SOC ve Tehdit Tespiti
Yönetilen Tespit ve Müdahale (MDR)
Mevcut güvenlik altyapınız üzerinden ortamınızı izliyor, şüpheli etkinliği araştırıyor ve gerektiğinde müdahale ediyoruz. Kapsam, saatler ve yetkiler sözleşmede açıkça tanımlıdır.
Nedir?
Yönetilen Tespit ve Müdahale (MDR), tespit ve müdahale süreçlerinin uzman bir ekip tarafından hizmet olarak yürütülmesidir. Hizmet yalnızca alarm iletmez; şüpheli etkinliği araştırır ve kapsamını belirler. Önceden onaylanan durumlarda, örneğin bir cihazı ağdan ayırmak gibi kontrol altına alma adımlarını uygular.
Kapsam
- EDR, SIEM ve bulut kaynaklarından gelen alarmların izlenmesi ve önceliklendirilmesi
- Şüpheli etkinliğin araştırılması ve bulgunun öneriyle birlikte iletilmesi
- Önceden onaylanmış kontrol altına alma adımlarının uygulanması
- Büyüyen olaylarda olay müdahale ekibine devir
- Alarmları, olayları ve önerileri içeren düzenli hizmet raporu
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- Kurum içinde sürekli izleme yapacak bir SOC ekibi kurmak mümkün veya ekonomik olmadığında.
- Mevcut SOC ekibiniz mesai dışı saatleri veya belirli teknolojileri kapsayamadığında.
- Bir ihlali erken fark etmeniz, KVKK'daki bildirim yükümlülüğünüz açısından önem taşıdığında.
Yöntem
Nasıl çalışıyoruz?
-
Devreye alma
Log kaynaklarını, erişim yetkilerini ve iletişim zincirini sizinle birlikte tanımlarız.
-
Müdahale yetkileri
Hangi durumda hangi adımı onay beklemeden atabileceğimizi yazılı olarak belirleriz.
-
İzleme ve araştırma
Sözleşmede belirlenen saatlerde alarmları izler, şüpheli etkinliği araştırırız.
-
Rapor ve iyileştirme
Düzenli raporlarla eğilimleri paylaşır, tekrarlayan alarmlardan kural ve ayar önerileri çıkarırız.
Sonuç
Çalışmanın sonunda elinizde olan
Ortamınız, kapsamı ve yetkileri yazılı bir hizmetle izlenir. Şüpheli bir etkinlik size araştırılmış ve gerekiyorsa kontrol altına alınmış olarak ulaşır.
Sık sorulan sorular
İzleme hangi saatlerde yapılır?
İzleme saatleri ve müdahale süreleri, risk profilinize göre sözleşmede birlikte belirlenir.
Mevcut EDR ve SIEM ürünlerimizi değiştirmemiz gerekir mi?
Hizmet öncelikle mevcut altyapınız üzerine kurulur. Hangi ürünlerin entegre edileceği kapsam görüşmesinde netleşir.
Sistemlerimize erişiminiz nasıl sınırlanır?
Erişim, hizmetin gerektirdiği yetkiyle sınırlı ve sizin yönettiğiniz hesaplarla verilir. Her erişim loglanır.
SOC ve Tehdit Tespiti
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın