Size nasıl katkı sağlıyoruz
Güvenlik izleme; alarmlar net bir karara ve sorumluluğu belli bir müdahaleye dönüştüğünde anlamlıdır. Neyin izlenmesi gerektiğini, hangi sinyallerin önemli olduğunu ve şüpheli bir olay tespit edildiğinde kimin harekete geçeceğini tanımlamanıza yardımcı oluyoruz. Güvenlik operasyon merkezi (SOC) ile güvenlik bilgi ve olay yönetimi (SIEM) gereksinimleri; sistemleriniz ve ihtiyaç duyduğunuz kapsam etrafında belirlenir.
Bu hizmet kimler için
Önemli sistemlerinde görünürlüğe ihtiyaç duyan işletmeler, güvenlik alarmlarının altında kalan ekipler ve izlemeli bir güvenlik hizmeti tanımlayan kurumlar için.
Projeniz neleri kapsayabilir
Projeniz için seçilen teslimatlar teklifinizde netleştirilir.
- Üzerinde anlaşılan sistemlerin, log kaynaklarının ve izleme gereksinimlerinin envanteri.
- İş etkisiyle uyumlu alarm öncelikleri ve önceliklendirme kuralları.
- Eskalasyon kişileri, müdahale sorumlulukları ve olay iletişimi prosedürleri.
- İzleme saatlerini, raporlamayı ve sözleşmeye bağlanmış 7/24 işletimi tanımlayan hizmet kapsam dokümanı.
Kapsam, süre ve bütçe
Kapsam; erişilebilir loglara, desteklenen araçlara, saklama ihtiyaçlarına ve yetkilendirilmiş müdahale aksiyonlarına bağlıdır. İzleme ile olay giderme farklı sorumluluklardır. Herhangi bir 7/24 hizmet, müdahale süresi hedefi veya acil aksiyon sözleşmede açıkça yer almalıdır; diğer hizmetlerimize otomatik olarak uygulanmaz.
Böyle bir proje nasıl ilerleyebilir
Bir izleme kapsamı; olağan dışı yönetici erişimini işaretleyebilir, ilgili kanıtları toplayabilir ve yetkili olay sorumlusunu bilgilendirebilir. Sınırlama aksiyonları yalnızca üzerinde anlaşılan yetkiler dahilinde uygulanır.
Örnek niteliğinde bir kapsamdır; raporlanmış bir müşteri sonucu değildir. Projeniz keşif aşamasından sonra tanımlanır.
Bu hizmete dair sorular
Küçük bir işletme için güvenlik izleme gerekli mi?
Her işletme için değil. İzleme; kaybı ciddi olacak bir sisteminiz varsa, düzenlemeye tabi veri işliyorsanız ya da müşteri sözleşmeniz gerektiriyorsa anlamlıdır. Bundan önce gelen adımlar genellikle daha çok işe yarar: çok faktörlü kimlik doğrulama, güncel yazılım, doğrulanmış yedekler ve yetki temizliği. Bunlar yapılmadan kurulan izleme, alarm üretir ama riski azaltmaz.
İzleme hizmeti ne kadar sürede devreye girer?
Devreye alma; log kaynaklarına erişim, saklama gereksinimleri ve alarm kurallarının tanımlanmasıyla birkaç hafta sürer. En uzun kalem teknik kurulum değil, eskalasyon düzeninin kararlaştırılmasıdır: alarm geldiğinde kim bakacak, mesai dışında kime ulaşılacak, hangi aksiyonu almaya kim yetkili. Bu netleşmeden izleme çalışır ama karşılık üretmez.
İzleme, her olayın önleneceği anlamına mı geliyor?
Hayır. İzleme; kapsamdaki sistemlerden gelen sinyalleri tespit etmeye ve incelemeye yardımcı olur. Etkinliği görünürlüğe, yapılandırmaya ve müdahaleye bağlıdır; erişim kontrolleri, güncellemeler, yedekler ve çalışan alışkanlıklarını tamamlayıcı niteliktedir.
7/24 kapsam neleri içeriyor?
Sözleşme; izlenen sistemleri, personel veya hizmet düzenini, alarm yönetimini ve eskalasyon hedeflerini tanımlamalıdır. Ayrıca sınırlama ve giderme işlemlerinin dahil olup olmadığını ya da ayrı yetkilendirme gerektirdiğini de belirtmelidir.
Mevcut güvenlik ürünlerimizi kullanabilir misiniz?
Genellikle evet. Önce elinizdeki ürünlerin hangi logları ürettiğini ve nelerin zaten toplandığını değerlendiriyoruz; çoğu işletmede mevcut araçlar yeterince kullanılmıyor. Yeni bir ürün önerisi ancak belirli bir görünürlük eksiği kapanmıyorsa gündeme gelir. Lisans maliyetleri teklifte ayrı kalem olarak gösterilir.
Bir olay yaşanırsa müdahaleyi siz mi yapıyorsunuz?
İzleme ile müdahale farklı sorumluluklardır ve karıştırılmaları ciddi sonuç doğurur. İzleme; tespit, inceleme ve bilgilendirmeyi kapsar. Sistemi izole etmek, hesabı kapatmak veya sunucuyu kapatmak gibi sınırlama aksiyonları yalnızca sözleşmede açıkça yetkilendirilmişse ve tanımlı sınırlar içinde yapılır. Bu yetkilendirme devreye alma sırasında yazılı hâle getirilir.