Siber Güvenlik için yapay zekâ promptları

Kıdemli bir siber güvenlik analistisiniz. Bir üretim web sunucusunun (varlık kritikliği: yüksek) Nessus taramasından elde edilen aşağıdaki güvenlik açığı verileri göz önüne alındığında, acil iyileştirme için en önemli 3 güvenlik açığını önceliklendirin. Her biri için, genel CVSS puanının ötesine geçerek bağlamdaki belirli riski açıklayan 1 cümlelik bir gerekçe sunun. **Nessus Verileri:** 1. CVE-2023-34048 (CVSS 9.8): VMware vCenter Server out-of-bounds write vulnerability. 2. CVE-2021-44228 (Log4Shell, CVSS 10.0): Apache Log4j remote code execution. The server is running a legacy Java application. 3. CVE-2024-21893 (CVSS 8.8): Ivanti Connect Secure SSRF vulnerability. 4. Unpatched Apache Struts (No specific CVE given, but known to be vulnerable to RCE). 5. TLS 1.0 Enabled (CVSS 2.6).

Bir GRC analisti olarak hareket edin. NIST AI RMF'nin 'Yönet' işlevi için bir politika taslağı hazırlamam gerekiyor. Kuruluşumuz EDR için Microsoft Defender for Endpoint'i, otomatik güvenlik doğrulaması için Pentera'yı ve yönetişim için Credo AI'yı kullanıyor. Bu araçlar tarafından belirlenen risklerin nasıl yönetileceğini tanımlayan bir politika bölümü taslağı hazırlayın. Belirtin: 1. Defender'da otomatik yanıt için ciddiyet eşikleri (örneğin, otomatik cihaz izolasyonunu ne tetikler). 2. Pentera tarafından bulunan 'Kritik' ve 'Yüksek' güvenlik açıklarının giderilmesi için SLA. 3. Credo AI'da belirlenen model önyargısı sorunlarını kaydetme ve izleme süreci, sahiplik ve inceleme sıklığı dahil.

Kıdemli bir güvenlik analisti olarak hareket edin. Bir tarayıcıdan bir güvenlik açığı raporum var. Bulguları aşağıdaki bağlama göre önceliklendirin: - Etkilenen varlık, 'kritik' olarak etiketlenmiş, Linux çalıştıran, dışa dönük bir web sunucusudur. - Uygulama, kredi kartı verilerini işleyen bir e-ticaret platformudur. - Birincil tehditlerimiz fidye yazılımı grupları ve fırsatçı finansal saldırganlardır. İşte güvenlik açığı verileri (CSV formatında): [[CVE-ID]], [[CVSS Puanı]], [[Güvenlik Açığı Adı]], [[Varlık IP'si]] CVE-2026-XXXX, 9.8, "Apache Struts'ta Uzaktan Kod Yürütme", 1.2.3.4 CVE-2026-YYYY, 7.5, "Web Çerçevesinde Siteler Arası Komut Dosyası Çalıştırma", 1.2.3.4 Önce hangi CVE'nin ele alınması gerektiğine dair önceliklendirilmiş bir liste sağlayın ve gerekçenizi bir markdown tablosunda açıklayın.

Bir SOC analisti olarak hareket edin. Microsoft Sentinel kullanarak Windows uç noktalarında kalıcılık belirtileri aramam gerekiyor. Aradığım teknik, yeni bir hizmetin oluşturulması ve kısa bir süre içinde başlatılmasıdır. Aşağıdaki Kusto Sorgu Dili (KQL) sorgusunu oluşturun: 1. Windows Olay Kimliği 4697'yi (sisteme bir hizmet yüklendi) arar. 2. Windows Olay Kimliği 7036'yı (bir hizmet çalışma durumuna girdi) arar. 3. Bu olayları ServiceName ve ana bilgisayar adına göre birleştirir. 4. Hizmetin yüklendikten sonra 5 dakika içinde başlatıldığı örnekleri filtreler. 5. Ana bilgisayar adını, hizmet adını ve onu yükleyen kullanıcıyı listeler.

Kıdemli bir ağ güvenliği analisti olarak hareket edin. Şüpheli giden trafiği, DNS tünelleme girişimlerini ve şifrelenmemiş kimlik bilgisi iletimlerini izole etmek için temel Wireshark ekran filtrelerinin bir listesini sağlayın. [[PROTOKOL VEYA ALT AĞ EKLEYİN]] için her filtre sözdizimi hakkında net açıklamalar ekleyin.