Bir sağlayıcı bize yönetilen SOC önerdi bu tam olarak ne demek ve bize fazla mı?

Sağlayıcıya soracağınız ilk soru şu olmalı: 'Olay anında sizin doğrudan port kapatma veya sunucu izole etme yetkiniz var mı, yoksa sadece SLA dahilinde bildirim mi açıyorsunuz?' Eğer sadece bilet açıp sizi arayacaklarsa o parayı ödemenizin hiçbir anlamı yok. Bildirim almak için ayda binlerce dolar harcanmaz.

15 kişilik yazılım şirketinde SOC'tan önce halledilmesi gerekenler var: Tüm hesaplarda zorunlu MFA, bulut erişimlerinde IP kısıtlaması, sunucularda düzenli yama yönetimi ve merkezi kimlik yönetimi. Bunlar yoksa SOC ekibi sadece içeri sızan saldırganın ayak izlerini izler, engellemeye yetişemez.

Managed SOC yerine iyi bi MDR (Managed Detection and Response) lisansı alın. Kullanıcı başına ve sunucu başına ödeme yaparsınız. 15 kişi ve birkaç sunucu için aylık maliyetiniz 3.500 dolar yerine en fazla 300-500 dolar bandında kalır ve aynı işi görür.

Güvenlik firmalarının en sevdiği satış taktiğidir bu. Karşılarında sağlık veya finans lafını duyunca hemen en pahalı kurumsal paketi önlerine koyarlar. 15 kişilik şirkete 7/24 özel operasyon merkezi satmak açıkça aşırı satış yapmaktır.

biz de zamaninda boyle bi anlasma yapimstik haftda 50 tane sahte uyari maili gonderip duruyorlardi. en sonunda developerlar mailleri spam klasorune atti. hicbir ise yaramadi paraniza yazik.

Biz 25 kişilik fintech ekibiyiz, SOC yerine bulut sağlayıcımızın yerel güvenlik araçlarını ve harici bir MDR hizmetini kullanıyoruz. Yıllık toplam güvenlik harcamamız 8.000 doları geçmiyor ve SOC 2 denetimlerini sorunsuz geçtik.

HIPAA uyumluluğu açısından sözleşme yapacağınız firmanın bir BAA (Business Associate Agreement) imzalayıp imzalamadığını teyit ediniz. İzleme loglarında hasta verisi geçme riski varsa sağlayıcının da bu yasal sorumluluğu üstlenmesi kanuni bir zorunluluktur.

benim basimdan geceni yazzayim belki isinize yarar ve ikinci dogrulama aciksa calnan paroa tek basina ise yaramiyor.

Bizde de aynı.

Tartışma dağıldı, toparlayayım. Zaman kaybının çoğu, onay bekleyen işlerde birikiyor.

Ödeme bilgisi değişikliği asla geldiği kanaldan doğrulanmaz. Umarım işinize yarar.

Bunu not aldım, teşekkürler.

Bir şey sormak istiyorum. Yanlış alarmı azarlarsanız bir daha kimse bildirim yapmıyor.

Yanlış alarmı azarlarsanız bir daha kimse bildirim yapmıyor. Sonucu buraya yazarsanız başkalarına da faydası olur.

Aynı şeyi ben de düşünüyordum. Ödeme bilgisi değişikliği asla geldiği kanaldan doğrulanmaz.

ben de aynı kanıdayım sonra acele karar, altı ay sonra düzeltilen karar oluyor.

bşaka türlü yapan varsa onu da merak ederim.

Kesinlikle. Üstüne bir şey eklemek gerekirse: Yazılı olmayan her madde, ileride iki tarafın da farklı hatırladığı bir madde.

Küçük bir deneme ile başlayın, tamamını bir anda bağlamayın. Başka türlü yapan varsa onu da merak ederim.

aynısını yaşadım.

Buraya kdr söylenenleri özetleyeyim. Yedeğin aynı ağda ve aynı kimlikle erişilebilir olması, onu hedefin parçası yapıyor.

aynı hatayı yapmayın diye yazıyorum.. ama yani yönetilen soc nedemek tarafında yapılan hata genelde geri dönülebilir ama pahalı.