TREN
Görüşme PlanlayınGörüşme Planlayın

SOC, Olay Müdahale ve Tehdit İstihbaratı

SOC, SIEM ve Tehdit Tespiti

Bir ihlalin ne zaman fark edildiği, zararın boyutunu ve yasal bildirim süresine uyulup uyulamayacağını belirler. Saldırgan davranışlarını kontrollü olarak tekrarlarız. Her adımın kayda geçip geçmediğini ve alarm üretip üretmediğini ölçeriz. Eksik log kaynaklarını ve kuralları tamamlarız.

Tespit Kapsamınızı ÖlçünTüm Hizmet Alanları

SOC ve Tehdit Tespiti

Bir saldırı adımı genellikle iki nedenle görülmez: Ya log hiç toplanmıyordur ya da onu kullanan bir kural yoktur. Kişisel Verileri Koruma Kurulu, veri ihlalinin en geç 72 saat içinde bildirilmesini ister. İhlali geç fark eden veya kapsamını loglardan çıkaramayan kurumlar bu süreye uymakta zorlanır.

İhtiyaç

Hangi durumlarda ihtiyaç duyulur?

  • SOC hizmetinizin gerçek bir saldırıda neyi gördüğünü bilmek istediğinizde.
  • Yeni bir SIEM veya EDR ürününe geçerken ya da önemli log kaynakları değiştiğinde.
  • Bir Red Team çalışması veya gerçek bir olay, savunmanın fark etmediği adımları ortaya koyduğunda.
  • Alarmlar ekibin inceleyebileceğinden fazla olduğunda ve gerçek tehditler gürültüde kaybolduğunda.

Sorular

Bu çalışma neyi yanıtlar?

  1. SOC ekibimiz gerçek bir saldırıyı hangi aşamada fark eder?
  2. Hangi saldırgan davranışı için logumuz veya kuralımız yok?
  3. EDR ürünümüz beklenen görünürlüğü sağlıyor mu?
  4. Bir ihlalin kapsamını bildirim süresi içinde loglardan çıkarabilir miyiz?

SOC ve Tehdit Tespiti

Neler yapıyoruz

  • SOC Olgunluk Değerlendirmesi

    Bir alarmın üretilmesinden kapatılmasına kadar geçen süreci, gerçekçi bir saldırı senaryosuyla ölçeriz.

  • SIEM Mimarisi ve Kullanım Senaryoları

    Hangi logların toplanacağını tehdit senaryolarına göre belirleriz. Korelasyon kurallarını ve alarm önceliklerini buna göre kurarız.

  • Tespit ve Korelasyon Kuralı Geliştirme

    Gerçek saldırgan davranışına dayanan kurallar yazarız. Her kuralı aynı davranışla test eder, yanlış alarmları azaltacak şekilde ayarlarız.

  • EDR/XDR Etkinlik Değerlendirmesi

    Uç nokta korumanızın hangi davranışları gördüğünü, engellediğini veya kaçırdığını kontrollü testlerle ölçeriz.

  • Tehdit Avcılığı

    Mevcut loglarda, alarm üretmemiş şüpheli davranışları bir hipoteze dayanarak ararız.

  • Log Kaynağı ve Görünürlük Boşluk Analizi

    Hangi sistemden hangi logun gelmediğini buluruz. Bu eksik yüzünden görülemeyen saldırgan davranışlarını gösteririz.

  • SOAR ve Müdahale Otomasyonu

    Sık tekrarlanan araştırma ve müdahale adımlarını otomatikleştiririz. Her akışın onay sınırları önceden tanımlanır.

  • Yönetilen Tespit ve Müdahale (MDR)

    Sözleşmede belirlenen kapsam ve saatlerde izleme ve müdahale desteği veririz.

  • İhlal ve Saldırı Simülasyonu (BAS)

    Güvenlik kontrollerinizi düzenli aralıklarla ve her önemli değişiklikten sonra simülasyonla sınarız.

Kapsam

SIEM, EDR/XDR, ağ ve bulut log kaynakları ile SOC süreçleri. Testlerde yalnızca üretime zarar vermeyecek davranışlar kullanılır. Testler sizin onayladığınız sistemlerde yürütülür.

Çalışma yöntemi

Sektörünüzü hedef alan grupların davranışlarından bir test listesi çıkarırız. Her davranışı kontrollü olarak çalıştırırız. Sonra üç şeyi ayrı ayrı işaretleriz: log oluştu mu, kural tetiklendi mi, alarm analiste ulaştı mı?

Çıktılar

Teslim edilenler

Her saldırgan davranışı için logun, kuralın ve alarmın var olup olmadığını gösteren kapsam matrisi. Aynı davranışla test edilmiş tespit kuralları. Eksik log kaynaklarının öncelik listesi.

NotBDDK, bankaların kurumsal SOME'sinden iz kayıtlarını takip etmesini ve korelasyonları kontrol etmesini bekler. Bu çalışma, o takibin ne kadar etkin olduğunu da ölçer.

İlgili hizmetler

Red Team ve Saldırı Simülasyonu Hedef odaklı, gerçekçi bir saldırıyla savunmanızın kritik varlıklarınızı ne kadar koruduğunu test ediyoruz. İnceleyin Olay Müdahale ve Adli Bilişim Bir siber olayda yaşananları kanıta dayalı olarak belirliyor, sistemlerinizi güvenle yeniden devreye alıyoruz. İnceleyin Siber Tehdit İstihbaratı ve Dijital Risk Koruma Sızan parolaları ve markanızı taklit eden alan adlarını erkenden tespit ediyor, önlem alınmasını sağlıyoruz. İnceleyin

Tespit Kapsamınızı Ölçün

Hedefinizi ve kritik sistemlerinizi paylaşın. Doğru kapsamı ilk görüşmede netleştirelim.

Görüşme Planlayın