Siber riskleri azaltmak için teknoloji, süreç ve uzmanlığı birlikte yöneten sürdürülebilir güvenlik operasyonu.
Güvenlik loglarının merkezi izlenmesini, alarm kalitesinin iyileştirilmesini, olay triage ve eskalasyonunu ve politika ile erişim kontrollerinin düzenli gözden geçirilmesini tanımlı bir işletim modeline bağlar; 7/24 izleme sözleşmede yer aldığında kapsama girer.
Güvenlik loglarını merkezi izlemek, alarm kalitesini artırmak ve olay triage/eskalasyonunu tanımlı bir işletim modeline bağlamak isteyen; iç ekip ve hizmet sağlayıcı sınırlarını netleştirmesi gereken kurumlar için uygundur.
Log-source matrisi; kaynak, kapsam, zaman senkronu, saklama, use-case, alarm sahibi ve veri kalitesini gösterir. SIEM, EDR/NDR ve güvenlik cihazı alarmları severity ile sınıflandırılır; triage, doğrulama, bildirim ve müdahale yetkisi ayrı yazılır.
Hipotetik bir şüpheli oturum alarmında kimlik, uç nokta ve VPN logları farklı saat dilimindedir. Zaman senkronu ve ortak kullanıcı/cihaz kimliği düzeltilir; use-case yeniden test edilerek yanlış pozitif nedeni ile gerçek olay akışı ayrıştırılır.
Runbook alarm doğrulama, önem derecesi, iletişim, kanıt toplama, containment önerisi ve kapanış adımlarını içerir. Hizmet sağlayıcının doğrudan müdahale yetkisi varsayılmaz; onay ve yetki sınırı sözleşmede açıkça tanımlanır.
Threat hunting varsa hipotez, gerekli log kaynağı, sorgu, bulunan sinyal ve yeni detection çıktısı kayıt altına alınır. Her hizmet paketinde varsayılan özellik sayılmaz; kapsam ve ritim teklif içinde doğrulanır.
Hayır. Hizmet saatleri, izlenen kaynaklar, alarm kapsamı, eskalasyon, müdahale hedefleri ve varsa doğrudan aksiyon yetkisi yalnızca sözleşmede açıkça yer aldığında geçerlidir.
Kaynak envanteri kimlik, uç nokta, firewall, ağ, sunucu, bulut, e-posta ve iş açısından kritik uygulamaları içerebilir; her biri için sahip, format, zaman senkronu, saklama, erişim ve veri kalitesi kontrol edilir.
Bildirim, inceleme, izolasyon, hesap aksiyonu, firewall değişikliği, kanıt yönetimi ve üçüncü taraflarla iletişim yetkileri runbook’ta atanır. Hizmet sağlayıcı listelenmemiş bir yetkiyi varsaymaz.
Satın alma kararını kolaylaştıran teknik rehberleri inceleyerek proje kapsamınızı netleştirebilirsiniz.
Mevcut ortamınızı ve hedefinizi paylaşın; teknik ön görüşmede kapsamı, takvimi ve kabul ölçütlerini birlikte çıkaralım.
