Advanced Search
Search Results
91 total results found
TheHive'ın Gereksinimleri
TheHive platformunu başarılı bir şekilde kurmak ve kullanmak için belirli gereksinimler bulunmaktadır. Bu gereksinimler, platformun sorunsuz bir şekilde çalışması için gerekli olan donanım, yazılım ve yapılandırma gereksinimlerini içermektedir. TheHive platfo...
TheHive Nedir?
TheHive, güvenlik olaylarının yönetimine ve analizine yardımcı olmak için tasarlanmış açık kaynaklı ve ücretsiz bir Güvenlik Olayı Müdahale Platformudur (SIRP). SOC'ler, CSIRT'ler, CERT'ler, hızla araştırılması ve harekete geçilmesi gereken güvenlik olaylarıyl...
TheHive Tarihçesi
StrangeBee adındaki şirket, 2019 yılından bu yana TheHive projesini üstlenmiş ve Cortex ekosisteminin geliştirilmesi, sürdürülmesi, desteklenmesi ve dağıtılması gibi önemli görevleri üstlenmiştir. Şirketin kurucularını destekleyen güçlü bir ekip bulunmaktadır....
Hızlı Başlangıç
TheHive ilk kez başlatıldığında varsayılan kimlik bilgileri : Giriş yaptıktan sonra yönetim sayfasına yönlendirilirsiniz: Burada kuruluşların listesi bulunmaktadır. Bu kuruluş silinemeyeceğini unutmayın. Admin kullanıcıları için olası işlemlere baş...
Docker ile Kurulum
Docker compose dosyasını kullanarak TheHive ve Cortex'i çalıştırın: Compose dosyasına aşağıdaki kodu ekleyin. version: "3" services: thehive: image: strangebee/thehive:5.2 depends_on: - cassandra - elasticsearch - minio ...
Başlangıç
TheHive kurulup çalışmaya başladıktan sonra, web tarayıcınızla http://IP_ADDRESS:9000 adresine bağlanın ve varsayılan hesapla oturum açın: Yönetici Parolasını Değiştirin Kullanıcı ayarları bölümüne gidin. Paronızı değiştirin. Değişiklikle...
Lisans Yükleme
Varsayılan lisansla, TheHive 2 kullanıcı ve 1 organizasyonla ücretsiz olarak kullanılabilir. Lisans Etkinleştirme Deneme, Gold veya Platinum lisansları gelişmiş özelliklerin dahil edilen bir dizi hesap ve organizasyonu kilidini açar. Lisans Al Bir lisans ...
Organizasyon Oluşturma/Güncelleme
Yönetici olarak, Organizasyonlar sayfasına gidin. Bir Organizasyon Ekleyin Düzeneği açmak için "+" simgesine tıklayın ve gerekli alanları düzenleyin: Bir boşluk bulunmaktadır ve Organizasyonun logosu eklenebilir. Ad: Yeni Organizasyonun Adı Açıklama: ...
Organizasyonla Bağlantıları Yönetmek
Varsayılan olarak, organizasyonlar birbirleriyle bağlantılı değildir: her biri örnekteki diğerleri hakkında bilgi sahibi değildir. Başka Bir Organizasyonla Bağlantıları Yönetmek Bağlı Organizasyonlar sekmesini açınBağlı Organizasyonları Yönet düğmesine tık...
Hesap oluşturma/güncelleme
Hesaplar, TheHive'da birkaç yerden oluşturulabilir veya düzenlenebilir: Yönetici olarak, Kullanıcılar görünümünde Bir Organizasyonun detaylı sayfasında Yönetici olarak Org-yönetici olarak, Organizasyon yapılandırma sayfasında Platformun Yöneticisi olar...
Marka Oluşturma
Bu özellik yalnızca bir lisansla kullanılabilir. Marka adını, giriş sayfası logosunu, gezinti sayfası logosunu ve favicon'u değiştirebilirsiniz. Markalaşmayı özelleştirmek için: Platform Yönetimi simgesinde, Marka sekmesini seçin. Gerekli değişiklikleri ...
Lisans
Lisansı Yükle veya Güncelle Varsayılan olarak, TheHive topluluk sürümü lisansını içerir. Yeteneklerin ve kotaların kilidini açmak için bir lisans gereklidir. StrangeBee ile iletişime geçin. Lisansı StrangeBee'den satın aldığınızda, StrangeBee size lisansı et...
Cortex
Varsayılan olarak, TheHive hiçbir Cortex sunucusuna bağlı değildir. TheHive'i Cortex'e bağlayın ve Gözlemlenebilirler hakkında bilgi ve istihbarat toplamak için Analizörlerden yararlanın, ayrıca Aksiyonları etkinleştirerek ağınızda veya üçüncü taraf hizmetler...
MISP
Giriş Bir bağlantı tanımlamak için MISP sunucusunda bir hesap ve bir API anahtarı gereklidir. Bir veya daha fazla MISP örneği TheHive'a bağlanabilir. Her biri için: MISP etkinlikleri, TheHive'da Uyarılar olarak içe aktarılabilir. İçe aktarılan etki...
SMTP
TheHive, e-posta bildirimleri göndermek için bir SMTP sunucusuna bağlanabilir ve kullanıcıların unuttukları şifrelerini tanımlamalarına veya değiştirmelerine izin verebilir. SMTP'yi Yapılandırın Platform Yönetimi sayfasında, SMTP sekmesini seçin. Sunucu A...
Kimlik Doğrulama
Genel Ayarlar Bilgi: Gerekli izinler: yönetici Organizasyon: admin Konum: Menü: Platform Yönetimi Sekme: Kimlik Doğrulama Oturum Ayarları Kullanıcının oturumu hareketsiz kalma süresi öncesi sona erme süresi: Hareketsiz kalırsa kullanıcıyı...
Profiller
Profiller, Varlıklar Yönetimi sayfasının ilk sekmesinde bulunmaktadır. Giriş TheHive, Yöneticiler ve Kuruluşlar için önceden tanımlanmış bir dizi profil ile gelir; bu set, ihtiyaçlarınıza bağlı olarak oluşturabileceğiniz özel profillerle zenginleştirilebilir...
Özel Alanlar
Özel Alanlar, bir Vaka veya Uyarıyı daha fazla bağlam sağlamak, istatistikler veya panolar oluşturmak için kullanılan özel bilgilerle zenginleştirilmiş bilgilerdir. TheHive'in Yönetici görünümünde tanımlanır ve platformdaki tüm Kuruluşlara sunulur. Bu Özel A...
Gözlemlenebilir Tipler
Gözlemlenebilir türler, uygulamada kullanılabilecek Gözlemlenebilirlerin mevcut veri türlerini tanımlar. TheHive, önceden tanımlanmış bir dizi türle gelir ve bu liste özel veri türleriyle zenginleştirilebilir. Gözlemlenebilir türleri, Yönetici alanında yapıla...
Vaka Durumu
Vaka Durumu, Yönetici alanında yapılandırılabilir: Varlıklar Yönetimi sayfasını açın ve Vaka durumu sekmesini seçin. Giriş TheHive, bir dizi önceden tanımlanmış durum ile gelir. Her durum bir Aşamaya aittir. Aşamalar sabitlenmiştir; güncellenemez veya sil...