Yönetim ve İzleme
YÖNETİM • 8x5 • Planlama • Kuruluş • Tasarım • Tanımlama • ..
İZLEME • 7x24 • Olay yöne9mi • Çözümleme • Süreçler • SIEM • ..
Two sides of the same coin
• Gizli bilginin korunması
• Güvenlik cihazlarının 7x24 izlenmesi ile erişilebilirliğin arErılması
• Güvenlik tehdit ve ihlallerinin anlık tespit ve müdahalesi
• Vaka sonrası detaylı durum analizi
• Periyodik Raporlama
• Problem YöneNmi süreçleri ve kök neden analizi
• AkNf güvenlik tarama faaliyeN
Niçin SOC?
Güvenlik Operasyon Merkezi (SOC)
7x24 Güvenlik cihazlarının üreWği log ve alarmların izlenmesi ve beklenmedik akNvitelerle ilgili durumlarının incelenip önleyici faaliyetlerde bulunulması
İnsan
Süreçler
7x24 L1-L2 Performance & Availability Management
Incident reporting
7x24 L3 Investigation and escalation
Custom repor9ng (Anomaly and Forensics) Raw Log access
Remediation guidelines Analysis rules
Near-real-time incident identification engine
Compliance engine
Dashboard and reporting engine
Service repor9ng
Anomaly repor9ng
Compliance policy best prac9ces
Compliance repor9ng
Near-real-time event/log
Log data
Expert knowledge Near-real-time alerts
KocSistem Ticketing System
Security incident
Monitors dashboard
closely
Netflow
QRadar Qradar Vulnerability Scanning
Scheduled log sources
Near-real-time data sources
KocSistem
Global SOC
KocSistem / Global
Güvenlik Operasyon Merkezi (SOC)
§ Real 9me monitoring for values such as CPU, Ram, Disc availability and bandwith.
SOC Hizmet Yönetimi
• Determines threshold values for monitored systems. • Therefore provides effec9ve detec9ons related with event records,no9fica9ons.
SOC Hizmet Yönetimi
§ System for ac9ons in the detailed workflow diagrams are created.
• Workflow diagrams are prepared seperately for each manufacturer; in this way, effec9ve, planned interven9on and thruth escala9on process is executed.
SOC Hizmet Yönetimi
Repeated Firewall Blocks
This rule and report detect a user that is geWng 10 or more FW drops in 5 minutes from the same source ip-‐address to same port.
• The resul9ng correla9on rules are created against a`ack situa9on.
User Created & Deleted
This rule and report detect users that are deleted within 12 hours of being created
Unwanted E-‐mail Subject Title
This rule and report detect a user that is sending e-‐mails with unwanted E-‐mail subject Ntle like including ' password, pass'
:
SOC Hizmet Yönetimi
Uçtan Uça YöneNm ve Bakım HizmeN (Güvenlik – Network – Ses)
Geniş kapsamlı yöneNlen güvenlik hizmet ürünleri
Öz kaynaklarla yöneNlen hizmetler
Türkiye’deki ilk SOC ve küresel iş ortaklıkları ile L3 destek
Internet ve/veya ISP'den bağımsız bir güvenlik hizmeN olması
Güvenlik üreNcileri ve ISP’ler ile üst seviye iş ortaklıkları
Güvenlik odağı ile birlikte ulaşılan 100+ YH Müşterisi
Neyi Farklı Yapıyoruz
• Will be started in 2015 2.semester
KoçSistem Managed Security Services
KoçSistem Güvenlik YöneNlen Hizmetler
Performans İzleme: CPU, RAM, disk, vs
Trafik İzleme: Cihaz bazlı ve port bazlı trafik yükünün takibi
SIEM yöne9mi ve izleme
Güvenlik atakları izleme: SNMP trap
URL İzleme
Yol Haritamız
• Web Uygulama Güvenlik Duvarı (WAF)
• Global Yük Dengeleme • DDoS Atak Önleme
(Uygulama Seviyesi) • Ağ Erişim Güvenliği (NAC) • Veritabanı Güvenlik Duvarı • Log YöneNmi
• Güvenlik Duvarı • Saldırı Önleme (IPS) • Yük Dengeleme • VPN (SSL, Ipsec) • Web/URL Filtreleme • Mail Filtreleme/Güvenliği • Hotspot
• OtomaNze Zafiyet Tarama
• Korelasyon/Olay YöneNmi (SIEM)
• OtomaNze Sızma TesN
Güvenlik Operasyon
Merkezi (SOC)
• 2015’te devreye alacağımız hizmetler