Tehdit İstihbaratı (Threat Intelligence)
Güncel saldırganlar, yöntemler ve göstergeler hakkında toplanan ve işlenen bilgi.
Tehdit istihbaratı↗ (threat intelligence), güncel saldırganlar, kullandıkları yöntemler, hedefledikleri sektörler ve saldırı göstergeleri (IoC) hakkında toplanan, işlenen ve anlamlandırılan bilgidir. Amacı, savunmayı tahminlere değil, gerçek dünyadaki tehdit manzarasına dayandırmaktır.
İyi bir tehdit istihbaratı ham veri yığını değil, bağlamı olan ve eyleme dönüştürülebilir bilgidir; "kim, hangi yöntemle, kimi hedefliyor ve bunu nasıl önleriz?" sorularını yanıtlar. Genellikle farklı düzeylerde ele alınır: stratejik (üst yönetim için büyük resim ve eğilimler), operasyonel (saldırgan kampanyaları ve yöntemleri) ve teknik (somut göstergeler, zararlı adresler, dosya imzaları).
Değer üretmesi, bu bilginin doğrudan savunmaya bağlanmasına bağlıdır: göstergeler tespit kurallarına dönüştürülür, saldırgan yöntemleri tehdit avı (threat hunting↗) hipotezlerini besler ve eğilimler yatırım önceliklerini şekillendirir. Böylece kurum, bir saldırı gerçekleşmeden önce savunmasını güncelleyip önceliklendirebilir.
Bu terimin geçtiği rehberler
Kurumlarda ISO/IEC 27001:2022 Uygulaması
ISO/IEC 27001:2022 belgelendirmesinin kurumlarda nasıl kurulacağını, kapsam belirlemeden sertifikasyon denetimine kadar adım adım anlatan uygulama rehberi.
Bilgi Güvenliği Öğrenme Yolculuğu: Temelden Uzmanlığa
Bilgi güvenliğine sıfırdan adım atmak isteyenler için sekiz aşamalı, mantığıyla ve bağlamıyla anlatılmış bir yol haritası: temel BT ve ağdan Linux ve sistem güvenliğine, SIEM/SOC operasyonlarından zafiyet analizine, standartlardan otomasyona ve olay müdahalesine.
Tehdit İstihbaratı (CTI): Üretim ve Operasyonel Kullanım
Veriyi karara dönüştürmek: istihbarat döngüsü, stratejik/operasyonel/taktik seviyeler, STIX/TAXII ile paylaşım ve istihbaratı tespit ile avlanmaya bağlamak.
Tehdit Avcılığı (Threat Hunting) ve MITRE ATT&CK
Alarm beklemek yerine proaktif olarak tehdit aramak: hipotez temelli avlanma, MITRE ATT&CK ile TTP eşleme ve “acı piramidi” ile dayanıklı tespit.