Skip to main content

INPUT FILTERS

GirişInput Filtreleri,Filters, buMISP platformaplatformunda verilerinkullanıcıların neveri şekildegirişlerini vekontrol nasıletmelerini girilebileceğinisağlayan değiştirir. Temel olarak,bir öznitelikzelliktir.

Bu filtreler, kullanıcıların veri girişini türüne göre doğrulamanın yanı sıra, site yöneticilerirulamak, belirli değerlerveri içintürlerini kabul etmek veya reddetmek, düzenli ifadeifadeleri değişimlerikullanarak veri biçimlerini kontrol etmek ve engellemekötü listeleriamaçlı tanımlayabilirler.veya istenmeyen verileri engellemek gibi işlevlere sahiptir. Kullanıcılar, MISP giriş filtreleri aracılığıyla veri kalitesini artırabilir ve güvenliklerini sağlamlaştırabilir.

Ayrıca, belirli değerlerin dışa aktarılmasını engellemenin yanı sıra, belirli değerlerin engellenmesi de mümkündür. Kullanıcılar bu değiştirme ve engelleme kurallarını görüntüleyebilir, ancak bir yönetici bunları değiştirebilir. Bu sayede veri girişi ve işleme süreçleri daha güvenli ve kontrol edilebilir hale gelir.

Ekran Görüntüsü - 2024-04-08 21-39-57.png

  • Import Regex:Regexp: Belirli türdeki verilerin içeri aktarılması sırasında uygulanacak düzenli ifadelerin tanımlanmasını sağlar.

Bu alanda belirtilen düzenli ifadeler, içeri aktarılan verilerin belirli bir formata veya desene uyması gerektiğini belirtir. Örneğin, e-postamail adresleri, URL'ler veya dosya adları gibi belirli veri türlerinin doğruluğunu kontrol etmek için kullanılabilirler. Bu şekilde, yanlış veya zararlı verilerin sisteme girmesi engellenir ve veri bütünlüğü sağlanır.

Ekran Görüntüsü - 2024-04-08 21-47-33.png

  • Signature Allowedlist: İçeri aktarılan verilerin belirli imzaları veya desenleri içermesine izin verilen bir izin listesini tanımlar.

Bu alanda belirtilen imzalar veya desenler, verilerin içeri aktarılmasını engelleyen diğer filtrelerin aksine, içeri aktarılan verilerin içinde belirli imzaların bulunmasını gerektirir.

Örneğin, bir organizasyonun belirli bir veri türünü veya formatını kabul etmesi gerekiyorsa, bu alanda bu tür imzalar veya desenler tanımlanabilir. Bu şekilde, kabul edilmeyen veya istenmeyen verilerin içeri aktarılması önlenir ve sistemin belirli bir standarda veya gereksinime uygun olarak çalışması sağlanır.

Ekran Görüntüsü - 2024-04-08 21-49-38.png

  • Warninglists: Potansiyel false-positive, errorlar veya yanlışlıklarla ilişkilendirilebilecek iyi bilinen göstergelerin listeleridir. Bu tür birçok belirli durumda hata yapma olasılığı var, ve yanlış alarmı önlemek için alınan önlemler anlamına gelir. Python dilinde, bu uyarı listeleriylewarninglist'lerle çalışmak için PyMISPWarningLists adında bir Python modülü bulunmaktadır.

Ekran Görüntüsü - 2024-04-08 21-55-55.png

    • False-Positive İkilemi: 

False-Positiveler, tehdit istihbaratı paylaşımında sıkça karşılaşılan bir problem olarak öne çıkar.

Genellikle durumlara ya da koşullara göre değişkenlik gösterebilir;

      • False-Positiveler, bilgi paylaşan kullanıcı topluluğuna göre değişkenlik gösterebilir. 
      • Kuruluşlar,False-Positiveler konusunda kendi bakış açılarına sahip olabilirler.
    • Warninglist Kullanımı:

Varsayılan olarak, MISP, warninglist olarak adlandırılan belirli veri listelerindeki özelliklerin(attributelerin)zelliklerin (attribute) sadece bir tür bayrağı belirli olduğunda eşleşmeleri tetikler. Ancak bu davranış, MISP'in yapılandırma ayarlarından biri olan "MISP.warning_for_all" parametresi "true" olarak ayarlandığında değiştirilebilir.

Öznitelikler,zellikler, genellikle bir olayın veya tehdidin belirli bir yönünü tanımlamak için kullanılan veri parçalarıdır. Özniteliklerzellikler arasında IP adresleri, alan adları, dosya adları gibi bilgiler bulunabilir. MISP, bu özniteliklerin,zelliklerin, MISP'e özgü bir kimlik tespit sistemi (IDS) tarafından işaretlendiğinde, yani bir tehdit olarak algılandığında, uyarı listelerindekiwarninglist'lerdeki verilerle eşleşip eşleşmediğini kontrol eder.

Bir öznitelik,zellik, uyarı listesiwarninglist adı verilen önceden tanımlanmış bir veri listesinde bir eşleşme bulursa, bu durum kullanıcıya bildirilir. Kullanıcı, bu bilgiyi olay ve öznitelikzellik düzeyinde bir bilgi veya uyarı kutusu aracılığıyla görebilir. Bu, kullanıKullanıcının potansiyel olarak tehlikeli olduğu düşünülen verilere dikkat etmesini ve gerekli önlemleri almasını sağlar.

  •  

Back to top