IPv6 Ağ Tehditleri
IPv6 ağ bloğu (örn. 2001:db8::/32), birden fazla IPv6 adresini içeren bir prefix tanımlamasıdır. Bu tür kayıtlar genellikle saldırgan altyapısının dinamik olarak ayrılmış aralıklarını engellemek için kullanılır; tek tek host bazlı engelleme yerine prefix bazlı blok daha etkili sonuç verir.
- Toplam IPv6 Ağ
- 0
- Kritik (1–3)
- 0
- Yüksek (4–5)
- 0
- Filtre sonucu
- 0
Neden önemli?
IPv6 ağ blokları, saldırganların dinamik olarak ayırdığı geniş prefix'leri tek seferde engellemeye olanak tanır. Tek tek host bazlı engelleme yerine /48 veya /64 bazlı kural daha etkili olur; bu sayede saldırgan altyapı genişletse dahi engelleme geçerliliğini korur.
IPv6 Ağ Tehditlerini Nasıl Tespit Edersiniz?
IPv6 Ağ tipindeki tehdit göstergelerinin kurumsal altyapınızda tespit edilmesi için gözlem ve telemetri katmanları aşağıdaki gibi konumlandırılmalıdır.
IPv6 ağ blokları için tespit, bireysel adres taramasının ötesine geçer; tüm CIDR aralığı kapsamında BGP route izleme ve RPKI doğrulaması ile prefix sahipliğinin meşruluğu doğrulanır. Kayda alınmış bir prefix'in beklenmedik bir ASN üzerinden anons edilmesi, BGP hijack veya saldırgan altyapı genişlemesinin sinyali olabilir.
NetFlow ve IPFIX kayıtlarında CIDR aralığı için toplu sorgu çalıştırarak, bir varlığın bu blok içindeki herhangi bir adrese yapılan bağlantı denemesini tek seferde tespit etmek mümkündür. Bu, host-bazlı sorgudan çok daha verimli bir tespit yaklaşımıdır.
Anomali tespit motorları (UEBA/NDR), CIDR aralığına yönelik trafik desenlerini istatistiksel olarak değerlendirir; düşük hacimli ama düzenli tekrarlı bağlantılar (beaconing davranışı) genellikle C2 trafiğine işaret eder.
Threat intelligence platformlarında bu prefix, geçmişte gözlemlenmiş diğer IoC'lar ile ilişkilendirilerek saldırgan altyapısının topolojisi çıkarılabilir; bu da gelecekte aynı saldırgan tarafından kullanılacak yeni adreslerin proaktif olarak engellenmesini sağlar.
IPv6 Ağ Tehditlerine Karşı Savunma Katmanları
Etkili koruma için tek bir kontrol noktası yeterli değildir; aşağıdaki katmanlı savunma yaklaşımı, IPv6 Ağ tipindeki göstergeler için defense-in-depth modelini somutlaştırır.
- Perimeter CIDR bazlı engelleme kuralları (prefix-list); /48 veya /64 düzeyinde toplu blok, host-bazlı listeden çok daha sürdürülebilir kontrol sağlar.
- Network BGP route izleme ve RPKI doğrulaması ile prefix'in meşru sahibi takip edilmeli; anormal anonsasyon olaylarında alarm üretilmelidir.
- Endpoint EDR'de IPv6 prefix bazlı yasak liste; uç noktanın bu aralığa herhangi bir bağlantı denemesi merkezi olarak loglanmalıdır.
- Identity Bu prefix aralığından gelen kimlik doğrulama denemelerinin tamamı yüksek riskli olarak sınıflandırılmalı, MFA challenge zorunlu tutulmalıdır.
- Threat Intel Threat intelligence platformu (TIP) bu prefix'i kampanya korelasyonu için saklamalı; gelecekte aynı saldırgan tarafından kullanılan yeni adresler proaktif tespit edilir.
Kritiklik dağılımı
Toplam 0 IPv6 Ağ göstergesinin operasyonel risk bandlarına dağılımı.