\u0131mc\u0131 olur ve potansiyel olarak %20-30 daha h\u0131zl\u0131 hata \u00e7\u00f6z\u00fcm\u00fc ve da\u011f\u0131t\u0131m d\u00f6ng\u00fcleri sunar.<\/p>\n<\/blockquote>\n Son olarak, hikayelerinizi tasarlarken anlaml\u0131 adland\u0131rma konvansiyonlar\u0131<\/strong> kullanmaya \u00f6zen g\u00f6sterin. Her aksiyon ve hikaye i\u00e7in a\u00e7\u0131klay\u0131c\u0131 isimler ve notlar eklemek, hem sizin hem de ekip \u00fcyelerinizin gelecekte bu otomasyonlar\u0131 anlamas\u0131n\u0131 ve y\u00f6netmesini kolayla\u015ft\u0131r\u0131r. Bu, \u00f6zellikle karma\u015f\u0131k ve \u00e7ok say\u0131da otomasyonun oldu\u011fu ortamlarda s\u00fcrd\u00fcr\u00fclebilirlik a\u00e7\u0131s\u0131ndan kritik bir fakt\u00f6rd\u00fcr.<\/p>\n Tines'\u0131n en g\u00fc\u00e7l\u00fc y\u00f6nlerinden biri, neredeyse s\u0131n\u0131rs\u0131z entegrasyon yetene\u011fidir. Platform, API odakl\u0131 bir yakla\u015f\u0131ma sahip oldu\u011fu i\u00e7in, herhangi bir RESTful API'ye sahip olan bir sistemle kolayca etkile\u015fime girebilir. Bu, Tines'\u0131 sadece bilinen g\u00fcvenlik ara\u00e7lar\u0131yla de\u011fil, ayn\u0131 zamanda \u00f6zel olarak geli\u015ftirilmi\u015f dahili sistemlerle veya daha az yayg\u0131n bulut hizmetleriyle de entegre edebilece\u011finiz anlam\u0131na gelir. Bu esneklik, g\u00fcvenlik ekiplerinin mevcut altyap\u0131lar\u0131n\u0131 en iyi \u015fekilde de\u011ferlendirmesini ve otomasyonlar\u0131n\u0131 kendi \u00f6zg\u00fcn ihtiya\u00e7lar\u0131na g\u00f6re \u015fekillendirmesini sa\u011flar.<\/p>\n HTTP Request aksiyonu<\/strong>, bu entegrasyon yetene\u011finin temelini olu\u015fturur. Bu aksiyon ile GET, POST, PUT, DELETE gibi t\u00fcm HTTP metodlar\u0131n\u0131 kullanarak d\u0131\u015f API'lere istekler g\u00f6nderebilirsiniz. JSON, XML veya form verileri gibi \u00e7e\u015fitli formatlarda istek g\u00f6vdeleri (request body) olu\u015fturabilir, \u00f6zel ba\u015fl\u0131klar (headers) ekleyebilir ve kimlik do\u011frulama mekanizmalar\u0131n\u0131 (API anahtarlar\u0131, OAuth 2.0 token'lar\u0131) kolayca yap\u0131land\u0131rabilirsiniz. \u00d6rne\u011fin, g\u00fcvenlik duvar\u0131n\u0131zda bir IP adresini otomatik olarak engellemek i\u00e7in g\u00fcvenlik duvar\u0131n\u0131z\u0131n API'sine bir POST iste\u011fi g\u00f6nderebilirsiniz. Ya da bir zafiyet tarama arac\u0131ndan en son tarama sonu\u00e7lar\u0131n\u0131 \u00e7ekmek i\u00e7in bir GET iste\u011fi kullanabilirsiniz.