Siber Güvenlik

Güvenlik Operasyon Merkezi (SOC)

Marta Teknoloji SOC hizmeti; kurumunuzun ağ, sistem ve uygulama katmanlarını 7/24 izleyerek siber tehditleri gerçek zamanlı tespit eder ve müdahale eder. SIEM, SOAR ve tehdit istihbaratı entegrasyonuyla güvenlik olaylarına hızlı yanıt verilir.

15+Özellik
12+Teknik Yetenek
7/24Destek
10+ yılDeneyim
7/24 Teknik Destek Dahil

Hizmet Kapsamı

15 madde
7/24/365 Güvenlik İzleme
SIEM (Güvenlik Bilgi ve Olay Yönetimi)
Tehdit İstihbaratı Entegrasyonu
Otomatik Tehdit Müdahalesi (SOAR)
Log Yönetimi ve Korelasyon
Güvenlik Olay Raporlama
Aylık Güvenlik Durum Raporları
Proaktif Tehdit Avcılığı (Threat Hunting)
Zafiyet Yönetimi ve Önceliklendirme
Gerçek Zamanlı Alarm Yönetimi ve Eskalasyon
Bulut Ortamı Güvenlik İzleme (AWS, Azure, GCP)
Uç Nokta Telemetrisi ve EDR Entegrasyonu

Teknik Yetenekler & Araçlar

12 yetenek
1
IBM QRadar, Splunk Enterprise Security, Microsoft Sentinel ve Elastic SIEM platformlarının kurulumu, içerik geliştirme ve sürekli yönetimi; log kaynağı onboarding ve parser geliştirme
2
MITRE ATT&CK Enterprise ve ICS matrisine dayalı korelasyon kuralları ve detection-as-code (Sigma kuralları) yaklaşımıyla gelişmiş tehdit senaryosu yazımı
3
Palo Alto Cortex XSOAR ve Splunk SOAR üzerinde playbook geliştirme, otomatik bilet açma (Jira, ServiceNow) ve olay eskalasyon akışı oluşturma
4
TAXII/STIX protokolü ve ticari tehdit istihbarat kaynaklarının SIEM'e IOC besleme entegrasyonu (MISP, Recorded Future, ThreatConnect, VirusTotal Enterprise)
5
Firewall, EDR, proxy, IDS/IPS, Active Directory, bulut (AWS CloudTrail, Azure Monitor, GCP Cloud Logging) kaynaklarından syslog/CEF/JSON formatında merkezi log toplama ve normalleştirme
6
Hipotez tabanlı threat hunting kampanyaları; PowerShell anomali tespiti, LOLBAS/LOLDRIVER tekniklerini arama, lateral movement ve beaconing tespiti
7
Güvenlik olaylarında NIST SP 800-61 ve SANS PICERL modeline uygun kapsama, temizleme ve kurtarma koordinasyonu; olay sonrası (post-incident) kök neden analizi
8
Yönetici ve teknik ekip için aylık güvenlik trendi raporu, KPI dashboard ve CMMI/SOC olgunluk puanlaması sunumu

Alt Hizmetler

Başlamaya hazır mısınız?

Uzmanlarımız aynı iş günü içinde size dönecektir.

SOCgüvenlik operasyon merkeziSIEMSOARtehdit tespiti7/24 izlemesiber güvenlik izlemethreat hunting