EchoCTI Siber Tehdit İstihbaratı Yetkili Çözüm Ortağı

EchoCTI ile Dış Tehditleri Saldırıdan Önce Görün

EchoCTI, Türkiye'de NSC Bilişim tarafından geliştirilen bir siber tehdit istihbaratı platformudur. Kurumunuzun internetten görünen tüm varlıklarını keşfeder, bu varlıklara ve markanıza yönelen tehditleri yüzey, derin ve karanlık ağda (dark web) sürekli izler ve risk ortaya çıktığı anda uyarı üretir. Tehdit istihbaratı (CTI), saldırı yüzeyi yönetimi (ASM) ve dijital risk koruması (DRP) aynı platformda, aynı varlık envanteri üzerinde çalışır.

Güvenlik yatırımlarının çoğu kurumun içine bakar: uç nokta koruması, SIEM, güvenlik duvarı. Oysa saldırıların önemli bir kısmı kurumun dışında hazırlanır. Sahte bir alan adı açılır, sızdırılmış kimlik bilgileri bir forumda satışa çıkar, unutulmuş bir test sunucusu internete açık kalır. EchoCTI bu dış görünürlük boşluğunu kapatmak için tasarlanmıştır.

Technodus, EchoCTI'nin yetkili çözüm ortağı olarak kapsam belirleme, ilk dijital ayak izi çıkarımı, bulguların önceliklendirilmesi, mevcut güvenlik araçlarıyla entegrasyon ve süregelen operasyon desteğini uçtan uca sorumluluk anlayışıyla yürütür.

EchoCTI Modülleri

1. Cyber Threat Intelligence (CTI) — Siber Tehdit İstihbaratı

CTI modülü, saldırganların iletişim kurduğu forumları, pazar yerlerini ve kanalları tarar; alan adınızı, yönetici adlarını ve sizin belirlediğiniz anahtar kelimeleri izler. APT gruplarının faaliyetlerini ve bu gruplara ait tehlike göstergelerini (IOC) toplar, DDoS ve oltalama saldırılarında kullanılan IP adresleri ile alan adlarını takip eder. Çalınan ve sızdırılan verileri izleyerek sektörünüze özgü tehdit görünümü sunar. Veriler 250'yi aşkın açık kaynaktan ve üreticinin kendi izleme altyapısından beslenir; otomatik tarama, uzman analistlerin manuel zararlı yazılım analiziyle birleştirilir ve her gösterge için tehdit itibar puanı üretilir.

2. Attack Surface Management (ASM) — Saldırı Yüzeyi Yönetimi

ASM modülü, yalnızca ana alan adınızdan yola çıkarak internete açık varlıklarınızı keşfeder: alt alan adları, IP blokları, web siteleri, uygulamalar, e-posta sunucuları ve açık servisler. Keşfedilen varlıklar üzerinde port taraması, servis tespiti, web sitesi ve e-posta sunucusu kontrolleri, DNS analizi ve aktif zafiyet taraması yapılır. Kritik bir zafiyet tespit edildiği anda e-posta veya API üzerinden bildirim gönderilir. Varlıklar ve risk maruziyetleri etkileşimli haritalar ve coğrafi konumlu görünümlerle sunulur.

3. Digital Footprint — Dijital Ayak İzi

Dijital ayak izi, kurumun dışarıdan nasıl göründüğünün güncel envanteridir. EchoCTI bu envanteri otomatik çıkarır ve değişiklikleri gerçek zamanlı izler: yeni açılan bir alt alan adı, yayına alınan bir servis veya itibarı düşen bir IP adresi güvenlik ekibinin haberi olmadan kalmaz. Diğer modüllerin hepsi bu envanter üzerinde çalışır; bu nedenle platform devreye alınırken ilk iş dijital ayak izinin doğru çıkarılmasıdır.

