Skip to main content

Cyber Security TR

Search This Blog

Siber Güvenlik Operasyon Merkezi Nedir?

on March 31, 2019

Get link
Facebook
Twitter
Pinterest
Email
Other Apps

Get link
Facebook
Twitter
Pinterest
Email
Other Apps

Comments

Post a Comment

Popular Posts

İleri Seviye Ağ Güvenliği - Firewall - Bölgesel Segmentasyon

Firewall Bölgesel Segmentasyon

Yukarıda önerilen Güvenlik topolojisi, iki DMZ'yi (Demilitarized Zone), yani DMZ1 ve DMZ2'yi ve ayrıca bir Dahili Bölgeyi içerir. Kırmızı çizgi okları, Güvenlik Duvarından izin verilen trafik akışını gösterir. NGFW (Next Generation Firewall) Yeni Nesil Firewall cihazları, neredeyse tüm TCP / IP ağları için ağ güvenliğinin temel taşı olmuştur. SOHO ve SMB ağlarından büyük Kurumsal ortamlara kadar, Yeni Nesil Firewall cihazları IT sistemlerine ve dijital bilgi varlıklarına yapılan saldırılara karşı temel savunma sağlar. Modern ağların sınırları, Yeni Nesil Firewall cihazları çevresi dışına doğru genişliyor olsa da, çoğu ağ hala iç ağ bölgesini, dış güvenilir olmayan ağ bölgesini ve diğer isteğe bağlı ara güvenlik bölgelerini içeren iyi tanımlanmış kurallara sahip olması gerekliliğini ortaya koymaktadır. Önerilen Güvenlik Duvarı Firewall Segmentasyon Bir güvenlik bölgesi, bilgi koruması için benzer gereksinimleri olan bir sistem grubunu barındıran bir ağ kümesi ola

SOC nedir? Görevi nedir? Bir SOC'nin Güvenlik araçları ve Teknoloji Bileşenleri hangileridir?

IPS, SIEM, Host IPS, DLP, EndPoint Protection ve Vulnerability Management Güvenlik Uygulamaları

IPS, SIEM, Host IPS, DLP, EndPoint Protection ve Vulnerability Management Uygulamaları Bilişim sistemlerinin dışarıdan veya içeriden gelebilecek tehditlere karşı, aktif olarak önlemeyi ve tüm sistemlerin olay kayıtlarını merkezi olarak bir yerde toplanması önemlilik arz etmektedir. Kurulacak Saldırı Tespit ve Önleme Sistemi ile birlikte, zararlı paketlerin anlık olarak engellenmesi, sistemler üzerinde zafiyetleri önceden tesbit edip, bu zafiyetleri önleyici faliyetlere de yardımcı olunacaktır. Sistem üzerinde oluşan tüm olay kayıtlarının merkezi olarak bir yerde toplanıp, bunların anlamlandırılması sağlanacaktır. Kurulacak bu sistem ile birlikte uyarıcı faliyetlerin oluşturulması, ihtiyac duyulduğunda, herhangi bir olayın tüm sistem üzerinde anlık ve geçmişe dönük kayıtlarının takip edilebilmesine imkan verecektir. Bilişim Sistemlerini hedefleyen, bilgi ve itibar kayıplarına neden olacak ve bunun sonucunda para kayıpların

Bilgi Teknolojileri Monitoring Sistemleri Teknik Referans Dökümanı

GENEL ÖZELLİKLER Platform ve Mimari Özellikleri Kurulum ve Yönetim Kullanım Özellikleri Uçtan Uca Monitöring Özelliği Alarm ve Uyarılar Entegrasyon TEMEL MODÜLLER Ağ Performans İzleme Bant Genişliği İzleme Ve Trafik Analizi Sunucu Ve Uygulama İzleme Kullanıcı Port Takibi Merkezi IP Adres Yönetimi Sanal Altyapı İzleme Depolama (Storage) İzleme Web Performans İzleme Veritabanı Performans İzleme Firewall ve Güvenlik Cihazları İzleme OPSİYONEL MODÜLLER Topoloji Haritalama Mobil Yönetimi Ağ Problem Tespiti Araç Seti Yedekli Çalışma Sistemi RAPORLAMA Raporlama Genel Hususlar Sistem İle İlgili Raporlar Sistemin Sağlıklı Çalışması Ve Performans İle İlgili Raporlar Hizmete Hazır Olma (Availability) Ve Cevap Verme (SLA) İle İlgili Raporlar Envanter İle İlgili Raporlar ---------------------------------------------------------------- GENEL ÖZELLİKLER Platform ve Mimari Özellikleri 1. Yazılımın arabirimi web tabanlı olmal

SOC nedir? Görevi nedir? Bir SOC'nin Güvenlik araçları ve Teknoloji Bileşenleri hangileridir?

