digiport

Büyükdere Cad. Meydan Sok. Beybi Giz Plaza Kat:15 Maslak / İstanbul

0212 942 87 66

info@digiport.com.tr

Siber Güvenlik Operasyon Merkezi (CSOC)

Siber Güvenlik

Artan siber tehditler karşısında, tüm kurum ve kuruluşlar çevresel güvenlik ve veri güvenliği yatırımlarını artırıyor. Günümüzde birçok kuruluş onlarca değişik güvenlik teknolojisini entegre şekilde çalıştırmakta ve güvenlik kayıtlarını izleyip olayları tespit etmekte zorlanmaktadır. Teknolojilerdeki hızlı değişime, yetkin personeli bulmanın, eğitmenin ve görevde tutmanın zorluğu ile bütçe kısıtları da eklenince, etkili bir güvenlik izleme ve olay müdahale altyapısı işletmenin zorluğunu tüm kuruluşlar hissetmektedir.

Tüm bu ihtiyaçları karşılamak, kuruluşların yaptıkları güvenlik yatırımlarından mevcut personelleriyle azami verimi almalarını sağlamak üzere yapılandırdığımız Siber Güvenlik Operasyon Merkezi (CSOC), çeşitli alanlarda uzmanlaşmış personelin 7×24 görev yaptığı, global teknoloji ortakları ve alanında lider teknolojilerin entegre şekilde çalıştığı küresel standartlara göre işletilmektedir.

siber güvenlik
siber güvenlik merkezi

Siber Güvenlik Operasyon Merkezi (CSOC) Hizmeti Nedir?

Bir kuruluşun, hem iç ağından hem de siber uzay üzerinden güvenlik durumunu izlemek ve analiz etmekle sorumlu güvenlik ekiplerinin (Red Team, Blue Team) bulunduğu bir hizmet merkezidir. Siber Güvenlik Operasyon Merkezi ekiplerinin amacı, teknoloji çözümleri ve güçlü bir süreç kombinasyonu kullanarak siber güvenlik olaylarını tespit etmek, analiz etmek ve bunlara tepki vermek için varlardır. Uzmanlar, güvenlik sorunları keşfedildiğinde hızla ele alınmasını sağlamak için operasyonel olarak ekipler arası yakın çalışmaktadırlar. Ekipler, potansiyel güvenlik olaylarının doğru bir şekilde tanımlanması, analiz edilmesi, savunulması, araştırılması ve raporlanmasından sorumludur.

CSOC Hizmeti Nasıl Çalışır?

Her müşterimiz için veri merkezimiz ile müşteri ağı arasında Site to Site IPSec VPN tüneli aracılığıyla ağ ve güvenlik aygıtlarından, kritik sunuculardan, endpoint gibi ürünlerden loglar merkezi olarak toplanır ve machine learning uygulanarak yapay zeka ile anlamlandırma yapılır. Bunun yanı sıra düzenli zafiyet tarama-yönetimisiber tehdit istihbaratı ve geliştirdiğimiz SIEM korelasyonlarıyla da tüm bu veriler 7×24 olarak ekiplerimizce izlenmektedir. Olası bir anomali durumda anomalinin seviyesine göre müşteriye çeşitli yollarla (e-posta, telefon, SMS) ulaşılarak bilgi verilmektedir. Bir siber olaydan etkilenme durumunda ise uzaktan veya yerinde olay müdahalesi yapılmaktadır.

Tüm bu işlemler için müşterilerimizin kendi veri merkezinde (on-premise) de kurulumlar gerçekleştirilebilmektedir.

siber güvenlik hzmeti
siber güvenlik hizmetleri

CSOC Kapsamındaki Bazı Hizmetler

  • Varlık tespiti ve kapsam oluşturma
  • Olay kaydı kaynaklarının seçimi
  • Merkezi loglama sistemi
  • Saldırı sonrası analiz sistemi
  • 7×24 izleme
  • Düzenli zafiyet tarama ve yönetimi
  • Siber tehdit veritabanı desteği
  • Siber olay müdahale
  • Zararlı yazılım analizi
  • Adli analiz
  • Periyodik olarak çeşitli raporlamalar

Siber Güvenlik Referanslarımızı İncelemek İster Misiniz?

Size Nasıl Yardımcı Olabiliriz?

Talep ettiğiniz hizmet hakkında detaylı bilgiyi ve teklifimizi en kısa sürede size iletelim!