Bulut, Kubernetes ve Altyapı Güvenliği
Bulut Olay Müdahale Hazırlığı
Bulutta bir olay yaşanmadan önce gerekli logları, yetkileri ve müdahale adımlarını hazırlarız. Olay anında zaman kaybına yol açan eksiklikleri önceden gideririz.
Nedir?
Bulutta bir olay, kurum içi ortamlardan farklı gelişir. Sunucular dakikalar içinde silinebilir ve kanıtlar da onlarla birlikte kaybolabilir. Veri erişimi ve ağ akışı logları çoğunlukla varsayılan olarak kapalıdır. NIST SP 800-61 çerçevesinde yapılan hazırlık, log kaynaklarını, müdahale yetkilerini ve kanıt toplama yöntemlerini olaydan önce kurar.
Kapsam
- Denetim, ağ akışı ve veri erişimi loglarının açık olması ve saklama süresi
- Logların ayrı bir güvenlik hesabında, değiştirilemez şekilde toplanması
- Müdahale ekibi için önceden tanımlı acil durum erişim rolleri
- Sanal sunuculardan disk ve bellek kopyası alma yöntemleri
- Sızan bir anahtarı, rolü veya iş yükünü izole etme adımları
- Bulut senaryolarına özel müdahale planları
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- Bulut ortamı büyürken müdahale planınız yalnızca kurum içi sistemleri kapsadığında.
- Yaşanan bir olayda ihtiyaç duyulan loglar bulunamadığında veya saklama süresi dolmuş olduğunda.
- Kişisel veri işleyen sistemleriniz bulutta çalıştığında. KVK Kurulu, veri ihlallerinin öğrenildikten sonra en geç 72 saat içinde kendisine bildirilmesini ister.
Yöntem
Nasıl çalışıyoruz?
-
Hazırlık analizi
Log kaynaklarını, saklama sürelerini ve müdahale yetkilerini bulut senaryolarına göre inceleriz.
-
Eksiklerin kapatılması
Eksik logların açılması, merkezi toplanması ve acil durum rollerinin tanımlanmasını planlarız.
-
Müdahale planları
Sızmış anahtar, ele geçirilmiş iş yükü ve yetkisiz yönetici gibi senaryolar için adım adım planlar yazarız.
-
Masa başı tatbikat
Planları ekiplerinizle bir tatbikatta deneriz. Aksayan adımları ve sürelerini kayda geçiririz.
Sonuç
Çalışmanın sonunda elinizde olan
Bir bulut olayında hangi loglara bakacağınızı ve kimin hangi yetkiyle müdahale edeceğini bilirsiniz. İlk saatlerde atılacak adımlar yazılı ve denenmiştir.
Sık sorulan sorular
Sağlayıcının varsayılan logları olay incelemesi için yeterli mi?
Yönetim işlemleri genellikle varsayılan olarak loglanır. Veri erişimi ve ağ akışı logları ise çoğu zaman ayrıca açılmalıdır. Saklama süresi de ihtiyacınıza göre uzatılmalıdır.
Olay anında da destek veriyor musunuz?
Evet. Olay anındaki müdahale, Olay Müdahale ve Adli Bilişim alanımızdaki hizmetlerle yürütülür.
Bulut, Kubernetes ve Altyapı Güvenliği
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın