01 — Bölüm
Ne yapıyoruz
Sızma testi, bir günün fotoğrafıdır; saldırgan ise her gün gelir. Fidye yazılımı, hesap ele geçirme ve veri sızıntısı vakalarının çoğu, aylar önce üretilmiş ama kimsenin bakmadığı bir uyarıyla başlar. Yönetilen güvenlik hizmeti bu boşluğu kapatır: uç nokta, sunucu, bulut ve ağ kaynaklarından gelen olaylar tek merkezde toplanır, şüpheli hareket analist tarafından doğrulanır, müdahale ve raporlama sözleşmede yazılı hedef sürelerle yürütülür. OPEIS Teknoloji olarak güvenlik operasyon merkezi (SOC) ve yönetilen tespit ve müdahale (MDR) hizmetini, mevcut araçlarınızı değiştirmeden sunuyoruz.
Hizmeti kurumun büyüklüğüne göre ölçekleriz: Birkaç yüz uç noktalı bir KOBİ için paylaşımlı SOC ve uç nokta tespit aracı yeterli olurken, düzenlemeye tabi kurumlarda SIEM, tehdit istihbaratı ve olay müdahale tatbikatları kapsama girer. Amaç, bir saldırının fark edilme süresini aylardan dakikalara indirmek ve müdahaleyi panik anında değil, önceden yazılmış bir plana göre yapmaktır.
02 — Bölüm
Kapsam
Bu hizmet kapsamında ele aldığımız 8 başlık. İhtiyaca göre bir bölümü ya da tamamı seçilir.
7/24 izleme ve uyarı doğrulama
Kaynaklardan gelen uyarılar analist tarafından ayıklanır; gürültü elenir, gerçek olaylar önceliklendirilip bildirilir.SIEM ve log yönetimi
Merkezi log toplama, korelasyon kuralları, saklama süreleri ve denetim için aranabilir arşiv.Uç nokta tespit ve müdahale (EDR / XDR)
Çalışan bilgisayarları ve sunucularda davranış tabanlı tespit, izolasyon ve uzaktan temizleme.Tehdit avı ve istihbarat
Bilinen saldırgan altyapıları, sızan kimlik bilgileri ve sektöre özgü tehditlerin düzenli taranması.Olay müdahale planı ve tatbikatlar
Rol ve iletişim planı, karar ağaçları, masa başı tatbikatlar; gerçek olayda adli kanıt toplama ve raporlama.Zafiyet yönetimi
Düzenli tarama, risk puanlama, yama takibi ve kapatma doğrulaması.Kimlik ve e-posta güvenliği
Çok adımlı doğrulama politikaları, oltalama simülasyonları ve çalışan farkındalık eğitimi.Yönetim raporu
Aylık özet: olaylar, müdahale süreleri, açık zafiyetler, iyileştirme önerileri ve uyum kanıtları.03 — Bölüm
Teknolojiler
Güvenlik operasyonunu yazılım, bulut ve altyapı ekiplerimizle aynı çatı altında yürütürüz: Bir uyarı yalnızca bildirilmez, kaynağındaki yapılandırma hatası ya da yazılım açığı da kapatılır. Sızma testi ve KVKK uyum çalışmalarımızla birleşince kurum, tek muhatapla denetlenebilir bir güvenlik düzeyine ulaşır. İlk görüşmede mevcut araçlarınızı ve log kaynaklarınızı inceler, kapsam ve hedef süre önerimizi gerekçesiyle paylaşırız.
- Wazuh
- Elastic Security
- Microsoft Sentinel
- Microsoft Defender
- CrowdStrike
- TheHive
- MISP
- OpenVAS / Nessus
04 — Bölüm
Nasıl ilerliyoruz
Yönetilen Güvenlik ve Olay Müdahale için izlediğimiz 6 adım; her adımın yazılı bir çıktısı vardır.
-
01
Keşif ve kapsam
İzlenecek varlıklar, kayıt kaynakları ve müdahale yetkileri belirlenir.
-
02
Entegrasyon
Kayıt toplama, uç nokta ajanları ve uyarı kuralları kurulur.
-
03
Ayar ve deneme
Uyarılar gerçek trafikte ayarlanır; yanlış pozitifler azaltılır.
-
04
7/24 izleme
Uyarılar sınıflandırılır, olaylar yürütülür, müşteri bilgilendirilir.
-
05
Olay müdahale
Sınırlama, kök neden ve toparlanma; gerekirse adli inceleme.
-
06
Düzenli gözden geçirme
Aylık rapor, tatbikat ve kural güncellemeleri.
05 — Bölüm