Kurumsal · SOC Ekipleri İçin
Canlı İhlal Tatbikatı
Ekibiniz, tam olarak uygulanmış bir saldırının ortasına bırakılır. Tespitten temizlemeye kadar olay müdahalenin her aşamasını kendi araçlarınız ve süreçlerinizle yürütürsünüz; sonunda nerede güçlü, nerede açık olduğunuzu gösteren bir rapor alırsınız.
Neden tatbikat
Bir prosedürü bilmekle onu zaman baskısı altında, eksik bilgiyle ve gerçek sonuçlarla uygulamak farklı şeylerdir. İhlal Katası bu farkı güvenli bir ortamda kapatır.
Kas hafızası
Gerçek bir olayda kaybolacak dakikaları, önceden tekrar edilmiş bir refleksle kısaltırsınız.
Boşluk tespiti
Playbook'taki, araç entegrasyonundaki ve ekip iletişimindeki boşluklar, canlı olaydan önce burada görülür.
Gerçek zaman baskısı
Zamanlayıcı ve gerçekçi bir saldırı akışı, tatbikatı bir sunum değil bir sınav hâline getirir.
Nasıl çalışır
Gerçek tehdit aktörlerine (fidye yazılımı grupları, APT'ler) dayalı bir senaryo seçilir. Sektörünüze özel senaryo da talep edebilirsiniz.
Tatbikat, önceden planlanan pencerede ama ekibe ayrıntı verilmeden başlar. Baskı ve belirsizlik gerçek bir olayla aynıdır.
Ekibiniz kendi SIEM, EDR, ticketing sistemi ve playbook'larıyla tespit, araştırma ve temizleme adımlarını yürütür.
Tatbikat sonunda tespit süresi, müdahale süresi ve doğru adım oranını içeren bir rapor kurum yöneticisiyle paylaşılır.
Kapsam
Aşağıdakiler hazır senaryo örnekleridir. İhtiyaç görüşmesinde sektörünüze ve tehdit modelinize özel bir senaryo da kurabiliriz.
İlk erişimden şifrelemeye kadar ilerleyen bir fidye yazılımı saldırısı; ekip yayılmayı durdurmakla ölçülür.
Tek bir kullanıcının oltalanmasıyla başlayıp ağda yayılan bir saldırı; tespit noktası kritik.
Yanlış yapılandırılmış bir bulut kaynağı ya da AD zafiyeti üzerinden yetki yükseltme senaryosu.
Yetkili bir hesabın kötüye kullanıldığı, klasik dış saldırı imzalarının işe yaramadığı bir senaryo.
Sonunda elinizde olan
Tatbikatın en değerli çıktısı "iyi geçti" hissi değil, rakamdır. Her tatbikat; tespit süresi, müdahale süresi ve doğru adım oranıyla kapanır — kurum yöneticisiyle paylaşılan bir raporla.
Tatbikat performans raporu
8 kişilik SOC ekibi
Kimler için
SOC / IR analistleri
Bildikleri araçlarla, alışık olmadıkları bir tehdit aktörüne karşı gerçek baskı altında pratik yaparlar.
BT / operasyon yöneticileri
Ekip koordinasyonundaki, playbook'taki ve iletişim kanallarındaki boşlukları canlı olayda değil, burada görürler.
CISO / liderlik
Uyumluluk ve sigorta süreçlerinde gösterilebilecek somut bir hazırlık kanıtı ve iyileştirme yol haritası elde ederler.
Sık sorulanlar
Hayır. Tatbikat tamamen izole bir lab ortamında yürür; gerçek sistemlerinize dokunulmaz. Senaryo kendi ağ/araç yapınızı taklit edecek şekilde kurulur.
Kendi SIEM ve EDR'ınızı (ya da bizim sağladığımız bir alternatifi) tercih edebilirsiniz. Ticketing sisteminiz ve playbook'larınızla çalışmaya devam edersiniz; entegrasyon gerektirmez.
Çoğu ekip yılda 1-2 kez, yeni bir tehdit aktörü profiline ya da ekip değişikliğinden sonra tatbikat yapmayı tercih ediyor. Sıklığı ihtiyaç görüşmesinde birlikte belirleriz.
Tek bir SOC vardiyasından çok ekipli kurumsal yapılara kadar ölçeklenir. Zorluk seviyesi ve senaryo süresi ekibinizin büyüklüğüne göre ayarlanır.
Ekibinizin büyüklüğünü ve hangi tehdit senaryosuyla ilgilendiğinizi yazın; uygun bir tatbikat taslağıyla size dönelim.