<\/p>\n <\/code><\/p>\n Execute Code aksiyonu<\/strong>, Tines'\u0131n yerle\u015fik aksiyonlar\u0131n\u0131n yetersiz kald\u0131\u011f\u0131 veya \u00e7ok karma\u015f\u0131k veri i\u015fleme gerektiren durumlar i\u00e7in m\u00fckemmel bir \u00e7\u00f6z\u00fcmd\u00fcr. Python veya JavaScript kullanarak \u00f6zel i\u015f mant\u0131\u011f\u0131 yazabilir, karma\u015f\u0131k veri yap\u0131lar\u0131n\u0131 manip\u00fcle edebilir, d\u0131\u015f k\u00fct\u00fcphaneleri \u00e7a\u011f\u0131rabilir (Tines'\u0131n destekledi\u011fi), veya Tines'\u0131n do\u011frudan desteklemedi\u011fi API'lerle etkile\u015fime ge\u00e7ebilirsiniz. Bu sayede, platformun s\u0131n\u0131rlar\u0131n\u0131 zorlayarak hemen hemen her t\u00fcrl\u00fc senaryoyu otomatikle\u015ftirebilirsiniz. \u00d6rne\u011fin, \u00e7ok katmanl\u0131 bir JSON nesnesini \u00f6zel bir kural setine g\u00f6re ayr\u0131\u015ft\u0131rman\u0131z veya belirli bir kriptografik i\u015flemi yapman\u0131z gerekti\u011finde Execute Code aksiyonu devreye girer. Bu, \u00f6zellikle standart ara\u00e7larda bulunmayan, \u00e7ok ni\u015f veya kurulu\u015funuza \u00f6zel i\u015f ak\u0131\u015flar\u0131 i\u00e7in vazge\u00e7ilmez bir yetenektir.<\/p>\n Tines ayr\u0131ca, webhook'lar\u0131 hem g\u00f6nderme hem de alma<\/strong> konusunda olduk\u00e7a yeteneklidir. Hikayelerinizi d\u0131\u015f sistemlerden gelen webhook'larla tetikleyebilir (\u00f6rne\u011fin, GitHub'dan bir kod de\u011fi\u015fikli\u011fi bildirimi veya bir bulut sa\u011flay\u0131c\u0131s\u0131ndan bir g\u00fcvenlik olay\u0131), veya hikayelerinizden di\u011fer sistemlere webhook'lar g\u00f6nderebilirsiniz. Bu, Tines'\u0131 geni\u015f bir otomasyon ekosisteminin merkezine yerle\u015ftirir ve farkl\u0131 platformlar aras\u0131nda ger\u00e7ek zamanl\u0131 ileti\u015fimi m\u00fcmk\u00fcn k\u0131lar. G\u00fcvenlik olaylar\u0131n\u0131n an\u0131nda farkl\u0131 sistemlere iletilmesi veya belirli onay s\u00fcre\u00e7lerinin tetiklenmesi gibi senaryolarda webhook'lar kritik rol oynar. K\u0131sacas\u0131, Tines'\u0131n entegrasyon ve API kullan\u0131m yetenekleri, g\u00fcvenlik operasyonlar\u0131n\u0131n sadece manuel s\u00fcre\u00e7lerden kurtulmas\u0131n\u0131 de\u011fil, ayn\u0131 zamanda gelece\u011fe haz\u0131r, dinamik ve kapsaml\u0131 bir g\u00fcvenlik duru\u015fu olu\u015fturmas\u0131n\u0131 da sa\u011flar.<\/p>\n G\u00fcn\u00fcm\u00fcz\u00fcn s\u00fcrekli ba\u011flant\u0131l\u0131 d\u00fcnyas\u0131nda, g\u00fcvenlik ekiplerinin ofis d\u0131\u015f\u0131nda veya mobil cihazlar \u00fczerinden de g\u00fcvenlik olaylar\u0131na h\u0131zl\u0131ca m\u00fcdahale edebilmesi b\u00fcy\u00fck \u00f6nem ta\u015f\u0131r. Tines do\u011frudan mobil bir uygulama olmasa da, Tines taraf\u0131ndan otomatize edilen i\u015f ak\u0131\u015flar\u0131n\u0131n \u00e7\u0131kt\u0131lar\u0131n\u0131 (bildirimler, onay istekleri, raporlar) mobil uyumlu hale getirmek m\u00fcmk\u00fcnd\u00fcr. Bu, g\u00fcvenlik analistlerinin ak\u0131ll\u0131 telefonlar\u0131ndan veya tabletlerinden \u00f6nemli g\u00fcvenlik bilgilerine eri\u015febilmesini ve gerekti\u011finde h\u0131zl\u0131ca aksiyon alabilmesini sa\u011flar. Tines ile olu\u015fturulan otomasyonlar\u0131n mobil dostu olmas\u0131n\u0131 sa\u011flamak i\u00e7in dikkat edilmesi gereken baz\u0131 noktalar vard\u0131r.