SOC Kurulumu & Sürekli Tehdit Tespiti

Bir SOC'un değeri kaç ekran taşıdığıyla değil, gerçek bir olayı ne kadar sürede fark edip durdurduğuyla ölçülür. Kurulumu bu iki süreyi — tespit ve müdahale süresini — hedef alarak tasarlıyoruz.

Açık kaynak bileşenlerle kurulan bir merkez, lisans yenilemelerine bağlı kalmadan büyüyebilir; ürün değiştirmek istediğinizde veriniz sizde kalır.

Bilgi sistemlerinde log kaydı yapılması hayati önem taşır. Her şeyi anlık olarak kaydederek güvenlik problemlerinin tespitinin sağlanması konusunda yararlanılır. Kurumların güvenlik log'larını toplarken yapmış olduğu hatalar neticesinde birçok güvenlik zafiyetinin bir araya toplanarak ön görülemez problemler oluşmasına neden olabilir.

Merkezi şekilde log kaydı yapılması toplan log kayıtlarının işlenmesinde ciddi sıkıntılara neden olabilmektedir. Bu nedenle log kayıtları kategorize edilmelidir. Kategorize edilmeyen log kayıtlarının bir araya gelerek, oluşacak tehditlere karşı alınacak önlemler konusunda savunmasız bırakabilir.

Debian Bilgi Teknolojileri, log Korelasyon Hizmeti sayesinde kurum loglarının kategorize edilerek, toplanan logların işlenmesi ve oluşmuş problemlerin çözülmesi konusunda destek sağlamaktadır.