Güvenlik Operasyon Merkezi (SOC) Nedir?

Verimli bir SOC oluşturmak için; bir strateji geliştirilmeli, doğru araçlara ve personellere yatırım yapılmalı, SOC özel ihtiyaçlara ve risklere göre tasarlanmalıdır.Verimli bir SOC oluşturulma sürecinde neye ihtiyaç olduğu iyi belirlenmeli ve buna göre bir strateji uygulanmalıdır. Oluşturulacak SOC’nin güvenlik durumunu etkileyebilecek her şeye erişim izni olmalıdır.SOC için doğru araçlar ve hizmetler seçilmeli ve bunlara yatırım yapılmalıdır. Özellikle; Güvenlik bilgileri ve olay yönetimi (SIEM), Uç Nokta Koruma Sistemleri, Otomatik Uygulama Güvenliği, Güvenlik Duvarı, Varlık Keşif Sistemi, Veri İzleme Aracı, Yönetişim, Risk ve Uyumluluk (GRC) Sistemi, Zafiyet Tarayıcıları ve Sızma Testi, Günlük Yönetim Sistemi hizmetleri ve araçları kullanılmalıdır.İşe alma sürecinde yetenekli ve kendini geliştiren personeller seçilmelidir. Personeller ekibe dahil edildikten sonra personel becerilerinin geliştirilmesi için eğitimlere gerekli yatırım yapılmalıdır. SOC ekibindeki en üst düzey güvenlik analistleri; Etik Hackleme (Ethical Hacking), Adli Bilişim (Digital Forensics), Tersine Mühendislik (Reverse Engineering), IPS (Intrusion Prevention System) Uzmanlığı becerilerine sahip olmalıdır.Bir SOC oluşturulurken farklı seçenekler değerlendirilmelidir. Kuruluş için en uygun SOC türünün seçilmesi önem taşır. Şirket içi, tam zamanlı personele ve fiziksel odaya sahip Dahili SOC, şirket dışında, gerektiğinde sorunları çözmek için koordineli çalışan yarı zamanlı personellerden oluşan Sanal SOC, Bazı veya tüm işlevlerin, harici bir Yönetilen Güvenlik Hizmeti Sağlayıcısı (MSSP) tarafından yönetildiği Dış Kaynaklı SOC’ler kullanılacak SOC türü için seçenek olarak değerlendirilebilir.

SIEM (Security Information and Event Management) Türkçesiyle “Güvenlik Bilgileri ve Olay Yönetimi”, ağ üzerindeki tüm kaynaklardan gelen verileri toplar, düzenler ve SOC ekiplerinin saldırıları hızlı bir şekilde tespit edip aksiyon alabilmeleri, tehdit yönetimini basitleştirebilmeleri, riski en aza indirebilmeleri için veriler sunar. SIEM, izleme, olay yanıtı, günlük yönetimi, uyumluluk raporlaması gibi SOC görevleri için kritik öneme sahiptir.SIEM, SOC’nin günlükleri otomatize bir şekilde bir araya getirmesine ve yanlış uyarıları büyük ölçüde azaltabilen kurallar oluşturmasına yardımcı olur.Bu nedenlerden ötürü SIEM, kuruluşların güvenliğini sağlamada SOC’yi daha etkili hale getirir.

SOC, bir kuruluşun güvenlik durumunu izlemeye, tespit etmeye ve analiz etmeye odaklanırken, NOC’nin (Network Operation Center) yani Ağ Operasyon Merkezi’nin temel amacı, ağ performansının, ağ hızının ve ağdaki kesinti süresinin izlenmesi, analiz edilmesi ve ortaya çıkan sorunların çözülmesidir.SOC ekipleri, sistemin güvenlik durumunu analiz eder ve bir kuruluşa ait verilerin veya sistemlerin güvenliği ihlal edilmeden önce gerekli aksiyonu alır. NOC ekipleri, ağ hızını yavaşlatabilecek veya kesinti süresinin değişmesine neden olabilecek sorunları arar.Her ikisi de sorunları, müşteriler veya çalışanlar etkilenmeden önlemek amacıyla gerçek zamanlı olarak inceler ve benzer sorunların tekrar ortaya çıkmaması için sürekli iyileştirmeler yapmanın yollarını arar.SOC ve NOC Ekipleri, kurum sistemlerindeki büyük olaylar ve krizleri en iyi verimlilikle çözmek için işbirliği yapmalıdır.

SOC’nizin yapacağı 5 temel şey:Kötü amaçlı ağın ve sistem etkinliğinin proaktif tespiti. Şirketlerinin bir ihlali tespit etmesi için ortalama 206 gün beklemek yerine ihlalin etkisini en aza indirgemek için mümkün olduğunca çabuk haberdar olmak istersiniz. Tehdit Farkındalığı sayesinde tehdit sizi vurmadan önce savunma konfigürasyonunu yeniden yapılandırabilme Güvenlik Açığı Yönetimi sayesinde ağınızdaki yeni tehditlere karşı neyin tehlikeye girebileceğini görme Ağınızda çalışan donanım ve yazılım varlıklarının farkındalığını sayesinde; varlıklarınıza yönelik ne tür tehditlere maruz kaldığınızdan haberdar olma Log Yönetimi sayesinde, bir güvenlik olayına veya yetkisiz erişime maruz kalmanız durumunda size ve herhangi bir otoriteye adli bilişimi tamamlama yetkinliğine sahip olmaBunlar, uyumluluk izlemesi ve diğerleri gibi SOC’nizde istediğiniz ana işlevlerdir. Şirketinizin korunmasını sağlamak için hepsinin kritik fonksiyonlar olduğu tartışılmazdır.