Bilişim Evreni Bir BT altyapısı veya ağındaki potansiyel tehditleri, anormallikleri veya güvenlik ihlallerini tanımlama ve tanıma sürecini ifade eder. Normal operasyonlardan sapmaları tespit etmek amacıyla sistem faaliyetlerini, ağ trafiğini, günlükleri ve davranış kalıplarını analiz etmek için çeşitli izleme araçlarının, teknolojilerinin ve metodolojilerinin kullanılmasını içerir.
İzinsiz Giriş Tespit Araçları:
- Snort: IP ağlarında gerçek zamanlı trafik analizi ve paket kaydı gerçekleştirebilen açık kaynaklı bir NIDS.
- Suricata: Ağ trafiğini izleyen ve izinsiz giriş girişimlerini tespit edebilen başka bir açık kaynaklı IDS/IPS motoru.
- Zeek (eski adıyla Bro): Güvenlik izleme, protokol analizi ve trafik günlüğe kaydetmeye yardımcı olan güçlü bir ağ analiz çerçevesi.
- Security Onion: Snort, Suricata ve Zeek gibi çeşitli IDS araçlarının yanı sıra günlük yönetimi ve analiz araçlarını içeren, ağ güvenliğini izlemeye yönelik bir Linux dağıtımı.
Güvenlik Açığı Tespit Araçları:
Ağ Güvenlik Açığı Tarayıcıları:
- Nessus: Güvenlik açığı taraması, ağ yanlış yapılandırmalarının belirlenmesi ve bilinen güvenlik açıklarının kontrol edilmesi için yaygın olarak kullanılır.
- OpenVAS: Kapsamlı güvenlik testleri ve güvenlik açığı değerlendirmeleri gerçekleştirebilen açık kaynaklı bir güvenlik açığı tarayıcısıdır.
Sistem Güvenlik Açığı Değerlendirmesi:
- Qualys Güvenlik Açığı Yönetimi: Uç noktalar ve sunucular için tarama yetenekleriyle bulut tabanlı güvenlik açığı yönetimi sunar.
- Rapid7 Nexpose: Fiziksel, sanal ve bulut ortamları için güvenlik açığı değerlendirmesi sağlar.
Web ve Mobil Uygulama Güvenliği Araçları:
- OWASP ZAP (Zed Attack Proxy): Geliştirme ve test sırasında web uygulamalarındaki güvenlik açıklarını bulmaya yönelik açık kaynaklı araç.
- Burp Suite: Güvenlik açıklarını taramak ve manuel testlere yardımcı olmak dahil, web uygulaması güvenlik testleri için kullanılan popüler bir araç seti.
Kötü Amaçlı Yazılım Tespit Araçları:
- Antivirüs Yazılımı: Symantec, McAfee, Bitdefender ve Windows Defender gibi geleneksel antivirüs programları, sistemlerde kötü amaçlı yazılım tespiti sunar.
- ESET NOD32: Çeşitli kötü amaçlı yazılım türlerine karşı hafif ancak etkili algılama yetenekleriyle bilinir.
- Malwarebytes: Sistemlerden reklam yazılımları ve casus yazılımlar da dahil olmak üzere kötü amaçlı yazılım tehditlerini tespit etme ve kaldırma konusunda uzmanlaşmıştır.
- CrowdStrike Falcon: Uç noktalardaki kötü amaçlı yazılımları ve diğer tehditleri tespit etmek ve bunlara yanıt vermek için uç nokta algılama ve yanıtını (EDR) kullanır.
