SOC Ekipleri için Hazırlık Programı
Sertifikasyon bireyi ölçer, laboratuvar bireyi geliştirir, tatbikat ekibin baskı altında nasıl karar verdiğini gösterir. Üçü ayrı ayrı da alınabilir. Birlikte kurulduğunda SOC hazırlığı, yılda bir kapanan tek bir ölçüm döngüsüne dönüşür.
Her durak bir öncekinin çıktısını girdi olarak alır. Halka kapandığında elinizde bir katılım listesi değil, iki ölçüm arasındaki fark bulunur.
Ana sayfadaki yetkinlik döngüsü kurumun genel hattını anlatır. Halihazırda çalışan bir SOC ekibi için program ölçümle başlar, çünkü ekip zaten kuruludur ve önce nerede durduğunu bilmek gerekir.
Programı bir indirim paketinden ayıran nokta budur. Sınav soruları, laboratuvar görevleri ve tatbikat injectleri aynı taksonomiye etiketlenir; böylece sınavdaki zayıf eksen doğrudan laboratuvar atamasına, tatbikattaki ekip zaafı da bir sonraki dönemin planına dönüşür.
Ölçüm birimi, tekrar sıklığı ve hedef kitlesi farklı. Ekosistem argümanı da tam olarak bu: bir SOC ekibinin hazırlığını tek bir üründen okumak mümkün değil.
Çoktan seçmeli değil. Aday canlı bir ortama bağlanır, gerçek veriyle çalışır ve bulduğu cevabı gönderir. Geçtiyse o işi yapabildiği için geçmiştir.
SOC L1 · Adli Analiz · Detection Engineering · Tehdit İstihbaratı · Dolandırıcılık Analitiği
Ölçümde çıkan boşluğu kapatan laboratuvar kütüphanesi. Her laboratuvar izole bir ortamda açılır, analist tarayıcıdan masaüstüne bağlanır ve çözümü otomatik puanlanır.
Web saldırıları · Ağ sızma testi · Konteyner güvenliği · Canlı müdahale · CVE istismarı · IOC pivotlama
Kurumsal kriz masası. Senaryo akış tasarımcısında kurulur, injectler zamanlı düşer, kararlar Ops Console üzerinden yönetilir. Masada yalnız SOC yoktur; hukuk, iletişim ve yönetim de vardır.
T+00 ilk alarm · T+18 yanlış yönlendiren ihbar · T+41 medya sorusu · T+55 fidye notu
Çoğu güvenlik eğitimi tek bir role hizmet eder. Bu üçlünün birlikte kapsadığı alan, SOC organizasyonunun tamamıdır. Her hücreyi doldurmuyoruz; kapsamadığımız yeri de yazıyoruz.
Eğitim bütçesini savunması gereken kişi için asıl mesele budur: yıl sonunda masaya konacak somut çıktı.
Ekibin altı eksendeki dağılımı, vardiya bazlı kapsama boşlukları ve kişi bazlı zayıf noktalar. Okuyucusu SOC yöneticisidir.
Analistin kendi kariyerinde taşıyabildiği, uygulamalı sınavla kazanılmış belge. Elde tutma tarafında da işe yarayan tek çıktı budur.
Karar zaman çizelgesi, eskalasyon gecikmeleri, iletişim boşlukları ve önceliklendirilmiş bulgular. Okuyucusu CISO ve kriz komitesidir.
İki ölçüm arasındaki değişim. Denetim, düzenleyici ve yönetim kurulu sunumu için tek sayfa. Yönetime sunulan şey faaliyet değil, ölçülen gelişimdir.
Üç bileşen bugün çalışır durumdadır ve ayrı ayrı da alınabilir. Programı kurmak, kurumun mevcut vardiya yapısına ve olgunluk seviyesine göre bir kapsam görüşmesiyle başlar.
Program
Kaç kişilik bir SOC, kaç vardiya, hangi SIEM ve hangi rollerde boşluk var. Bunları konuşmadan program takvimi çıkarmıyoruz. İsterseniz tek bir baseline ölçümüyle başlayıp devamını sonra karar verebilirsiniz.
Program Görüşmesi Planlayın