Aranan siteler: Eretek · Sistem Destek · Network · Siber Güvenlik · Uyum ve Denetim · web.eretek.com
Firewall, Active Directory, sunucu, Microsoft 365 ve uç nokta loglarını merkezi bir SIEM veya log yönetim platformunda topluyor; korelasyon kuralları, alarm akışı, saklama politikası ve denetim raporlarını kurumunuza göre tasarlıyoruz.
Cihazlar log üretir, ancak merkezi toplanmadığı için bir olay sonrasında kanıt bulunamaz veya loglar çoktan silinmiştir.
Hazır kural paketleriyle kurulan SIEM yüzlerce anlamsız alarm üretir ve ekip gerçek olayları kaçırır.
Windows gelişmiş denetim politikaları açık değilse, oturum açma ve yetki değişiklikleri hiç kaydedilmez.
Hangi soruların yanıtlanması gerektiğine göre kaynakların seçilmesi: kimlik, ağ, uç nokta, bulut, uygulama.
Syslog, ajan, API ve bağlayıcılarla logların toplanması; zaman senkronizasyonu ve alan eşleştirme.
MITRE ATT&CK tekniklerine eşlenmiş, kuruma özel ayarlanmış tespit kuralları ve önem seviyeleri.
Saklama süreleri, erişim yetkileri, denetim raporları ve alarm değerlendirme prosedürü.
SIEM projesine “tüm logları toplayalım” diye başlamak maliyeti büyütür ve değeri azaltır. Önce kullanım senaryoları belirlenir: yönetici grubuna kim eklendi, VPN’e yurt dışından kim bağlandı, bir hesap kısa sürede çok sayıda başarısız giriş yaptı mı? Kaynaklar bu sorulara göre seçilir. Firewall logları firewall yönetimiyle, uç nokta sinyalleri EDR ile gelir; alarmların 7/24 izlenmesi gerekiyorsa SOC/MDR modeli değerlendirilir.
ISO/IEC 27001:2022 Ek A, olay kaydı (logging) ve izleme faaliyetlerini ayrı kontroller olarak ele alır. Saklama süresi ve erişim yetkileri risk değerlendirmesi ve yasal gereksinimlere göre belirlenir.
Yetkili gruplara üye ekleme (4728/4732/4756), çok sayıda başarısız oturum, yeni servis kurulumu
Olağan dışı konumdan oturum açma, MFA yöntemi değişikliği, dış yönlendirme kuralı oluşturma
Yönetim arayüzüne başarısız erişim, yeni ülkeden VPN bağlantısı, engellenen iç tarama trafiği
Yüksek önemli tespitler, kimlik bilgisi erişimi, ASR engellemeleri
Yönetici oturumları, yedek işlerinin silinmesi, log temizleme olayı
Yeni kayıtlı veya bilinen zararlı alan adlarına erişim
İlk görüşmede hedef sistemleri, erişim yetkilerini, veri hassasiyetini ve iş sürekliliği beklentilerini belirliyoruz. Mevcut durumu kontrol ederek kapsam ve öncelik matrisi çıkarıyor; değişiklikleri kontrol noktaları, test ve geri dönüş planıyla uyguluyor, bulguları kayıt altına alıyoruz. Teslim edilen çıktılar sözleşme kapsamına göre netleştirilir.
Microsoft 365 ağırlıklı kurumlarda Microsoft Sentinel, bütçe hassas ortamlarda Wazuh gibi açık kaynak çözümler veya mevcut log yönetim ürünleri değerlendirilir. Seçim log hacmi ve işletim modeline göre yapılır.
Tek bir doğru süre yoktur. Yasal yükümlülükler, sözleşmeler, olay soruşturma ihtiyacı ve maliyet birlikte değerlendirilir; sık sorgulanan sıcak veri ile uzun süreli arşiv ayrılabilir.
Hayır. 5651 kapsamındaki yükümlülükler ayrı bir yasal çerçevedir. SIEM güvenlik izleme amacına odaklanır; yasal kayıt yükümlülükleriniz hukuk danışmanınızla birlikte değerlendirilmelidir.
İç ekip, Eretek destekli düzenli inceleme veya çözüm ortağı üzerinden 7/24 izleme seçenekleri projenin başında netleştirilir.
Farklı sistemlerden gelen güvenlik günlüklerini olay analizi ve denetim ihtiyaçlarına uygun biçimde topluyoruz.
Risk ve uyum gereksinimlerine göre tespit senaryoları seçilir.
Log hacmi hesaplanır, platform ve saklama mimarisi belirlenir.
Kaynaklar bağlanır, kurallar kuruma göre ayarlanır.
Yanlış pozitifler azaltılır, alarm prosedürü ve raporlar devredilir.
Mevcut ortamınızı ve hedeflerinizi konuşalım; öncelikli adımları belirleyelim.