"7/24 izleme" ifadesi soyut kalabilir. Somut olarak, bir MDR (Managed Detection and Response) hizmeti kesintisiz biçimde ne yapar ve bir güvenlik olayı meydana geldiğinde süreç nasıl işler?
İzleme sürecinin bileşenleri
- Kesintisiz veri toplama: Uç nokta, ağ ve kimlik sistemlerinden gelen veriler, gün boyu kesintisiz olarak merkezi bir platforma akar.
- Otomatik ön filtreleme: Yapay zekâ destekli sistemler, milyonlarca olayı analiz ederek gerçekten dikkat gerektiren sinyalleri öne çıkarır.
- İnsan analizi: Öne çıkan sinyaller, deneyimli güvenlik analistleri tarafından değerlendirilir; yanlış pozitifler elenir.
Bir olay tespit edildiğinde süreç
- Doğrulama: Sinyalin gerçek bir tehdit olup olmadığı analiz edilir.
- Sınırlama: Doğrulanan tehditte, etkilenen cihaz veya hesap anında izole edilir.
- Bilgilendirme: Kurum, olay ve alınan aksiyon hakkında zamanında bilgilendirilir.
- Kök neden analizi: Olayın nasıl başladığı belirlenerek benzer saldırıların tekrarı önlenir.
Sonuç
Kurumunuz için 7/24 izleme kapsamının nasıl işleyeceğini ayrıntılı olarak görüşmek üzere bizimle iletişime geçebilirsiniz.
