"SOC Lite" ile kurumsal SOC arasında ne fark var — bizim ölçekte hangisi yeter?

Ayrımı şöyle düşünün: Lite paket bir hırsız alarmıdır çalar ama hırsızı durdurmaz, sizi arar. valla kurumsal SOC ise kapıdaki güvenlik görevlisidir; hırsızı gördüğü anda müdahale eder kapıyı kilitler ve etkisiz hale getirir. Aradaki fiyat farkı tamamen bu canlı insan gücünden kaynaklanıyor.

Biz 60 kullanıcıyla masraftan kaçıp Lite benzeri bir paket aldık. Başımıza gelen ilk fidye yazılımı vakası Cumartesi gecesi 01:30'da başladı. Güvenlik firması pazar sabahı 10:00'da rapor maili atmış. Biz pazartesi sabah fark ettiğimizde 4 sunucumuz çoktan şifrelenmişti. Kurtarma ve kesinti maliyeti 400.000 TL'yi geçti.

Hackerlar da genelde hafta içi 09:00 - 18:00 arası çalışıp öğle arasında mola verdiği için Lite paket gerçekten harika bir güvenlik yatırımı! Mesai dışı izlemesi ve müdahalesi olmayan SOC paketine para vermek çalışmayan güvenlik kamerasına caydırıcı olsun diye para ödemekten farksız.

içeride 7/24 sistemci nöbetiniz yoksa lite pakete hiç bulaşmayın ve neyse gece gelen alert bildirimini whaatsapptan kimse okumuyor, ertesi gün herkez birbirine bakıyor.

Bütçeniz 55.000 TL'ye elvermiyorsa sağlayıcıya hibrit model teklif edin: Mesai saatlerinde normal izleme, mesai dışında ve hafta sonlarında ise sadece kritik (severity 1) alarmlar icin otomatik izolasyon yetkisi. Böylece fiyatı 28.000-32.000 TL bandında bağlayabilirsiniz.

B2B sipariş yönetimi yaptığınız icin müşterilerinizle olan sözleşmelerinizde bir veri ihlali durumunda kaç saat içinde bildirim yapma taahhüdünüz var? Eğer 24 saat içinde müdahale şartı varsa Lite paket bu yasal taahhüdü karşılamanızı imkansız kılar.

Karar verirken üç kriteri netleştirin: 1) Gece gelen saldırıda sunucuyu kim izole edecek? 2) Şirket içi IT ekibiniz log analizini okuyup anlayacak yetkinlikte mi? 3) Tehdit avcılığı (threat hunting) yapılmazsa sistemde aylarca sessizce bekleyen casus yazılımları kim tespit edecek?

Geliştirdiğiniz yazılımların kaynak kodları ve müşteri sipariş verileri o bulut sunucularda duruyor. 50 kişilik bi teknoloji şirketi icin bu veriler ana sermayedir... Bütçeyi diğer operasyonel giderlerden kısıp güvenliği kurumsal tarafta tutmanızı içtenlikle öneririm.

Bende tam tersi oldu, o yüzden yazıyorum... Kararı verirken elinizde hangi veri var önce ona bakın.

Sorunuz olursa yazın elimden geldiğince cevaplarım.

İki yıl önce aynısını yaşadım. Bunu baştan yazılı hâle getirmezseniz snra tartışma çıkıyor.

Bunu baştan yazılı hâle getirmezseniz snra tartışma çıkıyor. bu arada kendi durumunuz farklıysa tabii değişir.

Kendi tecrübemi yazayım. Sormaktan çekinmeyin, sormayan hep daha pahalıya ödüyor.

Tecrübeyle sabit.

farklı düşünüyorum. neyse envanter çııkarmadan alınan önlem görmediğiniz kapıyı açık bırakıyor.

Geçen yıl neredeyse aynısını yaşadık. İlk kez yapıyorsanız küçük başlayın, ölçek sonra gelir.

Evet, soc lite kurumsal soc konusunda durum aynen böyle. İlk üç ay her şey iyi gider, sorun dördüncü ayda çıkar.

Yanlışım varsa düzeltin.

Bu yazılanlar bire bi bizim yaşadığımız. İlk üç ay herşey iyi gider sorun dördüncü ayda çıkar.

Aynısını yaşadım.

yanlis anlaamadiysam sunu diyorsunuz: Bir konuda uc farkli cevvap aliyosaniz soru yanlis sorulmustur.

bunu yaparken çok düşülen bi hata var. işte bunun cevabı sektöre göre çok değişiyor genel geçer bi kural yok.

bu kadar uzattıysam kusuar bakmayın.