Ana hizmet

Yönetilen SOC izleme

Bilgisayar ve güvenlik kayıtlarını sizin adınıza takip ediyoruz.

Sorun: Alarm birikir, hangisinin iş olduğu belli olmaz.
Ne yapıyoruz: Kapsamdaki uç nokta, sunucu ve ağ kayıtlarını izler, gürültüyü ayırırız.
Çıktı: Önceliklendirilmiş olay görünürlüğü.

Urgent, Critical ve High kayıtlar önce ele alınır. Medium ve Low da değerlendirilir; anlamlı bir risk varsa önem yükseltilebilir.

Acil olmayan kayıt gün özetine girer. Sitede doğrulanmamış bir yanıt süresi ilan edilmez.

Teknik olarak nasıl?

Wazuh ve Sysmon olayları, varsa Zeek oturumu ve Suricata IDS uyarısı. Saat aralığı sözleşmede yazılır.

Dahil