Yönetilen Güvenlik Hizmetleri (SOC)

SOC (Siber Güvenlik Operasyon Merkezi) ve SIEM Rehberi

Şirketlerin en büyük yanılgısı, bir güvenlik duvarı (Firewall) veya bir antivirüs satın aldıklarında tamamen güvende olduklarını sanmalarıdır. Güvenlik ürünleri kapıya kilit takmak gibidir. Ancak o kilidin zorlandığını, birilerinin gece yarısı kapı deliğinden içeri bakıp bakmadığını veya kasanın anahtarının kopyalanıp kopyalanmadığını izleyen bir güvenlik görevlisi (SOC Analisti) yoksa, o kilitler er ya da geç kırılacaktır. SOC (Security Operations Center), kurumunuzun siber güvenliğini 7 gün 24 saat, vardiyalı olarak izleyen, analiz eden ve olaylara anında müdahale eden uzman siber güvenlik mühendislerinden oluşan askeri düzeyde bir karargâhtır.

SIEM Mimarisi ve Korelasyon: SOC operasyonunun kalbinde SIEM (Security Information and Event Management) yazılımı bulunur. Şirketinizdeki Firewall, Windows Sunucular, Switchler, Antivirüsler, E-Posta sunucuları ve uygulamalar her saniye binlerce "Log" (Olay Kaydı) üretir. İnsan beyni günde 5 milyon satır logu okuyup anlamlandıramaz. SIEM, bu milyonlarca logu tek bir havuza toplar ve Yapay Zeka tabanlı korelasyon kurallarıyla birleştirir. Örneğin: Kural der ki, "Bir kullanıcı hesabından VPN ile gece 03:00'te Rusya lokasyonundan giriş yapılırsa VE aynı kullanıcı 3 dakika sonra içerideki İnsan Kaynakları sunucusundan 5 GB veri kopyalamaya başlarsa, bu basit bir olay değil, Kritik Seviye Sızıntı Alarmıdır!" SIEM bu korelasyonu yakaladığı an ekranları kırmızıya boyar ve SOC analistini uyandırır.

Incident Response (Olay Müdahalesi) ve Tehdit Avcılığı (Threat Hunting): SOC sadece izlemez, aksiyon alır. Ekrana kritik bir ihlal alarmı düştüğünde, L1 ve L2 analistler saldırının niteliğini doğrular (False Positive olup olmadığını inceler). Eğer gerçek bir saldırı (True Positive) ise Playbook (Müdahale Kitapçığı) adımları devreye girer. Saldırı altındaki bilgisayarın internet bağlantısı anında sistem üzerinden (SOAR teknolojisiyle) kesilir, kullanıcı hesabı Active Directory üzerinden kilitlenir ve virüsün çalıştığı işlem (Process) öldürülür. Tüm bu izolasyon işlemleri saldırgan veriyi çalamadan, 15 dakika içinde tamamlanır. Ayrıca Tehdit Avcılarımız (Threat Hunters), pasif olarak alarm beklemek yerine sistemlerinizin içine girerek gizlenmiş olabilecek zafiyetleri ve sessizce bekleyen (Dormant) virüsleri proaktif olarak arar. Inoguard Yönetilen SOC Hizmeti ile siber dünyadaki karanlık köşelerde her zaman arkanızı kollayan bir ordunuz olacak.