Palo Alto Cortex XDR — Mitre Caldera İle Güvenlik Testi: Sonuçlar ve İnceleme

Palo Alto Cortex XDR — Mitre Caldera İle Güvenlik Testi: Sonuçlar ve İnceleme

XDR teknolojilerinde popüler bir marka olan Palo Alto CORTEX XDR ile ilgili yaptığım test sonuçlarını sizinle paylaşmak istiyorum.

Palo Alto’yu tercih etmemin başlıca nedenlerinden biri, gelişmiş tehdit tespiti ve otomatik mücadele yeteneklerine sahip olmasıdır. Gerçekleştirdiğim testlerde, Palo Alto’nun bu özellikleri üzerindeki yeteneklerini değerlendirme fırsatı buldum. Test sürecimde, Mitre Caldera ve Koadic gibi araçları kullanarak, ayrıca VX-underground üzerinden indirdiğim malware örneklerini çalıştırarak çözümün etkinliğini detaylı bir şekilde inceleme fırsatı buldum.

Testlerime ilk olarak Koadic toolu ile başlıyorum, toolu aşağıdaki gibi çalıştırıyorum.

Endpoint’te çalıştırdığımda, Cortex bağlantıyı algılayıp kesiyor. Aşağıdaki gibi.

Portal’dan yaptığımız atağın logları aşağıdaki gibi haritalandırılmaktadır.

VX-underground üzerinden indirdiğim malware örnekleri ile ilgili Cortex üzerinde oluşan alarmlar aşağıdaki gibidir.

Caldera üzerinden oluşturduğum ajanı test makinasına yüklemeyi deneyceğim.

Kali üzerinde ajanı hazırlıyorum.

Ajanı test makinasına başarılı bir şekilde kurabiliyorum.

Ajanın bağlantısını kontrol ettiğimde aktif olmadığını görüyorum.

Caldera ile yaptığım testlerde farklı ajanlarla kurulumları yapabildiysemde herhangi bir bilgi çekemedim. Bu hareketlerin Cortex arayüzünede yansımadığını fark ediyorum.

Test ile ilgili süreçlerde yaptığım diğer çalışmalarıda zamanla buraya ekleyeceğim.

Saygılarımla, görüşmek dileğiyle.