SOC nedir? Güvenlik Operasyon Merkezi (SOC), iyi tanımlanmış süreçlerin yardımı ile siber güvenlik olaylarını önlerken, tespit ederken, analiz ederek ve bunlara yanıt vererek, bir kurumun güvenlik duruşunu sürekli olarak izlemek ve iyileştirmek olan organize ve yetenekli bir ekipten olusur.ayrica ayrintili olarak belirlenmis prosedürlerden olusur. Görev SOC stratejisinin hem açık bir şekilde tanımlanmış hem de iş odaklı olması gerektiğinden, söz konusu strateji, yönetimin desteğine ve sponsorluğuna kesinlikle bağımlıdır, aksi takdirde, SOC'nin kendisi düzgün bir şekilde çalışamayacaktır ve kritik bir varlık olarak algılanmayacaktır. Kuruluşun geri kalanıyla SOC, şirketin ihtiyaçlarını karşılamayı hedeflemeli ve başarılı olması için güçlü bir yönetim destegine ihtiyaç duymaktadir. Çevre Koşulları Bir SOC kurulması, dikkatli bir planlama gerektirir; Fiziksel güvenlik göz önünde bulundurulmalıdır; Ayrıca operasyon merkezinin yerleşimi, hem rahat hem de işlevsel olar

Yeni Nesil Firewall Teknolojileri Yetenekleri

‘Ağ Güvenlik Duvarı Sistemi’ aşağıda belirtilen güvenlik fonksiyonlarını ve teknolojilerini sağlamalıdır. Güvenlik Duvarı (Firewall) ve yönlendirme (Statik, politika bazlı (PBR) ve RIP, OSPF ve BGP gibi dinamik) protokollerini desteklemelidir. Bu yönlendirme protokollerini sağlamak için lisans veya fazladan yazılım gerekiyorsa sağlanmış olmalıdır. Uzak Erişim - IPSec VPN ve SSL VPN Sonlandırma SSL Şifreli Trafik Analizi Uygulama Tanıma ve Kontrolü (Application Control) Saldırı Tespit ve Engelleme (IPS) Anti-Bot denetimi Virüs/Zararlı İçerik Kontrolü (Anti-Malware) Ayni üreticiye ait Bulut veya Appliance Mimarili Sandbox teknolojilerine entegrasyon URL Kategori Filtreleme Bant genişliği yönetimi Layer4 katmanında Yük dengeleyici (load-balancer) GENEL SİSTEM ÖZELLİKLERİ Sistemin transparan (L2) konumlandirilmasi halinde IPSec VPN ve SSL VPN özellikleri sanal güvenlik duvarı özelliği ile aynı donanım üzerinde veya aynı üreticiye ait ayrı bir dona

Siber Güvenlik Altyapısının Yenilenmesi - Next Generation Firewall (NGFW) Yeni Nesil Güvenlik Duvarı

Network Access Control (NAC)

Günümüzde Kullanıcıların baglantı sağladığı cihaz çeşitliliginin oluşması (Tablet,Cep telefonu vb.) tüm erişim saglıyan kullanıcılar üzerindeki denetimi zorunlu kılmaktadır. İzinsiz erişimin önlenmesi NAC sistemleri kullanılarak sağlanabilmektedir. NAC çözümü internet veya özel ağlarda, dağıtık yapıda bulunan, kontrolü veya denetimi zor olan, (şirket, kurum, vb. organizasyonların) ağa çıkmak isteyen son kullanıcı cihazlarının (Bilgisayarlar, Yazıcılar, IP Kamera, vb.) merkezi yönetimini sağlamak amacıyla denetimi, yetkilendirilmesi, izlenmesi ve güncelleştirilmesi kapsayan birleşik sistemlerin bütününü oluşturur.Bu sistem içinde güvenlik önlemleri bağımsız, çeşitli yazılımlar ve donanımlar ile sağlanmaktadır. Mevcut olan güvenlik tedbirleri; Cihaz güvenliği, kimlik doğrulama ve ağ güvenliği başlıkları altında toplayabiliriz. Cihaz güvenliği: Cihaz üzerinde yüklü olan antivirüs yazılımları ve bu yazılımların windows sistemleri ile enteğrasyonu sağlanmaktadır. Kimlik

Powered by Blogger