Vaka çalışmaları
Türk enerji şirketi için yönetilen güvenlik operasyonları
Yetenekli güvenlik araçları alan ama personel bulamayan bir enerji şirketi için, Ankara'dan 7/24 izleme ve kural ayarıyla kapsam ve sinyal kalitesi çözüldü.
Zorluk
Şirket yetenekli güvenlik araçları almış ama personel bulamamıştı. Üç kişilik iç ekip yalnızca iş saatlerinde izliyor, haftanın çoğu kapsanmıyordu. Uyarı hacmi yüksek ve büyük ölçüde ayarsızdı. Operasyonel teknoloji ortamı ayrı ve tutarsız izleniyordu.
Corpshore ne yaptı
Ankara güvenlik operasyon merkezimizden 7/24 izleme kurduk ve mevcut SIEM, uç nokta ve bulut telemetrisini değiştirmeden entegre ettik. İlk doksan gün ayara odaklandı. İzlemeyi, şirketin mühendislik ekibiyle operasyonel teknoloji sınırına genişlettik. Olay yanıt runbook'ları iki masa başı tatbikatıyla test edildi.
Sonuçlar
- İzleme kapsamı yalnızca iş saatlerinden sürekliye, OT sınırı dahil, taşındı
- Yanlış pozitif hacmi ayardan sonra yaklaşık yüzde 62 azaldı
- Ortalama tespit ve sınırlama süresi temele göre belirgin iyileşti
- İlk yıl üç gerçek olay tespit edildi ve sınırlandı, hepsi iş saatleri dışında
Neden işe yaradı
Şirketin sorunu hiçbir zaman araç değildi. Kapsam, ayar ve her ikisini kanıtlama yeteneğiydi. Daha fazla teknoloji uyarı sorununu daha da kötüleştirirdi.
Türkiye ekibinizi kuralım
Fonksiyonunuzu, ölçeğinizi ve dil ihtiyacınızı anlatın. Altı saat içinde size dönelim.