SIEM Kurulumu ve Log Yönetimi
SIEM (Security Information and Event Management), sunucu, ağ cihazı ve uygulamalardan gelen kayıtları tek bir merkezde toplayan, ilişkilendiren ve şüpheli olayları görünür kılan sistemdir. SecureLine log kaynaklarınızı belirler, SIEM altyapısını kurar, kurumunuza özel kuralları yapılandırır ve yasal saklama gereksinimlerine uygun log yönetimini hayata geçirir.
- Çalışma yöntemi
- 5 adım
- Teslimatlar
- 5 kalem
- Çözüm ortakları
- 7 marka
Bu hizmet kimler için uygun?
Logları farklı sistemlere dağılmış ve bir olay anında hızlıca inceleyemeyen kurumlar
5651 sayılı kanun, KVKK veya ISO 27001 kapsamında log saklama ve izlenebilirlik yükümlülüğü olan işletmeler
Mevcut SIEM yatırımından yeterli verim alamayan güvenlik ekipleri
Hangi problemleri çözer?
Bir güvenlik olayının ne zaman, nereden ve nasıl başladığının tespit edilememesi
Çok sayıda anlamsız alarm nedeniyle önemli olayların gözden kaçması
Logların bütünlüğünün ve saklama süresinin denetimde kanıtlanamaması
Kritik sistemlerden log toplanmadığının ancak bir olay sonrasında fark edilmesi
Teknik uzmanlık alanlarımız
- SIEM mimarisi ve kapasite planlama
- Log normalizasyonu ve ilişkilendirme kuralı geliştirme
- 5651 ve KVKK kapsamında log saklama
- Firewall, Active Directory ve sunucu log entegrasyonları
Hangi sistemlerden log toplanmalı?
Öncelik genellikle şu sırayla belirlenir: kimlik sistemleri (Active Directory, VPN), sınır güvenliği (firewall, proxy, e-posta ağ geçidi), kritik sunucular ve veritabanları, ardından iş uygulamaları. Her yeni kaynak eklenmeden önce o kaynaktan hangi sorunun cevabının beklendiği netleştirilmelidir. Aksi halde log hacmi ve maliyet artarken görünürlük artmaz.
Nasıl çalışıyoruz?
Log kaynakları envanteri
Hangi sistemden hangi kaydın, hangi amaçla ve ne süre saklanacağı belirlenir.
Mimari ve kapasite planı
Günlük log hacmi, saklama süresi ve performans ihtiyacına göre SIEM mimarisi tasarlanır.
Kurulum ve entegrasyon
Log kaynakları bağlanır, kayıtlar normalize edilir ve zaman senkronizasyonu doğrulanır.
Kural ve rapor yapılandırması
Kurumunuzun risklerine özel ilişkilendirme kuralları, panolar ve periyodik raporlar oluşturulur.
İnce ayar
İlk haftalardaki alarmlar incelenerek gereksiz uyarılar azaltılır.
Teslimatlar ve kapsam
Kapsamın tamamı teklif ve sözleşmede yazılı olarak tanımlanır.
Teslimatlar
- Log kaynakları envanteri ve saklama politikası önerisi
- Kurulu ve entegre SIEM altyapısı
- Kuruma özel ilişkilendirme kuralları ve panolar
- Yönetim ve denetim için periyodik rapor şablonları
- Operasyon ve kullanım dokümantasyonu
Kapsam dışı
- Güvenlik olaylarının kesintisiz (7/24) izlenmesi ve müdahale hizmeti
- SIEM lisans ve donanım bedelleri
- Kapsamda tanımlanmayan log kaynaklarının entegrasyonu
Kurulumdan sonra
Periyodik alarm incelemesi, kural iyileştirme ve düzenli raporlama yönetilen hizmet sözleşmesiyle sürdürülebilir.
Sıkça sorulan sorular
SIEM ile log yönetimi aynı şey mi?
Hayır. Log yönetimi kayıtların toplanması, saklanması ve gerektiğinde erişilebilir olmasıdır. SIEM bunun üzerine kayıtları ilişkilendirerek şüpheli olayları tespit eder ve alarm üretir. Her SIEM bir log yönetimi altyapısına dayanır, ancak her log yönetimi çözümü SIEM değildir.
SIEM kurulumu ne kadar sürer?
Süre log kaynağı sayısına, entegrasyonların karmaşıklığına ve kural ihtiyacına bağlıdır. Kurulumdan sonra alarmların ince ayarı için birkaç haftalık bir iyileştirme dönemi planlanmalıdır. Kesin takvim kapsam belirlendikten sonra paylaşılır.
SIEM maliyetini neler belirler?
Başlıca etkenler günlük log hacmi (EPS veya GB/gün), saklama süresi, seçilen ürünün lisans modeli, entegre edilecek kaynak sayısı ve kuruma özel kural ihtiyacıdır.
SIEM kurulduktan sonra alarmları kim takip edecek?
Bu kurumunuzun iç ekip kapasitesine bağlıdır. SIEM'i kendi ekibinizin kullanabileceği şekilde yapılandırıp eğitim verebilir veya periyodik inceleme ve raporlamayı yönetilen hizmet sözleşmesi kapsamında üstlenebiliriz. Kapsam ve çalışma saatleri sözleşmede açıkça tanımlanır.