Siber Güvenlik Danışmanlığı
Güvenlik Ürünü Seçimi ve Yapılandırma Danışmanlığı
EDR, SIEM veya PAM gibi bir ürünü almadan önce ihtiyacınızı ölçülebilir kriterlere çeviriyoruz. Adayları kendi ortamınızda aynı senaryolarla karşılaştırıp seçilen ürünü yapılandırıyoruz.
Nedir?
Ürün seçimi genellikle sunumlara ve özellik listelerine dayanır. Bu çalışmada adaylar, kendi ortamınızda aynı senaryolarla yan yana denenir (PoC). Senaryolar, MITRE ATT&CK'ten gerçek saldırgan davranışları ve işletme ihtiyaçlarınızdan seçilir. Karar, tespit kapsamı, yanlış alarm yükü, entegrasyon ve ekibinize getireceği iş yüküne göre verilir.
Kapsam
- İhtiyacın ve başarı kriterlerinin yazılı hâle getirilmesi
- Teknik şartname ve puanlama tablosu
- Adayların kendi ortamınızda aynı senaryolarla denenmesi (PoC)
- Mevcut SIEM, kimlik ve ağ altyapısıyla entegrasyonun sınanması
- Seçilen ürünün varsayılan ayarların ötesinde yapılandırılması
- Yapılandırmanın kontrollü saldırı senaryolarıyla doğrulanması
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- Bir güvenlik ürünü ihalesi veya satın alması için teknik şartname hazırlamanız gerektiğinde.
- Mevcut ürünün sözleşmesini yenilemeden önce ihtiyacı gerçekten karşılayıp karşılamadığını görmek istediğinizde.
- Satın alınan bir ürün aylardır varsayılan ayarlarla çalıştığında.
Yöntem
Nasıl çalışıyoruz?
-
İhtiyaç
Ürünün kapatması gereken riskleri ve işletme şartlarınızı yazılı kriterlere çeviririz.
-
Şartname
Kriterlere uyan adayları belirler, teknik şartnameyi ve puanlama tablosunu hazırlarız.
-
Karşılaştırmalı deneme
Adayları kendi ortamınızda aynı senaryolarla deneriz. Sonuçları ham kayıtlarıyla raporlarız.
-
Yapılandırma
Seçilen ürünü ortamınıza göre yapılandırırız. Sonucu kontrollü saldırı senaryolarıyla doğrularız.
Sonuç
Çalışmanın sonunda elinizde olan
Satın alma kararınız, aynı senaryolarla ölçülmüş sonuçlara dayanır. Seçilen ürün ortamınıza göre yapılandırılmış ve test edilmiş olarak devreye girer.
Sık sorulan sorular
Seçimin tarafsız olduğundan nasıl emin olabiliriz?
Kriterleri ve puanlamayı denemeden önce sizinle birlikte kesinleştiririz. Her aday aynı senaryolarla denenir ve ham sonuçlar size teslim edilir. Kararı bu kayıtlar üzerinden siz verirsiniz.
Sektör düzenlemeleri ürün seçimini etkiler mi?
Etkileyebilir. Örneğin BDDK, bankaların kritik güvenlik ürünlerinde sağlayıcının ve üreticinin Türkiye'de müdahale ekibi bulunmasını şart koşar. Bu tür şartları puanlama tablosuna baştan ekleriz.
Deneme canlı ortamımızı etkiler mi?
Denemeler önce sınırlı bir test grubunda yapılır. Engelleme özellikleri, izleme modunda sonuçlar görüldükten sonra ve onayınızla açılır.
Siber Güvenlik Danışmanlığı
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın