Siber Güvenlik Danışmanlığı
SOC Kurulumu ve Olay Müdahale Planı
Kurum içi SOC ekibinizin rollerini, alarm akışını ve müdahale prosedürlerini birlikte tasarlıyoruz. Olay müdahale planınızı ilk tatbikatla test ediyoruz.
Nedir?
SOC kurulumu, bir alarmın kimde başlayıp nerede kapanacağını tanımlar. Çalışma rolleri, vardiya düzeni, alarm öncelikleri ve eskalasyon kurallarını kapsar. Olay müdahale planı ise ciddi bir olayda kimin karar vereceğini ve kimlerin bilgilendirileceğini belirler. Tasarım, NIST SP 800-61 Rev. 3'teki olay müdahalesi önerilerine ve MITRE ATT&CK'teki saldırı tekniklerine dayanır.
Kapsam
- SOC rolleri, vardiya düzeni ve eskalasyon matrisi
- Öncelikli tehdit senaryolarına göre log kaynağı ve alarm önceliği listesi
- Sık görülen olay türleri için müdahale prosedürleri (playbook)
- Karar yetkilerini, iletişimi ve yasal bildirim adımlarını içeren olay müdahale planı
- Tespit ve müdahale sürelerini izleyecek ölçütler
- Planın masa başı tatbikatıyla ilk testi
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- SIEM ve EDR yatırımı yapıldığı hâlde alarmları kimin, hangi sırayla ele alacağı tanımlı olmadığında.
- Dış kaynaklı izleme hizmetinden kendi SOC ekibinize geçmeye karar verdiğinizde.
- Finans düzenlemeleri olay müdahale planınızın yılda en az bir kez test edilmesini istediğinde.
Yöntem
Nasıl çalışıyoruz?
-
Tehdit senaryoları
Sektörünüzü hedef alan saldırı tekniklerini MITRE ATT&CK üzerinden seçeriz. Log ve alarm öncelikleri bu seçime dayanır.
-
İşletim modeli
Rolleri, vardiyaları ve eskalasyon kurallarını kurumunuzun büyüklüğüne göre tanımlarız.
-
Prosedür ve plan
Müdahale prosedürlerini ve olay müdahale planını yazarız. Yasal bildirim adımları ve süreleri plana işlenir.
-
Tatbikat
Planı gerçekçi bir senaryoyla masa başı tatbikatında sınarız. Aksayan adımlara göre planı düzeltiriz.
Sonuç
Çalışmanın sonunda elinizde olan
SOC ekibiniz hangi alarmı kimin, hangi sürede ele alacağını bilerek çalışmaya başlar. Olay müdahale planınız ilk tatbikattan geçmiş ve düzeltilmiştir.
Sık sorulan sorular
Kendi SOC'umuzu mu kurmalıyız, hizmet mi almalıyız?
Bu karar log hacmine, izleme saatlerine ve uzman bulma imkânına bağlıdır. Seçenekleri sizinle karşılaştırırız. Karma bir modelde hangi işin kimde kalacağını da tanımlarız.
Olay müdahale planı düzenlemelerde isteniyor mu?
Finans sektörü düzenlemeleri, yılda en az bir kez test edilen bir olay müdahale planı ister. Planı, yasal bildirim sürelerini de karşılayacak şekilde yazarız.
Tatbikat canlı sistemlerde mi yapılır?
İlk tatbikat masa başında yapılır ve sistemlere dokunmaz. Teknik ekibin kontrollü bir saldırı simülasyonuyla sınanması ayrıca planlanabilir.
Siber Güvenlik Danışmanlığı
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın