RSU Siber Olay Yönetimi hizmeti, kurumların siber saldırılara karşı hazırlıklı, koordineli ve hızlı şekilde hareket edebilmesini amaçlar. Siber olay yönetimi hazırlık çalışmaları; MITRE ATT&CK bazlı atak simülasyonları, Cyber Kill Chain modeline uygun senaryo tasarımı, SIEM ve güvenlik cihazları üzerinde senaryo analizleri, masa başı tatbikatları (tabletop exercise) ve kapsamlı siber güvenlik tatbikatlarını kapsar.
Bu hizmet; teknik ekiplerin, SOC yapılarının ve üst yönetimin siber olay anında rollerini, karar mekanizmalarını ve iletişim süreçlerini netleştirir. Amaç yalnızca saldırıyı tespit etmek değil; olayın etkisini minimize eden, denetlenebilir ve sürdürülebilir bir olay yönetim kabiliyeti oluşturmaktır.
Kapsanan Başlıca Alanlar
- Siber Olay Yönetimi Hazırlık Çalışmaları
- MITRE Bazlı Atak Simülasyonları
- Cyber Kill Chain Uyumlu Senaryo Tasarımı
- SIEM ve Güvenlik Cihazlarında Senaryo Analizi
- Siber Güvenlik Tatbikatları
- Masa Başı Tatbikatları (Tabletop Exercise)
Sık Sorulan Sorular
Siber olay yönetimi ile olay müdahalesi (Incident Response) aynı şey midir?
Hayır. Olay yönetimi, hazırlıktan iyileştirmeye kadar tüm süreci kapsayan stratejik bir çatı iken; olay müdahalesi (incident response), bu çatının altında sadece saldırıyı durdurup sistemi kurtarmaya odaklanan teknik evredir.
Bu hizmet kimler için uygundur?
Kritik bilgi sistemlerine sahip, regülasyonlara tabi, SOC veya SIEM altyapısı bulunan orta ve büyük ölçekli kurumsal organizasyonlar için uygundur.
Kritik bilgi sistemlerine sahip, regülasyonlara tabi, SOC veya SIEM altyapısı bulunan orta ve büyük ölçekli kurumsal organizasyonlar için uygundur.
Hayır. Tatbikatlar kontrollü, planlı ve çoğunlukla simülasyon ortamlarında veya masa başı senaryolar üzerinden yürütülür. İş sürekliliği korunur.
Üst yönetim bu sürece dahil olur mu?
Üst yönetim bu sürece dahil olur mu?
Hizmet Adımları
Kurumun mevcut siber olay yönetimi süreçleri, SOC/SIEM yapısı ve organizasyonel roller değerlendirilir.
Belirlenen senaryoların mevcut SIEM, EDR, firewall ve diğer güvenlik ürünleri tarafından nasıl algılandığı ve loglandığı analiz edilir.
Teknik ekipler ve üst yönetimle birlikte olay anı senaryoları masa başında çalışılır. Karar alma, iletişim ve kriz yönetimi süreçleri test edilir.
Tehdit Modelleme ve Senaryo Tasarımı
Teknik ekipler için kontrollü siber güvenlik tatbikatları gerçekleştirilir. Tespit, eskalasyon ve müdahale süreçleri gözlemlenir.
Raporlama ve İyileştirme Yol Haritası