Güvenlik operasyon merkezi

Neden önemli?

Saldırılar çoğu zaman mesai dışında ve sessizce başlar; günlüklerde ve uyarılarda iz bırakır ama kimse bakmıyorsa fark edilmez. Güvenlik operasyon merkezi bu izleri sürekli izler, gerçek tehditleri yanlış alarmlardan ayırır ve doğru kişiye ne yapması gerektiğiyle birlikte haber verir. Erken fark edilen bir olayın zararı çok daha küçüktür.

Örnek

Gece üçte bir yönetici hesabıyla farklı bir ülkeden giriş yapılır ve kısa süre içinde çok sayıda dosya indirilir. Uyarıyı inceleyen uzman bunun olağan dışı olduğunu doğrular, hesabın kapatılmasını önerir ve sabah ekibe ayrıntılı bir not bırakır.

Sık yapılan hata

Her uyarıyı aynı önemle göndermek ya da hiç ayıklamadan e-postaya yönlendirmek. Çok sayıda gereksiz uyarı alan ekip bir süre sonra hepsini görmezden gelir ve gerçek saldırı da o kalabalıkta kaybolur.

İlgili terimler

• Olay müdahalesi
• WAF · Web uygulama güvenlik duvarı
• Oltalama (phishing)

İlgili hizmet ve rehberler

• SOC-Lite hizmet kapsamı
• İzleme ve SOC

Tüm terimler