Siber Olay Yönetimi
RSU Siber Olay Yönetimi hizmeti, kurumların siber saldırılara karşı hazırlıklı, koordineli ve hızlı şekilde hareket edebilmesini amaçlar. Siber olay yönetimi hazırlık çalışmaları; MITRE ATT&CK bazlı atak simülasyonları, Cyber Kill Chain modeline uygun senaryo tasarımı, SIEM ve güvenlik cihazları üzerinde senaryo analizleri, masa başı tatbikatları (tabletop exercise) ve kapsamlı siber güvenlik tatbikatlarını kapsar.
Bu hizmet; teknik ekiplerin, SOC yapılarının ve üst yönetimin siber olay anında rollerini, karar mekanizmalarını ve iletişim süreçlerini netleştirir. Amaç yalnızca saldırıyı tespit etmek değil; olayın etkisini minimize eden, denetlenebilir ve sürdürülebilir bir olay yönetim kabiliyeti oluşturmaktır.
Kapsanan Başlıca Alanlar
- Siber Olay Yönetimi Hazırlık Çalışmaları
- MITRE Bazlı Atak Simülasyonları
- Cyber Kill Chain Uyumlu Senaryo Tasarımı
- SIEM ve Güvenlik Cihazlarında Senaryo Analizi
- Siber Güvenlik Tatbikatları
- Masa Başı Tatbikatları (Tabletop Exercise)
Sık Sorulan Sorular
Hayır. Olay yönetimi, hazırlıktan iyileştirmeye kadar tüm süreci kapsayan stratejik bir çatı iken; olay müdahalesi (incident response), bu çatının altında sadece saldırıyı durdurup sistemi kurtarmaya odaklanan teknik evredir.
Hizmet Adımları
Mevcut Olay Yönetimi Olgunluk Analizi
Kurumun mevcut siber olay yönetimi süreçleri, SOC/SIEM yapısı ve organizasyonel roller değerlendirilir.
Tehdit Modelleme ve Senaryo Tasarımı
MITRE ATT&CK ve Cyber Kill Chain modeline uygun gerçekçi saldırı senaryoları tasarlanır.
SIEM ve Güvenlik Cihazları Üzerinde Senaryo Analizi
Belirlenen senaryoların mevcut SIEM, EDR, firewall ve diğer güvenlik ürünleri tarafından nasıl algılandığı ve loglandığı analiz edilir.
Siber Güvenlik Tatbikatı
Teknik ekipler için kontrollü siber güvenlik tatbikatları gerçekleştirilir. Tespit, eskalasyon ve müdahale süreçleri gözlemlenir.
Masa Başı Tatbikatı (Tabletop Exercise)
Teknik ekipler ve üst yönetimle birlikte olay anı senaryoları masa başında çalışılır. Karar alma, iletişim ve kriz yönetimi süreçleri test edilir.
Raporlama ve İyileştirme Yol Haritası
Tatbikat ve analiz sonuçları raporlanır; tespit, müdahale ve iletişim süreçlerini güçlendirecek iyileştirme adımları önceliklendirilir.