Bize SOC güvenlik izleme hizmeti satmaya çalışıyorlar, bizim boyutta gerçekten gerekli mi?

Uç nokta koruması ile SOC kavramını karıştırmamak gerek. SOC log inceler, analist çalıştırır. Sizin gibi 20 cihazlık yapılarda günde analiz edilecek anlamlı log sayısı zaten çok düşüktür. Otomatik engelleme ve karantina yeteneği olan modern bir uç nokta yazılımı kurup geçin, analiste aylık para akıtmayın.

Biz 35 kişilik şirketiz, geçen sene benzer vaatlerle aylık 35.000 TL verip sözleşme yaptık. 6 ayda toplam 42 alarm ürettiler. 40 tanesi yanlış alarmdı, kalan 2 tanesi de kendi yazılımcımızın VPN denerken şifreyi yanlış girmesiydi. Hiçbir faydasını görmeden sözleşme bitiminde çıktık.

Müşterilerinizle yaptığınız gizlilik veya hizmet sözleşmelerinde bağımsız bir SOC tarafından izlenme şartı var mı? Büyük kurumsal müşterilere iş yapıyorsanız bazen denetim formlarında bunu sorabiliyorlar. Eğer böyle bir sözleşme baskısı yoksa bu teklifi neden masada tutuyorsunuz?

bizde de benzer bir satisci baskisi olmustu. iki adimli dogrulamayi actik sunucu portlarini disariya kapattik personeli de oltalama e-postalarina karsi uyardik bitti gitti. vaalla 45 bin lira her ay bosa verileeck para degl.

Eğer ara bir çözüm arıyorsanız şu üç maddeyi değerlendirebilirsiniz: 1) 7/24 yerine sadece mesai saatlerini kapsayan 8x5 paketleri sorun, fiyat genellikle üçte bire iner, 2) Olay müdahale desteğini aylık paket değil ihtiyaç halinde saatlik ücretlendirilen çağrı modeliyle isteyin, 3) Log kayıtlarını sadece yasal saklama sınırında kendi bulutunuzda arşivleyin.

Siber güvenlik firmalarının klasik korku satma yöntemi. Sanki 20 kişilik şirkete her gece uluslararası hacker grupları organize saldırı düzenliyormuş gibi hava yaratıyorlar. Yedekleriniz sağlamsa ve sistemler güncelse bu paralara hiç gerek yok.

Şirketinizin tabi olduğu yasal mevzuat veya lisans yükümlülükleri bulunmuyorsa, ISO 27001 standardı gereğince bir risk değerlendirmesi yapılması yeterlidir. Belirlenen risk seviyesi düşük ise tam kapsamlı izleme merkezi yerine önleyici kontrollerin güçlendirilmesi tavsiye edilir.

Teklifi doğrudan reddedin. Mevcut bulut sağlayıcınızın kontrol panelinde şüpheli giriş ve anormal kaynak kullanımı alarmlarını şirket içi mesajlaşma kanalınıza bağlayın. Ekstra tek kuruş harcamadan en kritik uyarıları zaten anlık görürsünüz.

Bu başlık arşivlik.

Katılıyorum.

Uzun süre bu işle uğraştım. Güvenli olmak mutlak değil; saldırıyı uğraşmaya değmez hâle getirmek demek.

Olayların çoğu zafiyetten değil, sızmış bir paroladan başlıyor. Sonucu buraya yazarsanız başkalarına da faydası olur.

Tartışma dağıldı, toparlayayım. Küçük bi deneme ile başlayın, tmmını bi anda bağlamayın.

Umarım işinize yarar.

Konuyu toparlayayım, çünkü birkaç farklı cevap verildi. İlk kez yapıyorsanız küçük başlayın, ölçek sonra gelir.

Sonucu yazarsanız sevinirim. Test edilmemiş bir yedek, yedek değildir.

Sorunuz olursa yazın, elimden geldiğince cevaplarım.

Benim başımdan geçeni yazayım, belki işinize yarar. Kararı geri almak ne kadar zorsa o kdr yavaş verin.

Takipteyim.

Ben bu yoldan geçtim, anlatayım. İkinci doğrulama açıksa çalınan parola tek başına işe yaramıyor.

Benim görüşüm bu, kesin doğru diye yazmıyorum.

Burada bir itirazım var. Acele karar altı ay sonra düzeltilen karar oluyor.

Kolay gelsin.