SIEM & SOAR Operasyonları

Genel Bakış

Gelişmiş siber tehditlerin her geçen gün daha karmaşık hale geldiği günümüzde, modern Siber Güvenlik Operasyon Merkezleri'nin (SOC) belkemiğini SIEM ve SOAR teknolojileri oluşturmaktadır. Bu araştırma, güvenlik verilerinin tek bir merkezde toplanarak anlamlandırılması ve kritik alarmlara saniyeler içerisinde otomatik yanıt (playbook) üretilmesi süreçlerini derinlemesine incelemektedir.

Çalışma kapsamında, ağ trafiğinden ve sistem günlüklerinden toplanan veriler üzerinden anomali tespiti yapılmış; Blue Team (Savunma) bakış açısıyla, Red Team (Saldırı) simülasyonlarına karşı başarılı bir olay müdahalesi (IR) mimarisi kurgulanmıştır.

Öne Çıkan Başlıklar

• Kritik Metriklerin İncelenmesi: Ağ trafiği ve sistem logları arasında korelasyon kurularak anomali tespiti.
• Saldırı Tespit Simülasyonları: Kırmızı takım araçları ile oluşturulan kontrollü saldırıların, mavi takım tarafında başarıyla algılanıp loglanması.
• Otomasyon ve Playbook'lar: Sık karşılaşılan alarmlar (False Positive / True Positive) için manuel iş yükünü sıfırlayan otomatik aksiyon süreçlerinin (Playbook) tasarlanması.