SIEM bir ürün değil, bir operasyondur.
Log toplamak yalnızca başlangıçtır. Değeri üreten şey korelasyon kuralları, triyaj disiplini ve yanlış pozitiflerin sürekli azaltılmasıdır. Güvenlik Operasyon Merkezimiz dijital varlıklarınızı 7/24 izler.
Kaynaklar, tespit ve müdahale
Log Kaynakları
- Güvenlik duvarı, IPS, VPN ve ağ cihazları
- Sunucu ve uç nokta işletim sistemi kayıtları
- Dizin servisi, MFA ve ayrıcalıklı erişim
- Uygulama ve web sunucusu erişim kayıtları
- Veritabanı denetim kayıtları
- Bulut denetim izleri ve konteyner platformu olayları
Tespit ve Korelasyon
- Kuruma özel, önceliklendirilmiş kural kütüphanesi
- MITRE ATT&CK eşlemesi: görünürlük ve boşluk haritası
- Anomali tespiti: olağan dışı oturum saati, coğrafi imkânsızlık, yetki yükseltme
- Bilinen kötücül gösterge listeleriyle eşleştirme
- Yanlış pozitif oranının aylık ölçümü ve kural ayarı
Yönetilen Tespit ve Müdahale (MDR)
- Triyaj: uyarının gerçek olay olup olmadığının belirlenmesi
- Sınırlama: varlığın izole edilmesi, hesabın askıya alınması
- Delil toplama: adli inceleme için imaj ve kayıtların korunması
- Temizleme ve kontrollü kurtarma
- Kök neden raporu ve önleyici aksiyonlar
Denetime hazır kayıtlar
- Log saklama süresi yasal yükümlülük ve olay araştırma ihtiyacına göre belirlenir
- 5651 kapsamındaki kayıtlar için bütünlük ve zaman damgası gereksinimleri ayrıca ele alınır
- Sıcak, ılık ve arşiv katmanlarıyla maliyet dengelenir
- Aylık: olay sayısı, kategori dağılımı, ortalama triyaj süresi, yanlış pozitif oranı
- Üç aylık: tespit kapsamının ATT&CK üzerindeki gelişimi ve boşluk planı
Devreye alma sırasında hangi saldırı tekniklerine karşı görünürlüğünüz olduğunu ve hangilerinde boşluk bulunduğunu yazılı olarak paylaşırız. Kapsam iddiası yerine kapsam haritası veririz.
Bu çözümle birlikte
Siber Güvenlik
SOC, sızma testi, 5651 uyumu ve KOBİ'lere özel Kuantum Pi.
Monitoring ve ITSM
Uçtan uca izleme, gürültüsüz alarm tasarımı ve ServiceNow ile hizmet yönetimi.
Yedekleme ve FKM
Immutable yedek, Data Guard ve RTO/RPO hedefli felaket kurtarma; düzenli tatbikat.
İlgili rehberler
Uç Nokta Güvenliği ve EDR
Uç nokta güvenliği ve EDR nedir, antivirüsten farkı ne, XDR ve DLP nereye oturur? KOBİ ve kurumlar için seçim ölçütleri ve DEBsec EDR.
Rehberi okuyun →CISO, vCISO ve eCISO
CISO nedir, sanal CISO (vCISO) ne zaman mantıklı, eCISO ne sağlar? Bilgi güvenliği liderliğini kurmanın üç yolu ve SecureChapter eCISO.
Rehberi okuyun →Üç adımda, taahhüt gerektirmeyen bir başlangıç.
Keşif Görüşmesi
Ortamınızı ve önceliklerinizi 45 dakikada dinliyoruz. Ücretsiz.
Ücretsiz Ön Değerlendirme
Görüşmenin ardından bir sayfalık ön bulgu ve öneri notu; bulgular sizde kalır. Kapsamlı sağlık kontrolü ve risk raporu hızlandırıcı paketlerimizde.
Paket veya Hizmet
Bir hızlandırıcı paketle başlayın ya da doğrudan yönetilen hizmeti devreye alın.