SIEM hizmeti satmaya çalışıyorlar — bizim boyutta gerçekten gerekli mi, ne işe yarar?

Satıcının 'KVKK icin SIEM şart' söylemi gerçeği yansıtmıyor. Kanun sizden kişisel verilerin güvenliği icin makul teknik tedbirleri almanızı ve işlem kayıtlarını geriye dönük inceleyebilmenizi ister doğrudan SIEM yazılımı adı vermez. Temel erişim loglarını zaman damgasıyla saklayabiliyorsanız yasal olarak zaten asgari şartı karşılarsınız. Korku satarak sözleşme bağlamaya çalışıyorlar.

Biz 55 çalışanlı bir mimarlık ofisiyiz. İki yıl önce benzer bir korkuyla aylık 18.000 TL ödeyerek böyle bir hizmete girdik. Altı ay boyunca bize her hafta standart PDF raporlar attılar. İncelediğimizde haftada üç yüz adet sahte alarm ürettiğini, hiçbirinin gerçek tehdit olmadığını gördük. Sözleşme bitince iptal edip gelişmiş uç nokta lisansına geçtik, maliyetimiz üçte bire düştü.

SIEM motorunun düzgün çalışması korelasyona bağlıdır. Ağınızda Active Directory olayları, anahtarlar, firewall logları tek tek beslenmeli. 40 bilgisayarlık yerde günde anlamlı kaç güvenlik olayı çıkabilir ki? Çoğu alarm 'Ahmet şifresini üç kez yanlış girdi' seviyesinde kalır. Bunu izlemek için dışarıya her ay binlerce lira servis parası ödemek mantıksız.

bizim patrona da aynısını anlattılar snra ofisteki sunucuya fidye virüsü bulaştı. işte çünkü muhasebedeki arkadaş gelen sahte faturayı açmıştı ve iki aşamalı girriş bile yoktu ve siem olsa sadece virüsün yayıldığını canlı canlı izlerdiniz dediler. bence önce temel açıkları kapatın.

Müşterileriniz arasında büyük otomotiv fabrikaları veya denetim şartı koşan yabancı ortaklar var mı? Bazen ana sanayi firmaları tedarikçilerine belirli güvenlik standartlarını veya anlık izleme sistemlerini sözleşmeyle zorunlu tutabiliyor. Böyle bi dış denetim baskısı yoksa teklif sizin icin çok lüks görünüyor.

O parayı SIEM hizmetine bağlamadan önce şu üç maddeyi tamamladınız mı kontrol edin: 1) Muhasebe ve ERP sunucularının internete doğrudan açık portu var mı, 2) Yedekleriniz ağdan fiziksel olarak kopuk bir ortamda tutuluyor mu, 3) Tüm cihazlarda merkezi yönetilen lisanslı bir uç nokta koruması çalışıyor mu? Bunlar yoksa SIEM sadece yangını seyretmeye yarar.

Teklife kibarca teşekkür edin ve mevcut güvenlik duvarınızın log arşivleme kapasitesini artırın. Bir adet harici depolama ünitesi koyup logları oraya yönlendirin, günlük yedek kontrolü yapın yeter. Ayda 22.000 TL ödemek yerine o parayı bilgi işlem personelinize veya altyapı donanım yenilemenize ayırın.

Eski çalıştığım lojistik firmasında benzer bir heyecanla kuruldu. İlk ay gelen yüzlerce alarm yüzünden BT ekibi bildirimleri sessize aldı. Dördüncü ayda sessize alınan o bildirimlerin arasında bir sunucunun şifrelendiğini fark edemedik bile. Olay yazılımda deil, başında duracak uzmanın kalitesinde bitiyor; KOBİ bütçesiyle o uzmanlık ne yazık ki satın alınamıyor.

not: bunu kendi deneyimim olarak yazdım, herkeste böyle olmayabilir.

Dikkat edilmesi gereken bir şey var. Kararı verirken elinizde hangi veri var önce ona bakın.

Yanlışım varsa düzeltin.

SIEM hizmeti nedir konusunda en çok atlanan nokta şu: Tek bir önleme güvenmeyin; katman katman gidin.

Kolay gelsin.

Deneyeceğim. Yazılı olmayan her madde, ileride iki tarafın da farklı hatırladığı bir madde.

Bu kadar, uzattıysam kusura bakmayın.

Benim başımdan geçeni yazayım, belki işinize yarar. Yanlış alarmı azarlarsanız bir daha kimse bildirim yapmıyor.

Karar verirken en kötü senaryoyu da yazın, sadece iyisini değil. Ben olsam bu yoldan giderdim.

Katılıyorum.

buna katılıyorum... açıkçası ilk kez yapıyorsanız küçük başlayın ölçek snra gelir.

Farklı düşünüyorum. İki hafta boyunca not tutmak, altı aylık tahminden iyi sonuç veriyor.

İkinci doğrulama açıksa çalınan parola tek başına işe yaramıyor. Bu kadar, uzattıysam kusura bakmayın.

Bir dönem biz de aynı yerde takıldık. Bir konuda üç farklı cevap alıyorsanız soru yanlış sorulmuştur.

Umarım işinize yarar.

buna katılıyorum bir de yanlış alarmı azarlarsanız bi daha kimse bildirim yapmıyor.

Tersini savunacağım, kızmayın. İzin ve kapsam yazılı değilse o test başlamasın.

Bizde en çok zaman kaybettiren şey, kimin karar vereceğinin belli olmamasıydı. Bu kadar uzattıysam kusura bakmayın.