SOC ve Tehdit Tespiti
SOC Olgunluk Değerlendirmesi
SOC ekibinizin, süreçlerinizin ve teknolojinizin gerçek bir saldırı karşısında ne kadar etkili olduğunu ölçüyoruz. Bir sonraki yatırımın nereye yapılması gerektiğini netleştiriyoruz.
Nedir?
SOC olgunluk değerlendirmesi, güvenlik operasyon merkezinin insan, süreç ve teknoloji boyutlarını birlikte inceler. Referans olarak SOC-CMM gibi yerleşik modeller ve NIST CSF 2.0'daki Detect ve Respond fonksiyonları kullanılır. Değerlendirme yalnızca görüşme ve belge incelemesiyle sınırlı değildir. Kontrollü bir saldırı senaryosunda, alarmdan kapanışa kadar tüm süreç adım adım ölçülür.
Kapsam
- Ekip yapısı, roller ve yetkinliklerin incelenmesi
- Alarm sınıflandırma, eskalasyon ve olay kapatma süreçleri
- SIEM, EDR ve SOAR kullanımı ile log kaynaklarının kapsamı
- Kontrollü bir senaryoyla tespit, eskalasyon ve müdahale sürelerinin ölçülmesi
- Dış kaynaklı hizmetlerde sözleşme kapsamı ve sorumluluk sınırları
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- Yeni bir CISO veya SOC yöneticisi, devraldığı yapının gerçek durumunu görmek istediğinde.
- SOC ekibini kurum içinde büyütmekle MDR hizmeti almak arasında karar verirken.
- Bankalarda, BDDK'nın beklediği log takibinin ve korelasyon kontrollerinin ne kadar iyi çalıştığı sorgulandığında.
Yöntem
Nasıl çalışıyoruz?
-
Görüşme ve belge
SOC ekibi, BT ve yönetimle görüşür, süreç belgelerini ve geçmiş olay kayıtlarını inceleriz.
-
Senaryo testi
Onayınızla kontrollü bir saldırı senaryosu yürütürüz. Tespit, eskalasyon ve müdahale adımlarını zaman damgasıyla ölçeriz.
-
Puanlama
Her alanı seçilen modele göre puanlar, puanları ölçülen sürelerle destekleriz.
-
Yol haritası
Boşlukları etkisine ve maliyetine göre sıralanmış bir yol haritasına dönüştürürüz.
Sonuç
Çalışmanın sonunda elinizde olan
SOC yapınızın her alanda nerede durduğunu, ölçülmüş sürelerle bilirsiniz. Bütçe ve kadro kararlarına dayanak olacak, önceliklendirilmiş bir yol haritası elinizdedir.
Sık sorulan sorular
Değerlendirme yalnızca bir anketten mi oluşur?
Hayır. Görüşme ve belge incelemesinin yanında kontrollü bir senaryo yürütülür. Puanlar beyana değil, ölçülen sonuçlara dayanır.
SOC hizmetini dışarıdan alıyoruz. Değerlendirme yine anlamlı mı?
Evet. Değerlendirme, hizmet sağlayıcınızın gerçekte neyi gördüğünü ve sözleşmedeki sorumluluk sınırlarını ortaya koyar.
SOC ve Tehdit Tespiti
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın