SCNET · Kurumsal BT · Ankara, Türkiye
Güvenlik operasyonu, ekrana düşen uyarı sayısıyla değil kapatılan gerçek olay sayısıyla ölçülür. Sanal Çekirdek kurulumu bu ölçüye göre yapar: hangi kaynak toplanacak, hangi kural yazılacak, hangi olay kime gidecek.
Her şeyi toplamak, hiçbir şeyi görmemenin en pahalı yoludur. Kaynak seçimi, tespit kalitesini doğrudan belirler.
Toplanan her kayıt hem maliyet hem gürültüdür. Kaynaklar, hangi tespit senaryosunu beslediğine bakılarak seçilir; bir senaryoya hizmet etmeyen kaynak toplanmaz. Kimlik, uç nokta ve ağ katmanları genellikle ilk üç sırayı alır.
Hazır kural setleri başlangıç noktasıdır, varış noktası değil. Kurallar kurumun kendi davranışına göre ayarlanır; yanlış pozitifi yüksek kural, kapatılmak yerine daraltılır. Her kuralın bir sahibi ve bir yanıt adımı olur.
Bir uyarının olaya dönüşmesi ve doğru kişiye ulaşması akışla tanımlanır. Kim inceler, ne zaman tırmanır, hangi eşikte kurum devreye girer — bunlar olaydan önce yazılır. Kriz anında öğrenilen akış, akış değildir.
Operasyonun kendisi de ölçülür: kaç uyarı geldi, kaçı olaya dönüştü, kaçı gerçek çıktı, kapanış ne kadar sürdü. Bu dört sayı, kurulumun işe yarayıp yaramadığını gösteren asıl göstergedir.
Karar, olay hacmine ve ekip sürekliliğine bağlıdır. Kurum içi kurulum bağlam avantajı verir ama vardiya sürekliliği gerektirir; hizmet almak sürekliliği çözer ama bağlamın aktarılmasını zorunlu kılar.
Senaryodan geriye doğru gidilir. «Şu saldırıyı görmek istiyorum» cümlesi hangi kaydı gerektiriyorsa o toplanır; senaryosu olmayan kaynak maliyet ve gürültüden başka bir şey üretmez.
Kuralı kapatarak değil daraltarak. Kurumun normal davranışı öğrenildikçe kural bağlamla zenginleşir; kapatılan kural, görülmeyen bir saldırı yüzeyi bırakır.
Görmek istediğiniz saldırı senaryolarını paylaşın; hangi kaynakların gerektiğini ve kuralların nasıl kurulacağını birlikte çıkaralım.
Tespit senaryolarınızı konuşalımZiyaret sayısı, yönlendiren kaynak ve sayfa başarımı gibi temel ölçümü kendi altyapımızda, Türkiye'de yürütüyoruz; bu ölçüm izne tabi değildir. Form kullanımı ve sayfa içi etkileşim gibi gelişmiş ölçümleri ise yalnızca onayınızla işleriz. Onay vermemeniz sitenin kullanımını etkilemez.
