Blog

Zararlı yazılımlar ve ele geçirilmiş sistemler dış dünyayla iletişim kurarken çoğu zaman DNS’i kullanır. Bu makalede DNS telemetrisi, davranış analizi ve tehdit istihbaratının birlikte değerlendirilerek şüpheli iletişimin nasıl daha erken tespit edilebileceğini ve DNS’in aktif bir güvenlik katmanına nasıl dönüştürülebileceğini inceliyoruz.

Bir hattın ne kadar yoğun olduğunu görmek tek başına yeterli değildir; asıl soru trafiği neyin oluşturduğudur. Bu makalede kaynak, hedef, uygulama ve protokol bazında trafik davranışının nasıl analiz edilebileceğini ve BlueCat LiveAction ile ham flow verisinin operasyonel görünürlüğe nasıl dönüştürülebileceğini ele alıyoruz.