Siber Güvenlik

SIEM-SOC Yönetimi

Sistemlerinizin loglarını SIEM platformunda toplar, güvenlik olaylarını SOC ekibimizle izler ve doğrulanan olayları size iletiriz.

İletişime Geç

SIEM ve SOC Yönetimi Size Hangi Avantajları Sağlar?

Tehdit Tespiti
Logları korelasyon kurallarıyla inceler, şüpheli olayları tespit ederiz.
Uzman Ekip
Alarmları SOC analistlerimiz değerlendirir. Gerçek bir olayda önerilen aksiyonla size ulaşırız.
7/24 İzleme ve Destek
Güvenlik olaylarını 7/24 izleriz. Destek hattımıza 7/24 ulaşabilirsiniz.
Merkezi Görünürlük
Sunucu, ağ cihazı ve güvenlik duvarı loglarını tek bir platformda toplarız.
Maliyet Planı
SIEM ve SOC hizmetini dışarıdan almak, kurum içi bir güvenlik operasyon merkezi kurma ihtiyacını ortadan kaldırır.
Denetim Kayıtları
Güvenlik olaylarının ve müdahalelerin kayıtlarını saklarız. Denetimde bu kayıtları raporla sunarız.

Wazuh ile SIEM ve Güvenlik İzleme

Wazuh, XDR ve SIEM yeteneklerini birleştiren açık kaynak bir güvenlik platformudur. Sistemlerinize Wazuh ajanını kurar, logları merkezi sunucuda toplar ve analiz ederiz. Dosya bütünlüğü izleme, zararlı yazılım tespiti, zafiyet tespiti ve yapılandırma denetimi kurallarını ortamınıza göre ayarlarız. Alarmları SOC ekibimiz inceler ve olay kaydını sizinle paylaşır.

SIEM ve SOC nedir, aralarındaki fark nedir?

SIEM (Security Information and Event Management), farklı sistemlerin loglarını tek platformda toplayan, ilişkilendiren ve alarm üreten teknolojidir. SOC (Security Operations Center) ise bu alarmları inceleyen ve olaya müdahaleyi yöneten ekip ve süreçtir.

SIEM tek başına yeterli değildir. Kural setinin ortama göre ayarlanması ve alarmların bir analist tarafından incelenmesi gerekir. Aksi durumda yanlış alarmlar gerçek olayları gizler. SIEM-SOC hizmetimiz platformu ve analist ekibini birlikte sunar.

Hangi log kaynakları izlenir?

İzlenecek kaynakları ortamınıza göre sizinle birlikte belirleriz. Tipik kaynaklar şunlardır:

Windows ve Linux sunucular: güvenlik olay kayıtları, oturum açma denemeleri ve dosya bütünlüğü değişiklikleri.
Güvenlik duvarları ve ağ cihazları: engellenen bağlantılar, VPN oturumları ve yapılandırma değişiklikleri.
Kullanıcı bilgisayarları: Wazuh ajanının zararlı yazılım ve zafiyet tespiti bulguları.
İş uygulamaları ve veritabanları: kapsamda tanımlanan uygulamaların kayıtları.

Wazuh, üreticiye göre konteyner güvenliği ve bulut iş yükü koruması için de yetenekler sunar. Bu kaynakların kapsama girip girmeyeceğini hizmet sözleşmesinde birlikte belirleriz.

SIEM-SOC hizmeti nasıl işler?

Kaynak belirleme: İzlenecek sistemleri ve log kaynaklarını sizinle birlikte listeleriz.
Kurulum: Wazuh ajanını sistemlerinize kurar, logları merkezi sunucuda toplarız.
Kural ayarı: Dosya bütünlüğü, zararlı yazılım, zafiyet ve yapılandırma kurallarını ortamınıza göre ayarlarız.
İzleme: Güvenlik olaylarını 7/24 izleriz.
Değerlendirme: Alarmları SOC analistlerimiz inceler.
Bildirim: Gerçek bir olayda önerilen aksiyonla size ulaşır, olay kaydını sizinle paylaşırız.
Kayıt ve raporlama: Güvenlik olaylarının ve müdahalelerin kayıtlarını saklar, denetimde raporla sunarız.

Tehdit göstergeleri Siber İstihbarat Yönetimi hizmetimizden gelir ve SIEM-SOC tarafında kural ve korelasyon olarak kullanılır. Güvenlik Duvarı Yönetimi kapsamında güvenlik duvarı loglarını SIEM sistemine gönderebiliriz. Tespit edilen açıkları Sızma Testi ile doğrularız.