Detection-as-Code, Rule CI/CD ve ATT&CK — Trust Pro Cyber Defense
MITRE ATT&CK v20 Ekim 2026 güncellemesi için konu kapsamının ve teknik haritalarının sürüm ID ile tutulması önerilir. ATT&CK eşlemesi, tek başına bir tehdidi algıladığımız veya kapsadığımız anlamına gelmez; gerçek sensör ve test kanıtıyla…
Rapor bölümleri · 11/19
Adım
Beklenen ürün işlemi
Planla
Risk hipotezi, iş kritiklik ve ATT&CK tekniği seçilir.
Veri kapsamı
Gerekli sensör ve canonical alan var mı otomatik doğrulanır.
Kural taslağı
Sigma benzeri kural ve hedef platform sorgusu yazılır.
Unit & replay test
Pozitif/negatif örnek ve geçmiş üretim logu üzerinde test edilir.
İstatistiksel analiz
FPR, alarm hacmi ve maliyet farkı ölçülür.
Onay ve yayın
Detection owner ve SOC lead onayı sonrası canary release.
İzle
Kaynak sessizleşmesi, kural hata oranı ve false-positive drift takip edilir.
Geri al/iyileştir
Güvenlik ya da iş etkisi bozulursa önceki sürüm hızlı döner.
