SOC Nedir?
İngilizce: Security Operations Center
Yayın: · Son güncelleme:
SOC Nedir? Kısaca
SOC (Security Operations Center), bir kurumun ağlarını, sistemlerini ve kullanıcı etkinliğini sürekli izleyen, güvenlik olaylarını tespit edip analiz eden ve müdahaleyi koordine eden güvenlik operasyon merkezidir.
SOC nedir?
SOC, güvenlik operasyon merkezi anlamına gelen Security Operations Center ifadesinin kısaltmasıdır. Kurumun dijital varlıklarını sürekli izleyen ve olaylara müdahale eden ekip ile bu ekibin kullandığı araç ve süreçlerin bütünüdür. Çoğu SOC haftanın yedi günü, günün her saati çalışır.
Bir SOC yalnız ekranlarla dolu bir oda değildir. Asıl değer; insanlar, süreçler ve teknolojinin birlikte işlemesinden gelir.
Ne yapar?
Temel görevler şunlardır: uyarıları izlemek, gerçek tehditleri yanlış alarmlardan ayırmak, olayları araştırmak ve müdahaleyi yönetmek. Ekipler genellikle seviyelere ayrılır. Birinci seviye analistler gelen uyarıları sınıflandırır, ikinci seviye derin inceleme yapar, üçüncü seviye ise tehdit avcılığı ve karmaşık vakalarla ilgilenir.
Kullanılan başlıca araçlar SIEM, EDR ve SOAR platformlarıdır. Tehdit istihbaratı kaynakları da analizi destekler.
Örneğin gece 02.00'de bir sunucudan yurt dışındaki bilinmeyen bir adrese büyük miktarda veri çıkışı görülürse birinci seviye analist uyarıyı doğrular. Ardından vakayı üst seviyeye aktarır ve gerekirse sunucunun bağlantısı kesilir.
Kurumlar SOC'u nasıl kurar?
Üç yaygın model vardır. Büyük kurumlar kendi iç SOC'unu kurar. Orta ölçekli kurumlar çoğu zaman bu işi dış kaynaktan, yani yönetilen bir hizmet olarak alır. Karma modelde ise mesai saatlerinde iç ekip, gece ve hafta sonları dış sağlayıcı çalışır.
Hangi model seçilirse seçilsin, olay anında kimin karar vereceği önceden belirlenmelidir. Dış kaynak seçeneği için MDR maddesine bakabilirsiniz.
Sıkça Sorulan Sorular
SOC analisti ne iş yapar?
Güvenlik uyarılarını inceler, gerçek tehditleri belirler ve olayları raporlar. Kıdemine göre derin analiz, tehdit avcılığı ve müdahale koordinasyonu da üstlenebilir.
Her kurumun SOC'a ihtiyacı var mı?
Her kurumun izleme ve müdahale yeteneğine ihtiyacı vardır, ama bunun kendi bünyesinde bir SOC olması gerekmez. Küçük kurumlar bu yeteneği çoğu zaman hizmet olarak alır.