SOC ve Tehdit Tespiti
SOAR ve Müdahale Otomasyonu
Analistlerinizin her alarmda tekrarladığı adımları, onay sınırları belirli akışlarla otomatikleştiriyoruz. Ekibiniz zamanını karar gerektiren işlere ayırır.
Nedir?
SOAR, güvenlik araçlarını birbirine bağlar ve araştırma ile müdahale adımlarını iş akışlarıyla yürütür. Bir akış alarmı zenginleştirebilir, ilgili kullanıcıyı ve cihazı bulabilir, çağrı kaydı açabilir. Bir cihazı ağdan ayırmak gibi etkisi yüksek adımlar ise tanımlı onay sınırlarıyla çalışır. Her otomatik adım kaydedilir ve geri alma yolu önceden tanımlanır.
Kapsam
- Tekrarlanan araştırma adımlarının analistlerle birlikte belirlenmesi
- Alarmların kullanıcı, cihaz ve tehdit istihbaratı bilgileriyle zenginleştirilmesi
- EDR, kimlik, e-posta ve çağrı (ticket) sistemleriyle entegrasyon
- Kontrol altına alma adımları için onay sınırları ve istisna listeleri
- NIST SP 800-61 Rev. 3 esas alınarak tasarlanan müdahale akışları
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- Alarm sayısı arttığında ve analistler zamanlarının çoğunu aynı kontrolleri tekrarlamaya harcadığında.
- Oltalama bildirimleri gibi yüksek hacimli olaylar ekip kapasitesini aştığında.
- Bir SOAR lisansı alındığı hâlde yalnızca birkaç basit akışta kullanıldığında.
Yöntem
Nasıl çalışıyoruz?
-
Süreç analizi
Analistlerinizin en sık yaptığı araştırma adımlarını ve bunlara harcanan süreyi birlikte çıkarırız.
-
Akış tasarımı
Her akışın tetikleyicisini, adımlarını ve onay noktalarını yazıya dökeriz.
-
Geliştirme ve test
Akışları SOAR ürününüzde geliştirir, test ortamında gerçekçi alarmlarla sınarız.
-
Kademeli devreye alma
Akışları önce yalnızca öneri üreten modda, sonra onaylı otomatik modda çalıştırırız.
Sonuç
Çalışmanın sonunda elinizde olan
Sık tekrarlanan işler, onay sınırları tanımlı ve test edilmiş akışlarla çalışır. Analistleriniz her alarma zenginleştirilmiş bilgiyle başlar.
Sık sorulan sorular
Otomasyon yanlışlıkla bir iş sistemini kesintiye uğratır mı?
Kontrol altına alma adımları onay gerektirir. Kritik sistemler istisna listesinde tutulur ve otomatik müdahaleye kapalıdır.
Ayrı bir SOAR ürünümüz yoksa ne olur?
Bazı SIEM ve EDR ürünleri yerleşik otomasyon sunar. İhtiyaca göre önce bunları kullanırız. Ayrı bir ürün gerekiyorsa seçim ölçütlerini sizinle birlikte belirleriz.
SOC ve Tehdit Tespiti
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın