[{"id":71,"title":"\u00d6nemli Windows Event Log SIEM Kullan\u0131m Senaryolar\u0131","content":"

Windows Event Loglar\u0131, güvenlik operasyonlar\u0131 ve SIEM (Security Information and Event Management) çözümleri için kritik öneme sahiptir. Bu loglar, sald\u0131r\u0131 tespiti, uyumluluk izleme ve a\u011f güvenli\u011fi analizleri için kullan\u0131labilir. A\u015fa\u011f\u0131da, Windows Event ID'lerine dayal\u0131  önemli SIEM kullan\u0131m senaryosunu<\/strong> bulabilirsiniz.<\/p>\r\n

1. Kimlik Do\u011frulama ve Eri\u015fim Kontrolü<\/strong><\/h2>\r\n
    \r\n
  1. \r\n

    Ba\u015far\u0131s\u0131z Giri\u015f Denemeleri<\/strong> – Event ID: 4625<\/strong><\/p>\r\n<\/li>\r\n

  2. \r\n

    Hesap Kilitlemeleri<\/strong> – Event ID: 4740<\/strong><\/p>\r\n<\/li>\r\n

  3. \r\n

    Çal\u0131\u015fma Saatleri D\u0131\u015f\u0131nda Ba\u015far\u0131l\u0131 Giri\u015f<\/strong> – Event ID: 4624<\/strong><\/p>\r\n<\/li>\r\n

  4. \r\n

    Yeni Kullan\u0131c\u0131 Olu\u015fturma<\/strong> – Event ID: 4720<\/strong><\/p>\r\n<\/li>\r\n

  5. \r\n

    Ayr\u0131cal\u0131kl\u0131 Hesap Kullan\u0131m\u0131<\/strong> – Event ID: 4672<\/strong><\/p>\r\n<\/li>\r\n

  6. \r\n

    Kullan\u0131c\u0131 Hesab\u0131 De\u011fi\u015fiklikleri<\/strong> – Event IDs: 4722, 4723, 4724, 4725, 4726<\/strong><\/p>\r\n<\/li>\r\n

  7. \r\n

    Al\u0131\u015f\u0131lmad\u0131k Konumlardan Giri\u015f<\/strong> – Event ID: 4624<\/strong> (Co\u011frafi konum analizi ile)<\/p>\r\n<\/li>\r\n

  8. \r\n

    \u015eifre De\u011fi\u015fiklikleri<\/strong> – Event IDs: 4723<\/strong> (de\u011fi\u015fiklik denemesi), 4724<\/strong> (ba\u015far\u0131l\u0131 s\u0131f\u0131rlama)<\/p>\r\n<\/li>\r\n

  9. \r\n

    Grup Üyelik De\u011fi\u015fiklikleri<\/strong> – Event IDs: 4727, 4731, 4735, 4737<\/strong><\/p>\r\n<\/li>\r\n

  10. \r\n

    \u015eüpheli Giri\u015f Desenleri<\/strong> – Event ID: 4624<\/strong> (anormal giri\u015fler)<\/p>\r\n<\/li>\r\n

  11. \r\n

    A\u015f\u0131r\u0131 Giri\u015f Ba\u015far\u0131s\u0131zl\u0131klar\u0131<\/strong> – Event ID: 4625<\/strong><\/p>\r\n<\/li>\r\n

  12. \r\n

    Devre D\u0131\u015f\u0131 B\u0131rak\u0131lm\u0131\u015f Hesap Aktivitesi<\/strong> – Event ID: 4725<\/strong><\/p>\r\n<\/li>\r\n

  13. \r\n

    Uzun Süredir Kullan\u0131lmayan Hesaplar\u0131n Aktivitesi<\/strong> – Event ID: 4624<\/strong> (nadiren kullan\u0131lan hesaplar)<\/p>\r\n<\/li>\r\n

  14. \r\n

    Servis Hesab\u0131 Aktivitesi<\/strong> – Event IDs: 4624, 4672<\/strong><\/p>\r\n<\/li>\r\n

  15. \r\n

    RDP Eri\u015fim \u0130zleme<\/strong> – Event ID: 4624<\/strong> (RDP filtreleme ile)<\/p>\r\n<\/li>\r\n<\/ol>\r\n

    2. A\u011f ve Sistem Hareketleri<\/strong><\/h2>\r\n
      \r\n
    1. \r\n

      Yanal Hareket Tespiti<\/strong> – Event ID: 4648<\/strong> (a\u011f giri\u015fleri)<\/p>\r\n<\/li>\r\n