<\/p>\n \u00d6ncelikle, Tines'tan g\u00f6nderilen e-posta bildirimlerinin ve raporlar\u0131n\u0131n mobil uyumlu HTML format\u0131nda<\/strong> tasarlanmas\u0131 gerekir. Bu, e-postalar\u0131n farkl\u0131 ekran boyutlar\u0131na ve cihazlara otomatik olarak uyum sa\u011flamas\u0131n\u0131, okunabilirli\u011fin y\u00fcksek olmas\u0131n\u0131 ve butonlar\u0131n kolayca t\u0131klanabilir olmas\u0131n\u0131 sa\u011flar. Tines'\u0131n e-posta g\u00f6nderme aksiyonunda, Liquid \u015fablonlama dilini kullanarak responsive e-posta \u015fablonlar\u0131 olu\u015fturabilirsiniz. \u00d6rne\u011fin, kritik bir olay\u0131n \u00f6zetini i\u00e7eren ve \"Onayla\" veya \"Reddet\" butonlar\u0131 olan bir e-posta, mobil cihazlarda da sorunsuz g\u00f6r\u00fcnmeli ve i\u015flevsel olmal\u0131d\u0131r.<\/p>\n \u0130kinci olarak, Tines'\u0131n Slack veya Microsoft Teams gibi i\u015fbirli\u011fi platformlar\u0131na g\u00f6nderdi\u011fi mesajlar\u0131n k\u0131sa, \u00f6z ve aksiyon odakl\u0131<\/strong> olmas\u0131 \u00f6nemlidir. Mobil cihazlarda uzun mesajlar okumak zor olabilir. Bu nedenle, kritik bilgileri madde i\u015faretleri halinde sunmak, gerekli linkleri k\u0131saltmak ve e\u011fer bir onay veya aksiyon gerekiyorsa, bunu net bir \u015fekilde belirtmek gerekir. Slack'in veya Teams'in etkile\u015fimli mesaj \u00f6zelliklerini kullanarak do\u011frudan mesaj i\u00e7inden aksiyon al\u0131nabilen butonlar veya a\u00e7\u0131l\u0131r men\u00fcler eklemek, mobil deneyimi b\u00fcy\u00fck \u00f6l\u00e7\u00fcde iyile\u015ftirir.<\/p>\n \u00dc\u00e7\u00fcnc\u00fc olarak, Tines ile entegre olan harici portallar veya dashboard'lar i\u00e7in mobil uyumlu tasar\u0131m<\/strong> kritik bir \u00f6neme sahiptir. Tines, do\u011frudan dashboard olu\u015fturmasa da, otomasyon \u00e7\u0131kt\u0131lar\u0131n\u0131 bir veri taban\u0131na yazabilir veya bir BI (Business Intelligence) arac\u0131na aktarabilir. E\u011fer bu ara\u00e7lar \u00fczerinden g\u00fcvenlik metrikleri veya olay \u00f6zetleri g\u00f6r\u00fcnt\u00fclenecekse, bu aray\u00fczlerin mobil cihazlarda da d\u00fczg\u00fcn \u00e7al\u0131\u015facak \u015fekilde responsive (duyarl\u0131) tasarlanm\u0131\u015f olmas\u0131 gerekir. A\u015fa\u011f\u0131daki HTML ve CSS \u00f6rne\u011fi, responsive tasar\u0131m\u0131n temel prensiplerini g\u00f6sterir:<\/p>\n \u00d6rnek Mobil Uyumlu HTML ve CSS Yap\u0131s\u0131 (Tines \u00c7\u0131kt\u0131lar\u0131n\u0131 G\u00f6r\u00fcnt\u00fcleyen Bir Web Sayfas\u0131 \u0130\u00e7in)<\/p>\nTines’\u0131 Di\u011fer SOAR \u00c7\u00f6z\u00fcmlerinden Ay\u0131ran \u00d6zellikler Nelerdir?<\/h3>\n
