Tehdit istihbaratı uygulaması destekli bilgi teknolojileri altyapısı güvenlik analizi
Threat intelligence application supported information technologies infrastructure security analysis
Yazar: MİHAİL FROLOV
Danışman: DR. ÖĞR. ÜYESİ KUTAN KORUYAN
Dokuz Eylül Üniversitesi / Sosyal Bilimler Enstitüsü / Yönetim Bilişim Sistemleri Ana Bilim Dalı / Yönetim Bilişim Sistemleri Bilim Dalı
Derece: Yüksek Lisans, 2024
Konu: Yönetim Bilişim Sistemleri = Management Information Systems

Özet:
Var olduğu tarihten itibaren büyük bir önem taşıyan ve gün geçtikçe bu 
önemini katlayarak artıran siber güvenlik sektörü, günümüzde gelişimini 
sürdüren alanlardan biridir. Her geçen gün etkilerini ve sayılarını artıran siber 
saldırılara karşı, siber güvenlik sektörünün altında önemli bir rol oynayan 
gelişmenin doğması kaçınılmaz hale gelmiştir. Tehdit istihbaratı olarak 
adlandırılan bu kavram, günümüzde işlem yaptıkları sistemler ve o sistemlerin 
içerisinde yer alan bileşenlerin içinde ilgili verileri toplayıp, topladığı bu verileri 
kendi içerisinde yer alan yetkinliklerle anlamlı hale getirmeye çalışan bir 
teknolojidir. 
Her geçen gün artan siber saldırıların kapsamlarını ve etkilerini 
tahminlemek, günümüzde bir hayli güçleşmiştir. Bu saldırılara karşı bir eylem 
alabilmek ve zararlı saldırıları olabildiğince engellemek veya hasarlarını 
minimize etmek gerekmektedir. Bunları yapabilmek için iyi bir sistem 
görünürlüğüne ihtiyaç duyulmaktadır. Bu çalışmanın amacı, bahsi geçen 
görünürlüğü sağlamak adına gerçekleştirilebilecek tüm önemleri, yöntemleri ve 
araçları açık kaynak kodlu bir tehdit istihbaratı yazılımı olan Wazuh'un 
yeteneklerini kullanarak, aynı zamanda bu sistemi oluşturulacak olan test 
ortamına uyacak şekilde konfigüre ederek sağlamaktır. 
Bu çalışma içerisinde, açık kaynak kodlu tehdit istihbaratı sisteminin 
kurulum aşaması ve kurulacak test ortamının içerisinde yer alan birbirinden 
farklı işletim sistemlerine sahip bileşenler üzerinde bir tehdit istihbaratı 
uygulamasının analiz gücü test edilmesi konuları yer alacaktır. Çalışma 
kapsamında Wazuh'un güvenlik olayları, bütünlük izlemesi, ilke izlemesi, 
güvenlik konfigürasyon değerlendirmesi modülleri kullanılacaktır. Yazar 
tarafından Mitre saldırı şeması modülü sisteme aktarılacak olup, inceleme için 
gerekli sistem olayları ve saldırı senaryoları yazar tarafından oluşturulacaktır.
Bu çalışmada kullanılacak yöntemlerden ve tekniklerden elde edilen bulgular 
doğrultusunda, bu çıktılar akademik bir dil çerçevesinde işlenecektir.

Abstract:
From the date of its existence, the cybersecurity sector, which has been 
of great importance and continues to increase its significance day by day, is 
one of the evolving fields today. The concept that plays a significant role in the 
cybersecurity sector's development against cyber-attacks, which are 
increasing in impact and numbers every day, has led to the development of a 
concept called threat intelligence. This concept, known as threat intelligence, 
is a technology that collects relevant data within the systems they operate on a 
daily basis and the components within those systems and tries to make this 
data meaningful with its own capabilities.
Predicting the scope and impact of increasing cyber-attacks day by day 
has become quite challenging nowadays. It is necessary to take action against 
these attacks, minimize or prevent harmful attacks as much as possible, and 
minimize the damage. Good system visibility is needed to accomplish these 
tasks. The aim of this study is to provide all the measures, methods, and tools 
that could be taken to ensure the mentioned visibility, configuring them in a test 
environment using the capabilities of Wazuh, an open-source threat intelligence 
software, and making this system suitable for the test environment to be 
created.
This study will cover the installation phase of the open-source threat 
intelligence system and testing the analytical power of a threat intelligence 
application on components with different operating systems in the test 
environment to be set up. In scope of this this study, author will use Wazuh's 
security events, integrity monitoring, policy monitoring and security 
configuration assesment modules. Also, author will implement Mitre attack 
framework as an outsource component. Lastly, author will generate system 
events and malware events, so that these modules can have data to analyze. 
Based on the findings obtained from the methods and techniques used 
in this study, these outputs will be processed in an academic framework.