SOC olay akışı
Normal trafik
Normal ağ trafiği izleniyor
- Şiddet
- Düşük
- Kaynak
- Firewall
- Kanıt
- İzin verilen bağlantı
- Durum
- İzleniyor. Engelleme yok.
KOBİ’ler için yönetilen siber güvenlik
Güvenlik olaylarını görüyor, sizin için anlamlandırıyoruz.
Bilgisayarlarınızdan ve ağınızdan gelen güvenlik kayıtlarını izliyor, şüpheli hareketleri analiz ediyor, önemli olayları anlaşılır biçimde bildiriyoruz. Kurulumdan günlük rapora kadar güvenlik görünürlüğünüzü yönetiyoruz.
Açık kaynak altyapı. Profesyonel kurulum. Sürekli izleme. Anlaşılır rapor.
Kuarkon / Security Operations
Temsili güvenlik senaryosu
Normal İnceleme Kritik
Hangi dağınıklığı topluyoruz?
Kayıtlara boğulmayın.
Farklı sistemlerde biriken güvenlik kayıtlarını tek bir izleme düzeninde anlamlı hale getiriyoruz.
Önemli uyarıyı kaçırmayın.
Kritik durumları önceliklendiriyor, sıradan kayıtlarla önemli olayları birbirinden ayırıyoruz.
Ne olduğunu açıkça bilin.
Teknik alarmları, ne olduğu ve nasıl hareket edilmesi gerektiği açık olan bildirimlere dönüştürüyoruz.
Güvenliği kurup bırakmayın.
Kuralları ve izleme yapılandırmasını takip ediyor, kendi kurulumumuzdaki eksikleri hizmet kapsamında düzeltiyoruz.
Nasıl çalışır
Bir alarm nasıl anlamlı bir güvenlik bilgisine dönüşür?
Sistemlerden gelen dağınık kayıtları tek bir olayın hikâyesinde birleştiriyor, önemli kısmını size açıklıyoruz.
Kuarkon / Security Operations
Temsili güvenlik senaryosu
SOC olay akışı
Normal trafik
Normal ağ trafiği izleniyor
- Şiddet
- Düşük
- Kaynak
- Firewall
- Kanıt
- İzin verilen bağlantı
- Durum
- İzleniyor. Engelleme yok.
Normal İnceleme Kritik
Asıl iş izleme, analiz ve rapordur.
Hizmetleri inceleAna hizmet
Yönetilen SOC izleme
Alarm birikir, hangisinin iş olduğu belli olmaz.
Ne yapıyoruz. Kapsamdaki uç nokta, sunucu ve ağ kayıtlarını izler, gürültüyü ayırırız.
Çıktı. Önceliklendirilmiş olay görünürlüğü.
Hizmeti inceleAna hizmetin parçası
Olay analizi ve bildirimi
Ham alarm, yöneticinin okuyacağı cümle değildir.
Ne yapıyoruz. Olayı inceler; ne olduğunu, etkisini ve beklenen hareketi yazarız.
Çıktı. Olay özeti, etki ve önerilen aksiyon.
Hizmeti inceleAna hizmetin parçası
Günlük güvenlik özeti
Günün sonunda yüzlerce satırın içinden tablo çıkmaz.
Ne yapıyoruz. Olayları önem sırasıyla tek özette toplarız.
Çıktı. Önem hiyerarşili özet.
Hizmeti inceleÖrnek rapor — temsili veri
Size log değil, karar cümlesi gider.
Teknik kaynak — temsili
Detay kapalı. Ham kayıt müşteri özetinin yerine geçmez.
Müşteriye giden cümle
Orta
Şüpheli bağlantı engellendi.
Güvenlik duvarı, tanımlı kurala uymayan bir bağlantı denemesini reddetti. İlişkili kayıtlar incelendi. Bu örnekte doğrulanmış ek etki tespit edilmedi. Olay gün sonu özetine eklendi.
Üç yönetilen SOC paketi
Aylık başlangıç fiyatı, KDV hariç. Olay müdahalesi ayrı hizmettir.
Starter Pack
29.900 TL / ay
Başlangıç fiyatı • KDV hariç
İzlemeyi tanımlı bir limit ile başlatan KOBİ.
Teklif isteMedium Pack
45.000 TL / ay
Başlangıç fiyatı • KDV hariç
Starter limitinin yetmediği, kapsamı teklifte netleşecek ekipler.
Teklif isteEnterprise
65.000 TL / ay
Başlangıç fiyatı • KDV hariç
Kaynak sayısı ve telemetri ihtiyacı ayrıca yazılacak kuruluşlar.
Teklif isteEk ihtiyaç halinde
| Hizmet | Ne işe yarar | Ücret |
|---|---|---|
| Pentest | Uygulamanızdaki veya ağınızdaki test edilebilir açıkları kontrollü çalışma ile buluyoruz. | Kapsam genişlerse ücretli |
| Incident Response | Olay yaşandığında ayrıca satın alınabilen müdahale hizmeti sunuyoruz. | Ayrı: aylık veya olay başı |
| Özel kural ve korelasyon | Sizin ortamınıza özgü riski izlemek için yeni tespit senaryosu geliştiriyoruz. | Kapsam genişlerse ücretli |
| Özel tuning | Kapsam genişleten ince ayarlar ve senaryolar geliştiriyoruz. | Kapsam genişlerse ücretli |
Araçları indirebilirsiniz. Güvenlik operasyonunu biz üstleniyoruz.
Açık kaynak araçlar değerlidir. Kuarkon’un işi o araçların sesini okuyan operasyondur.
Yalnızca araç kurmak
- İlk kurulumdan sonrası müşteride kalabilir.
- Dağınık ham alarm ve log.
- Her uyarıyı sizin yorumlamanız gerekir.
- Rapor ayrıca emek ister.
Kuarkon hizmeti
- Kapsamdaki izleme yapılandırması yönetilir.
- Önceliklendirilmiş ve açıklanmış olaylar.
- Risk bağlamında değerlendirme ve bildirim.
- Düzenli, okunabilir güvenlik özeti.
Sınırlar
Olay bildirimi, olayı kapatmak mıdır?
Hayır. Bildirim; tespiti, analizi ve size yazılan özeti kapsar. Müşterinin sisteminde müdahale ayrı hizmettir.
Incident Response pakete dahil mi?
Hayır. Aylık müdahale desteği ve olay başına müdahale ayrıca satın alınır. Starter, Medium ve Enterprise bunu içermez.
7/24 yanıt süresi taahhüdünüz var mı?
Urgent, Critical ve High kayıtlar önce ele alınır. Medium ve Low da değerlendirilir. Doğrulanmamış bir dakika taahhüdü sitede yazılmaz.
Araçlar saldırıyı kendiliğinden durdurur mu?
Wazuh alarm üretir, YARA dosyayı işaretler, Zeek kaydeder, Suricata IDS tespit eder. Engelleme, firewall kuralı veya ayrıca etkin IPS ile olur.
Hatalı kuralı kim düzeltir?
Kuarkon’un kendi hatası ve hizmetin gerekli temel kontrolündeki eksik ücretsiz düzeltilir. Kapsamı büyüten yeni kural veya tuning ücretlidir.