Fortifying apt defense system by creating log rulesets / Log kuralsetleri yaratarak apt savunma sisteminin güçlendirilmesi

Abstract

Bu tez ileri seviye dirençli tehditleri araştırmak için çabalamaktadır. Tehdit göstergeleri araştırmacılara savunma sistemini güçlendirmek için avantajlar sağlar. Göstergeleri analiz ederek yeni log kurallarına sahip olmak istenmektedir. Bu tez temel olarak saldırı sırasında tehditlerin geride bıraktığı izler yoluyla güvenlik savunma sisteminin güçlendirilmesi hedeflenmektedir. Bu hedefe ulaşmak için güvenlik bilgi olay yönetimi sistem günlüğü kuralları oluşturmayı amaçlamaktadır. This thesis strives to investigate advanced persistent threats (APT). Indicators of compromise give advantanges for researchers to fortify security defence system. By analyzing indicators thesis aims to have new log rulesets. This thesis mainly aims to strengthen the defensive system through the traces that the APTs leave behind during the attack. In order to achieve this goal intends to create Security Information Event Management log rulesets.