Case studies
Türk enerji şirketi için yönetilen güvenlik operasyonları
Yetenekli güvenlik araçları alan ama personel bulamayan bir enerji şirketi için, Ankara'dan 7/24 izleme ve kural ayarıyla kapsam ve sinyal kalitesi çözüldü.
The challenge
Şirket yetenekli güvenlik araçları almış ama personel bulamamıştı. Üç kişilik iç ekip yalnızca iş saatlerinde izliyor, haftanın çoğu kapsanmıyordu. Uyarı hacmi yüksek ve büyük ölçüde ayarsızdı. Operasyonel teknoloji ortamı ayrı ve tutarsız izleniyordu.
What Corpshore did
Ankara güvenlik operasyon merkezimizden 7/24 izleme kurduk ve mevcut SIEM, uç nokta ve bulut telemetrisini değiştirmeden entegre ettik. İlk doksan gün ayara odaklandı. İzlemeyi, şirketin mühendislik ekibiyle operasyonel teknoloji sınırına genişlettik. Olay yanıt runbook'ları iki masa başı tatbikatıyla test edildi.
Results
- İzleme kapsamı yalnızca iş saatlerinden sürekliye, OT sınırı dahil, taşındı
- Yanlış pozitif hacmi ayardan sonra yaklaşık yüzde 62 azaldı
- Ortalama tespit ve sınırlama süresi temele göre belirgin iyileşti
- İlk yıl üç gerçek olay tespit edildi ve sınırlandı, hepsi iş saatleri dışında
Why it worked
Şirketin sorunu hiçbir zaman araç değildi. Kapsam, ayar ve her ikisini kanıtlama yeteneğiydi. Daha fazla teknoloji uyarı sorununu daha da kötüleştirirdi.
Let us build your Türkiye team
Tell us your function, your scale and your language needs. We will come back to you within six hours.