Ders 1.1: SOC ne yapar

Güvenlik operasyon merkezi (SOC), bir kuruluşun sistemlerini gece gündüz izleyen, hangi uyarıların önemli olduğuna karar veren ve müdahale eden ekiptir. Temel döngüsü ön incelemedir (triyaj): bir uyarıya bak, gerçek olup olmadığına, ne kadar ciddi olduğuna ve nelerin birlikte olduğuna hızla karar ver, sonra onu kapat ya da yukarıya taşı. Laboratuvarda kuyrukta on dört uyarıyla Northwind'in SOC'unda bir gece vardiyasına başlıyorsun. Onları önem derecesine göre sıralıyor, olaylara grupluyor, belgelenmiş yanlış pozitifleri ayırıyor ve doğru iki sorunu doğru kişilere gönderen devir notunu yazıyorsun.

15 dk

Bu derste öğreneceklerin

Bir SOC'un rollerini ve kademelerini anlatmak
Uyarının yaşam döngüsünü açıklamak
Bir kuyruğu önem derecesine göre ön incelemeden geçirmek
İlişkili uyarıları olaylar halinde gruplamak
Yararlı bir vardiya devri yazmak

Temel terimler

SOC: Güvenlik operasyon merkezi: güvenlik olaylarını izleyen, tespit eden ve onlara müdahale eden ekip, süreçler ve araçlar.
SIEM: Güvenlik bilgi ve olay yönetimi: birçok kaynaktan günlükleri toplar, normalleştirir, ilişkilendirir ve uyarı üretir.
Ön inceleme (triyaj): Bir uyarının gerçek olup olmadığına, ne kadar ciddi olduğuna ve sırada ne yapılacağına hızla karar vermek.
Kademeler (L1/L2/L3): L1 uyarıları ön incelemeden geçirir, L2 soruşturur ve müdahale eder, L3 tehdit avlar ve tespit kurar.
Doğru / yanlış pozitif: Gerçek kötü niyetli etkinlik hakkında ya da zararsız bir şey hakkında bir uyarı.
MTTD / MTTR: Ortalama tespit süresi ve ortalama müdahale süresi: SOC'un ne kadar hızlı fark ettiği ve harekete geçtiği.

Tüm dersler · Bulut modelleri ve paylaşılan sorumluluk →