Kayıt kapsamı tasarımı
Her şeyi toplamak pahalı ve gürültülüdür. Hangi kaynaktan hangi kaydın, ne kadar süreyle saklanacağını tehdit senaryolarınıza ve mevzuat ihtiyaçlarınıza göre birlikte belirleriz.
DOKI / Siber Güvenlik
Kurumsal SOC kapsamı
Çok sayıda sistemi, birden fazla ekibi ve yönetim kuruluna raporlama ihtiyacı olan kuruluşlar için. Kayıt kaynaklarının kapsamı, analist kademeleri, müdahale yetkileri ve yönetişim düzeni sizinle birlikte tasarlanır ve sözleşmeye yazılır.
- Günlük kaydı kapsamı
- Olay ön değerlendirmesi
- Müdahale rehberi
- Sorumluluk ve yönetişim
01 / Bu hizmette neler var
Kapsam büyüdükçe düzen daha da önemli olur.
Kademeli analist yapısı
İlk kademe uyarıyı ayıklar, ikinci kademe olayı derinlemesine inceler, üçüncü kademe tehdit avcılığı ve kural geliştirme yapar. Bir olayın hangi koşulda yukarı taşınacağı yazılıdır.
Sorumluluk ve yönetişim
Kimin neye karar verdiği bir sorumluluk matrisinde toplanır. Düzenli yönetim toplantıları, ölçülen göstergeler ve yıllık tatbikat planı hizmetin parçasıdır.
02 / Nasıl işliyor
Kayıttan karara giden hat
Dört durak, dört farklı sorumluluk: her birinin sahibi ve çıktısı bellidir.
- 01Kayıt toplama
- 02İlişkilendirme
- 03Analist incelemesi
- 04Yönetim raporu
03 / Kapsam
Kapsamı birlikte belirleyelim.
Kapsamı, teslimatları ve kabul ölçütlerini ilk görüşmede birlikte netleştiririz. Yazılı teklif bu kapsamı kalem kalem gösterir; kapsam değişirse teklif de yeni sürümle güncellenir.
Yalnızca açıkça yetkilendirilmiş varlıklar ve kararlaştırılmış kapsam değerlendirilir.
Teslimatlar
- 01Günlük kaydı kapsamı
- 02Olay ön değerlendirmesi
- 03Müdahale rehberi
- 04Sorumluluk ve yönetişim
04 / Süreç
Adım adım nasıl ilerliyoruz.
Her adımın sonunda elinizde somut bir çıktı olur; bir sonraki adıma onayınızla geçeriz.
- 01
Kapsam
Hedefi, sınırları ve kabul ölçütlerini birlikte yazılı hâle getiririz.
- 02
Kurulum
Araçları, erişimleri ve ayarları kurar; kurulumu belgeleyip size teslim ederiz.
- 03
İzleme
Kararlaştırılan göstergeleri düzenli izler, sapma olduğunda haber veririz.
- 04
Raporlama
Yapılanı, sonucu ve sıradaki adımı sade bir raporla paylaşırız.
05 / Karar bilgileri
Teklif istemeden önce bilmeniz gerekenler.
Neyin dahil olduğu, sizden ne istendiği, süre ve ödeme tek yerde. Kesin kapsam ve fiyat yazılı teklifte yer alır.
Dahil
- Mesai saatlerinde analist ekibi, mesai dışında nöbetçi uzman.
- Kayıt kaynakları, analist kademeleri, müdahale yetkileri ve raporlama düzeni sizinle birlikte tasarlanır ve sözleşmeye yazılır.
- Yönetim kuruluna raporlama.
Dahil değil
- Bulunan açıkların kapatılması (Açık kapatma hizmetiyle ayrıca).
Sizden istenenler
- Kayıt kaynaklarınıza erişim ya da izleme aracının cihazlara kurulması.
- Yetki matrisi: hangi durumda kimin karar vereceği.
Fiyatı belirleyenler
- İzlenen cihaz (uç nokta) sayısı.
- Vardiya düzeni ve yanıt süreleri.
Ödeme ve sonrası
- Aylık abonelik.
- Her talebe en geç 12 saat içinde yanıt veriyoruz.
- Görüşmeler Türkçe yapılır; yazışmalar ve teslimler çeviri desteğiyle tercih ettiğiniz dilde yürütülür.
- İstanbul'da yüz yüze, Türkiye'nin her yerinde ve yurt dışında uzaktan hizmet veriyoruz.
06 / Sık sorulanlar
Aklınızdaki sorular.
İhtiyacınızı dinleyelim, kapsamı birlikte netleştirelim.
Projenizi anlatınKesintisiz izleme bu katmanda mümkün mü?
Evet. Mesai saatlerinde analist ekibi, mesai dışında nöbetçi uzman uyarılara bakar. Vardiya düzeni, ekip büyüklüğü ve yanıt süreleri sözleşmede yazılır.
Test öncesinde izin gerekiyor mu?
Evet. Yalnızca yetkilisi olduğunuz ve yazılı izin verdiğiniz sistemler kapsam dahilinde değerlendirilir.
Test çalışan sistemimi etkiler mi?
Kapsam, zaman aralığı ve yöntemler önceden birlikte belirlenir; riskli adımlar için ayrıca onayınız alınır.
Başlayalım
Projenizi konuşalım.
İhtiyacınızı dinleyelim, kapsamı birlikte netleştirelim.