Tines ile G\u00fcvenlik \u0130\u015f Ak\u0131\u015flar\u0131n\u0131 Otomatikle\u015ftirmeye Nas\u0131l Ba\u015flan\u0131r?<\/h2>\n
Hikaye Olu\u015fturma ve Aksiyon Elemanlar\u0131: Temeller<\/h3>\n
\n
Ger\u00e7ek D\u00fcnya Senaryosu: Olay M\u00fcdahalesini H\u0131zland\u0131rmak<\/h3>\n
Senaryo: \u015e\u00fcpheli Oturum A\u00e7ma Uyar\u0131s\u0131na Otomatik M\u00fcdahale<\/h4>\n
\n
\n {\n \"type\": \"HTTP Request\",\n \"name\": \"Kullan\u0131c\u0131 Bilgisi \u00c7ek\",\n \"payload\": {\n \"method\": \"GET\",\n \"url\": \"https:\/\/api.example.com\/users\/{{ .user_id }}\",\n \"headers\": {\n \"Authorization\": \"Bearer {{ .secret.ACTIVE_DIRECTORY_API_KEY }}\"\n }\n }\n }\n <\/pre>\n\n
\n
\n {\n \"type\": \"HTTP Request\",\n \"name\": \"Kullan\u0131c\u0131 Hesab\u0131n\u0131 Ask\u0131ya Al\",\n \"payload\": {\n \"method\": \"POST\",\n \"url\": \"https:\/\/api.okta.com\/users\/{{ .user_id }}\/lifecycle\/suspend\",\n \"headers\": {\n \"Authorization\": \"SSWS {{ .secret.OKTA_API_TOKEN }}\"\n }\n }\n }\n <\/pre>\nTines ile Tehdit Avc\u0131l\u0131\u011f\u0131 ve Proaktif G\u00fcvenlik: \u00d6rnekler<\/h3>\n
Senaryo: Yeni Bir Tehdit Akt\u00f6r\u00fc \u0130\u00e7in A\u011fda Tarama<\/h4>\n
\n
\n {\n \"type\": \"HTTP Request\",\n \"name\": \"Tehdit Bilgilerini \u00c7ek\",\n \"payload\": {\n \"method\": \"GET\",\n \"url\": \"https:\/\/api.threatintelligence.com\/v2\/iocs?type=domain,hash&recent=true\",\n \"headers\": {\n \"X-API-KEY\": \"{{ .secret.TI_API_KEY }}\"\n }\n }\n }\n <\/pre>\n\n {\n \"type\": \"HTTP Request\",\n \"name\": \"Splunk Sorgusu G\u00f6nder\",\n \"payload\": {\n \"method\": \"POST\",\n \"url\": \"https:\/\/splunk.example.com:8088\/services\/search\/jobs\",\n \"headers\": {\n \"Authorization\": \"Splunk {{ .secret.SPLUNK_TOKEN }}\"\n },\n \"body\": {\n \"search\": \"| search {{ .iocs_list | join \\\" OR \\\" }} | table _time, host, user, action\"\n }\n }\n }\n <\/pre>\n\n
Tines Performans\u0131n\u0131 Art\u0131rmak i\u00e7in \u0130leri D\u00fczey \u0130pu\u00e7lar\u0131 Nelerdir?<\/h2>\n
Mod\u00fcler Hikayeler ve Yeniden Kullan\u0131labilir Aksiyonlar<\/h3>\n
\n
Uzman \u0130pucu: Mod\u00fclerlikle Performans\u0131 Art\u0131r\u0131n<\/h3>\n
Entegrasyon ve API Kullan\u0131m\u0131: S\u0131n\u0131rlar\u0131 Zorlamak<\/h3>\n
\n {\n \"type\": \"HTTP Request\",\n \"name\": \"Zafiyet Tarama Sonu\u00e7lar\u0131n\u0131 \u00c7ek\",\n \"payload\": {\n \"method\": \"GET\",\n \"url\": \"https:\/\/api.vulnerabilityscanner.com\/scans\/latest\/results\",\n \"headers\": {\n \"Authorization\": \"Bearer {{ .secret.VULN_SCAN_TOKEN }}\",\n \"Accept\": \"application\/json\"\n },\n \"query_params\": {\n \"status\": \"completed\",\n \"severity\": \"high\"\n }\n }\n }\n <\/pre>\nMobil Uyumlu \u0130\u015f Ak\u0131\u015flar\u0131 \u0130\u00e7in Dikkat Edilmesi Gerekenler<\/h3>\n
\n