    2. \r\n

      Dosya ve Klasör Eri\u015fimi<\/strong> – Event ID: 4663<\/strong><\/p>\r\n<\/li>\r\n

    3. \r\n

      Yetkisiz Dosya Payla\u015f\u0131m\u0131<\/strong> – Event IDs: 5140, 5145<\/strong><\/p>\r\n<\/li>\r\n

    4. \r\n

      Kay\u0131t Defteri De\u011fi\u015fiklikleri<\/strong> – Event ID: 4657<\/strong><\/p>\r\n<\/li>\r\n

    5. \r\n

      Uygulama Yükleme ve Kald\u0131rma<\/strong> – Event IDs: 11707, 1033<\/strong><\/p>\r\n<\/li>\r\n

    6. \r\n

      USB Cihaz Kullan\u0131m\u0131<\/strong> – Event IDs: 20001, 20003<\/strong> (Cihaz Yönetimi loglar\u0131ndan)<\/p>\r\n<\/li>\r\n

    7. \r\n

      Windows Güvenlik Duvar\u0131 De\u011fi\u015fiklikleri<\/strong> – Event IDs: 4946, 4947, 4950, 4951<\/strong><\/p>\r\n<\/li>\r\n

    8. \r\n

      Zamanlanm\u0131\u015f Görev Olu\u015fturma<\/strong> – Event ID: 4698<\/strong><\/p>\r\n<\/li>\r\n

    9. \r\n

      Proses Çal\u0131\u015ft\u0131rma \u0130zleme<\/strong> – Event ID: 4688<\/strong><\/p>\r\n<\/li>\r\n

    10. \r\n

      Sistem Yeniden Ba\u015flatma veya Kapatma<\/strong> – Event IDs: 6005, 6006, 1074<\/strong><\/p>\r\n<\/li>\r\n<\/ol>\r\n

      3. Güvenlik \u0130hlali ve Log Manipülasyonu<\/strong><\/h2>\r\n
        \r\n
      1. \r\n

        Event Log Temizleme<\/strong> – Event ID: 1102<\/strong><\/p>\r\n<\/li>\r\n

      2. \r\n

        Kötü Amaçl\u0131 Yaz\u0131l\u0131m Çal\u0131\u015ft\u0131rma<\/strong> – Event IDs: 4688, 1116<\/strong> (Windows Defender loglar\u0131ndan)<\/p>\r\n<\/li>\r\n

      3. \r\n

        Active Directory De\u011fi\u015fiklikleri<\/strong> – Event IDs: 5136, 5141<\/strong><\/p>\r\n<\/li>\r\n

      4. \r\n

        Shadow Copy Silinmesi<\/strong> – Event ID: 524<\/strong> (VSSAdmin loglar\u0131 ile)<\/p>\r\n<\/li>\r\n

      5. \r\n

        A\u011f Yap\u0131land\u0131rma De\u011fi\u015fiklikleri<\/strong> – Event IDs: 4254, 4255, 10400<\/strong><\/p>\r\n<\/li>\r\n

      6. \r\n

        \u015eüpheli Script Çal\u0131\u015ft\u0131rma<\/strong> – Event ID: 4688<\/strong> (script yorumlay\u0131c\u0131 ile proses olu\u015fturma)<\/p>\r\n<\/li>\r\n

      7. \r\n

        Servis Yükleme veya De\u011fi\u015ftirme<\/strong> – Event ID: 4697<\/strong><\/p>\r\n<\/li>\r\n

      8. \r\n

        Denetim Loglar\u0131n\u0131n Temizlenmesi<\/strong> – Event ID: 1102<\/strong><\/p>\r\n<\/li>\r\n

      9. \r\n

        Yaz\u0131l\u0131m K\u0131s\u0131tlama Politikas\u0131 \u0130hlali<\/strong> – Event ID: 865<\/strong><\/p>\r\n<\/li>\r\n

      10. \r\n

        A\u015f\u0131r\u0131 Hesap Numaraland\u0131rma<\/strong> – Event IDs: 4625, 4776<\/strong><\/p>\r\n<\/li>\r\n<\/ol>\r\n

        4. Geli\u015fmi\u015f Tehdit Tespiti<\/strong><\/h2>\r\n
          \r\n
        1. \r\n

          Hassas Dosyalara Eri\u015fim Denemesi<\/strong> – Event ID: 4663<\/strong><\/p>\r\n<\/li>\r\n

