TREN
Görüşme PlanlayınGörüşme Planlayın

SOC ve Tehdit Tespiti

SIEM Mimarisi ve Kullanım Senaryoları

SIEM'e hangi logların neden toplanacağını tehdit senaryolarına göre belirliyoruz. Lisans bütçesini, gerçekten alarm üreten verilere yönlendiriyoruz.

Görüşme PlanlayınAlanın tüm hizmetleri

Nedir?

SIEM, farklı sistemlerden gelen logları toplar, ortak bir biçime getirir ve korelasyon kurallarıyla alarm üretir. Kullanım senaryosu, SIEM'in tespit etmesi beklenen belirli bir tehdit durumudur. Her senaryo, hangi log kaynağına, hangi alanlara ve hangi kurala ihtiyaç olduğunu tanımlar. Mimari bu senaryolardan yola çıkarak kurulduğunda, toplanan her logun bir amacı olur.

Kapsam

  • Tehdit senaryolarından türetilen ve MITRE ATT&CK ile eşleştirilen kullanım senaryosu kataloğu
  • Log kaynaklarının önceliklendirilmesi ve devreye alma planı
  • Ayrıştırma (parsing), normalizasyon ve zaman senkronizasyonu kontrolleri
  • Saklama sürelerinin ve sıcak ile soğuk depolama ayrımının tasarımı
  • Kesilen log kaynaklarını fark eden sağlık izleme kuralları
  • Alarm önem derecelerinin ve eskalasyon kurallarının tanımlanması

İhtiyaç

Hangi durumlarda ihtiyaç duyulur?

  • Yeni bir SIEM ürününe geçerken veya mevcut ürünü yeniden yapılandırırken.
  • Log hacmiyle artan lisans maliyeti, elde edilen tespit değerini aşmaya başladığında.
  • Bir olaydan sonra, SIEM'in neden alarm üretmediği sorulduğunda.

Yöntem

Nasıl çalışıyoruz?

  1. Senaryolar

    Sektörünüzü hedef alan tehditlerden ve kritik süreçlerinizden kullanım senaryoları çıkarırız.

  2. Kaynak eşleme

    Her senaryonun ihtiyaç duyduğu log kaynağını ve alanları belirler, mevcut durumla karşılaştırırız.

  3. Mimari

    Toplama, ayrıştırma, saklama ve sağlık izleme tasarımını kullandığınız ürüne göre yazarız.

  4. Devreye alma

    Öncelikli senaryoları kurallarıyla birlikte devreye alır, gerçek verilerle test ederiz.

Sonuç

Çalışmanın sonunda elinizde olan

Her log kaynağının hangi senaryoya hizmet ettiğini gösteren bir SIEM mimarisi elinizde olur. Öncelikli kullanım senaryoları, test edilmiş kurallarla çalışır durumdadır.

Sık sorulan sorular

Tüm logları SIEM'e göndermeli miyiz?

Hayır. Kullanım senaryosu olmayan loglar maliyet getirir ama alarm üretmez. Bu loglar inceleme amacıyla daha düşük maliyetli bir depoda tutulabilir.

Bu çalışma belirli bir SIEM ürününe mi bağlı?

Hayır. Senaryolar üründen bağımsız yazılır. Kurallar ve ayrıştırma ayarları kullandığınız ürünün diline göre hazırlanır.

SOC ve Tehdit Tespiti

Bu alandaki diğer hizmetler

Bu hizmet için görüşelim.

İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.

Görüşme Planlayın