// SÖZLÜK

Tespit Boşluğu

Saldırı yolu adımlarının savunma tarafından nerede görüldüğünü ve nerede kaçırıldığını gösteren; MITRE ATT&CK hizalı, SOC ve Blue Team için ölçülebilir bir kontrol görünürlüğü matrisidir. Tek tek eksik tespit kurallarının bir listesi değildir; saldırı yolu boyunca yapılandırılmış bir savunma görünürlüğü kanıtıdır. Bir red team çalışmasının en değerli çıktısı, bulduğu saldırı yolunun kendisi değil, o yol boyunca savunmanın nerede kör kaldığının haritasıdır. Çünkü bir saldırı yolu kapatılabilir, ama asıl soru savunmanın benzer bir saldırıyı gelecekte görüp göremeyeceğidir. Tespit boşluğu matrisi bu soruyu adım adım cevaplar: saldırının her adımı için 'bu davranış bir log üretti mi, bir alarm tetikledi mi, SOC bunu fark etti mi' diye sorar ve görünen ile görünmeyen adımları bir harita hâlinde ortaya serer. Değeri, kırmızı takımın bulgusunu mavi takımın yapılacaklar listesine çevirmesindedir; her kör nokta, o boşluğu kapatacak somut kontrol önerisiyle birlikte verilir. Böylece çalışma yalnızca 'saldırı başarılı oldu' demez, 'şu adımda görünmez kaldı ve şu kontrolle görünür kılınabilir' der. Zinciri kesen kontrol kavramıyla doğrudan bağlantılıdır.