        2. \r\n

          Al\u0131\u015f\u0131lmad\u0131k Proses Enjeksiyonu<\/strong> – Event ID: 4688<\/strong> (EDR veya Sysmon verisi ile)<\/p>\r\n<\/li>\r\n

        3. \r\n

          Sürücü Yükleme<\/strong> – Event IDs: 7045<\/strong> (Service Control Manager)<\/p>\r\n<\/li>\r\n

        4. \r\n

          Zamanlanm\u0131\u015f Görev De\u011fi\u015fiklikleri<\/strong> – Event ID: 4699<\/strong><\/p>\r\n<\/li>\r\n

        5. \r\n

          Yetkisiz GPO De\u011fi\u015fiklikleri<\/strong> – Event ID: 5136<\/strong><\/p>\r\n<\/li>\r\n

        6. \r\n

          \u015eüpheli PowerShell Aktivitesi<\/strong> – Event ID: 4104<\/strong> (PowerShell loglar\u0131ndan)<\/p>\r\n<\/li>\r\n

        7. \r\n

          Al\u0131\u015f\u0131lmad\u0131k A\u011f Ba\u011flant\u0131lar\u0131<\/strong> – Event ID: 5156<\/strong> (a\u011f filtreleme platformu)<\/p>\r\n<\/li>\r\n

        8. \r\n

          Payla\u015f\u0131lan Dosyalara Yetkisiz Eri\u015fim<\/strong> – Event ID: 5145<\/strong><\/p>\r\n<\/li>\r\n

        9. \r\n

          Zararl\u0131 Domain DNS Sorgusu<\/strong> – Event ID: 5158<\/strong> (DNS loglar\u0131 gerektirir)<\/p>\r\n<\/li>\r\n

        10. \r\n

          LDAP Arama \u0130stismar\u0131<\/strong> – Event ID: 4662<\/strong><\/p>\r\n<\/li>\r\n

        11. \r\n

          Proses Sonland\u0131rma \u0130zleme<\/strong> – Event ID: 4689<\/strong><\/p>\r\n<\/li>\r\n

        12. \r\n

          Servis Ba\u015flatma Ba\u015far\u0131s\u0131zl\u0131klar\u0131<\/strong> – Event ID: 7041<\/strong><\/p>\r\n<\/li>\r\n

        13. \r\n

          Denetim Politikas\u0131 De\u011fi\u015fiklikleri<\/strong> – Event IDs: 4719, 1102<\/strong><\/p>\r\n<\/li>\r\n

        14. \r\n

          Zaman De\u011fi\u015fikli\u011fi \u0130zleme<\/strong> – Event IDs: 4616, 520<\/strong><\/p>\r\n<\/li>\r\n

        15. \r\n

          BitLocker \u015eifreleme Anahtar\u0131 De\u011fi\u015fiklikleri<\/strong> – Event ID: 5379<\/strong><\/p>\r\n<\/li>\r\n<\/ol>\r\n

          Windows Event Loglar\u0131, SIEM çözümleriyle entegre edilerek güvenlik tehditlerini tespit etmek için kullan\u0131labilir. Yukar\u0131daki kullan\u0131m senaryosu<\/strong>, kurulu\u015flar\u0131n olas\u0131 sald\u0131r\u0131lar\u0131 ve anormal aktiviteleri belirlemesine yard\u0131mc\u0131 olur. Bu loglar\u0131 düzenli olarak izlemek ve analiz etmek, siber güvenlik postürünü güçlendirmek için kritik öneme sahiptir. Kaynaklar:<\/strong><\/p>\r\n

            \r\n
          • Microsoft Güvenlik Olay Kimlikleri Belgesi<\/li>\r\n
          • MITRE ATT&CK Framework<\/li>\r\n
          • SIEM En \u0130yi Uygulama K\u0131lavuzlar\u0131<\/li>\r\n<\/ul>","excerpt":"Windows Event Loglar\u0131, g\u00fcvenlik operasyonlar\u0131 ve SIEM (Security Information and Event Management) \u00e7\u00f6z\u00fcmleri i\u00e7in kritik \u00f6neme sahiptir. Bu...","created_at":"2025-05-03 10:09:54","updated_at":"2026-09-06 16:54:33","category_id":7,"view_count":993,"reading_time":4,"status":"published","editor_choice":0,"is_editor_choice":0,"published_at":"2025-05-03 10:09:54","featured_image":"resimyok.jpg","slug":"onemli-windows-event-log-siem-kullanim-senaryolari","category_name":"Cyber Security","category_slug":"cyber-security","category_color":"#10b981"}]