4. Digital Risk Protection (DRP) — Dijital Risk Koruması

DRP modülü markanızı, yöneticilerinizi ve dijital varlıklarınızı internetteki kötüye kullanıma karşı korur. Sahte alan adlarını (typosquatting), oltalama sitelerini, marka taklidi yapan sosyal medya hesaplarını, sahte mobil uygulamaları ve zararlı yazılım barındıran siteleri tespit eder. Üst düzey yöneticilerin (VIP) hassas bilgilerini ve kimlik bilgisi sızıntılarını, tedarikçi ve iş ortaklarından kaynaklanan riskleri takip eder. Tespit edilen oltalama alan adları, zararlı siteler ve yetkisiz sosyal medya profilleri için kaldırma (takedown) süreci platform üzerinden başlatılır.

EchoCTI Hangi Sorunları Çözer?

• Görünmeyen saldırı yüzeyi: İnternete açık kaç sunucu, alt alan adı ve servisiniz olduğu çoğu kurumda tek bir yerde kayıtlı değildir. Unutulmuş test ortamları, eski kampanya siteleri ve gölge BT varlıkları saldırganların ilk baktığı yerlerdir.
• Geç fark edilen sızıntılar: Çalışan veya yönetici kimlik bilgileri karanlık ağda satışa çıktığında kurum genellikle bunu ilk saldırı girişiminde öğrenir. EchoCTI bu sinyali saldırıdan önce verir.
• Marka taklidi ve oltalama: Kurumun adını taklit eden alan adları ve sahte sosyal medya hesapları müşterileri ve çalışanları hedef alır. Tespit kadar hızlı kaldırma da önemlidir.
• Bağlamsız istihbarat beslemeleri: Ham IOC listeleri güvenlik ekibini boğar. EchoCTI istihbaratı kurumun kendi varlıkları ve sektörüyle ilişkilendirerek neyin gerçekten önemli olduğunu gösterir.
• İki sızma testi arasındaki kör nokta: Dış sızma testi yılda bir yapılır; arada açılan bir port veya yayına alınan bir servis görülmez. Sürekli tarama bu aralığı kapatır.
• Tedarik zinciri riski: Tedarikçi ve iş ortaklarından kaynaklanan veri sızıntıları kurumun kendi güvenliğini doğrudan etkiler; EchoCTI bu riskleri de izleme kapsamına alır.

Siber Tehdit İstihbaratı (CTI) Nedir?

Siber tehdit istihbaratı, kuruma yönelebilecek tehditler hakkında toplanan, analiz edilen ve karar almaya dönüştürülebilen bilgidir. Kim saldırabilir, hangi teknikleri kullanır, hangi altyapıdan gelir ve kurumun hangi varlığını hedef alır sorularına cevap verir. İyi bir tehdit istihbaratı üç katmanda değer üretir: stratejik katmanda yönetime sektörel risk görünümü, taktik katmanda saldırgan teknikleri (TTP) ve operasyonel katmanda güvenlik araçlarına doğrudan girilebilecek IOC'ler.

Tehdit istihbaratının asıl değeri bağlamdadır. Dünyada yayımlanan milyonlarca göstergeden hangisinin sizin alan adınızla, IP bloğunuzla veya yöneticilerinizle ilişkili olduğunu bilmek, güvenlik ekibinin sınırlı zamanını doğru yere harcamasını sağlar. EchoCTI'nin CTI, ASM ve DRP modüllerini aynı varlık envanteri üzerinde çalıştırması bu bağlamı otomatik olarak kurar.

Saldırı Yüzeyi Yönetimi ile Dijital Risk Koruması Arasındaki Fark

İki kavram sık karıştırılır. Saldırı yüzeyi yönetimi (ASM) kurumun kendi varlıklarına bakar: neyin internete açık olduğunu, hangi servisin zafiyet taşıdığını, hangi sertifikanın süresinin dolmak üzere olduğunu gösterir. Dijital risk koruması (DRP) ise kurumun adına ve markasına dışarıda yapılanlara bakar: sahte alan adları, taklit hesaplar, sızdırılmış veriler. Biri iç kapıların açık olup olmadığını, diğeri dışarıda sizin adınıza kapı açılıp açılmadığını kontrol eder. İkisi birlikte kullanıldığında dış tehdit görünürlüğü tamamlanır.

EchoCTI Kimler İçin Uygundur?

• İnternete açık çok sayıda varlığı olan ve bu varlıkların güncel envanterini tutmakta zorlanan kurumlar
• Müşterilerine yönelik oltalama ve marka taklidi saldırılarıyla karşılaşan finans, e-ticaret, perakende ve telekom şirketleri
• Yönetici ve çalışan kimlik bilgisi sızıntılarını erken fark etmek isteyen güvenlik ekipleri
• SOC ekibine bağlamı zenginleştirilmiş tehdit istihbaratı beslemesi sağlamak isteyen kurumlar
• KVKK ve sektörel düzenlemeler kapsamında dış tehdit izleme ve veri sızıntısı takibini kanıtlaması gereken kuruluşlar
• Tedarikçi ve iş ortağı riskini ölçülebilir hale getirmek isteyen satın alma ve risk yönetimi birimleri

Yerli Bir Tehdit İstihbaratı Platformunun Avantajı

EchoCTI Türkiye'de geliştirilmiştir. Bu, Türkçe forum ve kanallarda paylaşılan tehdit sinyallerinin, yerel bankacılık ve e-ticaret markalarını hedefleyen oltalama kampanyalarının ve Türkiye'ye özgü saldırı desenlerinin izleme kapsamında doğal olarak yer alması anlamına gelir. Ürün ekibine ve destek süreçlerine Türkçe erişim, bulguların hızlı yorumlanmasını ve kaldırma taleplerinin hızlı ilerlemesini kolaylaştırır.

Lisanslama Yaklaşımı

EchoCTI platform aboneliği olarak sunulur ve Essential, Advanced ve Exclusive olmak üzere üç plan seviyesi bulunur. Planlar kullanıcı sayısı, varlık keşfi ve tarama sıklığı (aylıktan haftalığa), CTI sorgu kotası, açık olan yetenekler (API entegrasyonu, geçmiş veri, GitHub ve zafiyet takibi, sosyal medya ve oltalama izleme) ile destek kapsamı üzerinden ayrışır. Technodus, kurumunuzun varlık sayısını ve izleme ihtiyacını birlikte çıkararak gereğinden geniş ya da dar olmayan doğru planı belirler. Modüllerin ayrıntılı kapsamı EchoCTI ürün kataloğunda yer alır.

Tehdit İstihbaratı Programına Nereden Başlanır?

Tehdit istihbaratı projeleri çoğu zaman "her şeyi izleyelim" hedefiyle başlar ve güvenlik ekibi kısa sürede yüzlerce uyarının altında kalır. Sağlıklı bir başlangıç, önce kurumun dışarıdan görünen yüzünü netleştirmektir. Bu nedenle önerdiğimiz sıra şudur: ilk adımda dijital ayak izi ve saldırı yüzeyi çıkarılır, internete açık ve bilinmeyen varlıklar kapatılır ya da sahiplendirilir. İkinci adımda marka ve yönetici odaklı dijital risk izlemesi devreye alınır; sahte alan adları ve sızdırılmış kimlik bilgileri için kaldırma ve parola sıfırlama süreçleri tanımlanır. Üçüncü adımda tehdit istihbaratı beslemeleri SIEM ve olay yönetimi akışına bağlanarak operasyonel kullanıma alınır.

Bu sıralama, her aşamanın bir öncekinin çıktısını kullanmasını sağlar ve güvenlik ekibinin iş yükünü kontrollü biçimde artırır.

Ölçülebilir Çıktılar

• İnternete açık varlık sayısı ve bunların ne kadarının önceden bilinmediği
• Kritik ve yüksek riskli dış zafiyetlerin tespitten kapatılmaya kadar geçen süre
• Tespit edilen oltalama alan adı ve sahte hesap sayısı ile kaldırılma süreleri
• Sızdırılmış kimlik bilgisi bulguları ve bunlara karşı alınan aksiyonlar
• SIEM'e aktarılan göstergelerden üretilen ve doğrulanan olay sayısı

Bu göstergeler dönemsel raporlarla yönetime sunulur; böylece dış tehdit görünürlüğüne yapılan yatırımın karşılığı somut olarak izlenebilir.

Technodus ile EchoCTI Hizmet Modeli

Tehdit istihbaratı platformunun değeri, ürettiği uyarının doğru kişiye doğru bağlamla ulaşmasına bağlıdır. Technodus bu nedenle yalnız lisans değil, platformun kuruma oturmasını sağlayan hizmeti de sunar:

1. Kapsam belirleme: İzlenecek alan adları, markalar, yönetici listesi ve anahtar kelimeler kurumla birlikte tanımlanır.
2. İlk dijital ayak izi çıkarımı: Platformun keşif sonuçları kurumun bildiği envanterle karşılaştırılır; bilinmeyen varlıklar ayrıca raporlanır.
3. Bulguların önceliklendirilmesi: İlk taramada çıkan zafiyet, sızıntı ve marka taklidi bulguları risk düzeyine göre sıralanır, aksiyon planı çıkarılır.
4. Entegrasyon: Uyarılar ve IOC'ler API üzerinden SIEM, SOAR, güvenlik duvarı ve olay yönetimi akışına bağlanır; böylece bulgular ayrı bir ekranda kalmaz.
5. Süregelen destek: Düzenli bulgu değerlendirmesi, kaldırma taleplerinin takibi ve yönetime sunulacak dönemsel raporların hazırlanması.

Mevcut Güvenlik Altyapısıyla Birlikte Çalışma

EchoCTI mevcut güvenlik yatırımlarının yerini almaz, onları besler. Tehdit beslemeleri ve IOC'ler SIEM'de korelasyon kurallarını zenginleştirir; uç nokta güvenliği tarafında şüpheli IP ve alan adlarının engellenmesini hızlandırır. Örneğin ManageEngine Log360 veya CrowdStrike Falcon kullanan bir kurumda EchoCTI'den gelen göstergeler bu araçlara aktarılarak iç telemetriyle dış istihbarat aynı olay akışında buluşturulabilir. Saldırı yüzeyi bulguları ise zafiyet yönetimi ve yama süreçlerine girdi olur.

Yapay zeka destekli analiz ve otomasyon yetenekleri, tekrar eden tarama ve eşleştirme işlerini üstlenerek analistin zamanını karar gerektiren bulgulara ayırır. Uyarılar kuruma özel eşiklerle özelleştirilebilir; böylece yalnızca aksiyon gerektiren olaylar ilgili ekibe ulaşır ve uyarı yorgunluğu oluşmaz.

Devreye Alma Yaklaşımı

EchoCTI bulut tabanlı bir platform olduğu için kurumun altyapısına ajan veya sunucu kurulumu gerektirmez; devreye alma, izleme kapsamının tanımlanmasıyla başlar. Standart yaklaşımımız dört adımdan oluşur. Keşif: İzlenecek varlıkların ve paydaşların belirlenmesi. Tasarım: Uyarı eşikleri, bildirim kanalları ve entegrasyon noktalarının tanımlanması. Uygulama: İlk tarama, bulguların değerlendirilmesi ve entegrasyonların devreye alınması. Optimizasyon: False positive bulguların azaltılması, izleme kapsamının genişletilmesi ve düzenli raporlama.

Bizimle İletişime Geçin

EchoCTI için demo veya PoC talep etmek isterseniz iletişim formumuzu kullanabilir ya da [email protected] adresine yazabilirsiniz. PoC sürecinde kurumunuzun dijital ayak izini birlikte çıkarır, ilk bulguları somut örneklerle gösteririz.