Skip to main content

Cyber Security TR

Search This Blog

Gelişmiş Siber Güvenlik Operasyon Merkezi Altyapısı ve Uygulamalar

on November 17, 2019

Get link
Facebook
X
Pinterest
Email
Other Apps

Get link
Facebook
X
Pinterest
Email
Other Apps

Comments

Post a Comment

Popular Posts

İleri Seviye Ağ Güvenliği - Firewall - Bölgesel Segmentasyon

Firewall Bölgesel Segmentasyon

Yukarıda önerilen Güvenlik topolojisi, iki DMZ'yi (Demilitarized Zone), yani DMZ1 ve DMZ2'yi ve ayrıca bir Dahili Bölgeyi içerir. Kırmızı çizgi okları, Güvenlik Duvarından izin verilen trafik akışını gösterir. NGFW (Next Generation Firewall) Yeni Nesil Firewall cihazları, neredeyse tüm TCP / IP ağları için ağ güvenliğinin temel taşı olmuştur. SOHO ve SMB ağlarından büyük Kurumsal ortamlara kadar, Yeni Nesil Firewall cihazları IT sistemlerine ve dijital bilgi varlıklarına yapılan saldırılara karşı temel savunma sağlar. Modern ağların sınırları, Yeni Nesil Firewall cihazları çevresi dışına doğru genişliyor olsa da, çoğu ağ hala iç ağ bölgesini, dış güvenilir olmayan ağ bölgesini ve diğer isteğe bağlı ara güvenlik bölgelerini içeren iyi tanımlanmış kurallara sahip olması gerekliliğini ortaya koymaktadır. Önerilen Güvenlik Duvarı Firewall Segmentasyon Bir güvenlik bölgesi, bilgi koruması için benzer gereksinimleri olan bir sistem grubunu barındıran bir ağ kümesi ola...

SOC nedir? Görevi nedir? Bir SOC'nin Güvenlik araçları ve Teknoloji Bileşenleri hangileridir?

Bilgi Teknolojileri Monitoring Sistemleri Teknik Referans Dökümanı

GENEL ÖZELLİKLER Platform ve Mimari Özellikleri Kurulum ve Yönetim Kullanım Özellikleri Uçtan Uca Monitöring Özelliği Alarm ve Uyarılar Entegrasyon TEMEL MODÜLLER Ağ Performans İzleme Bant Genişliği İzleme Ve Trafik Analizi Sunucu Ve Uygulama İzleme Kullanıcı Port Takibi Merkezi IP Adres Yönetimi Sanal Altyapı İzleme Depolama (Storage) İzleme Web Performans İzleme Veritabanı Performans İzleme Firewall ve Güvenlik Cihazları İzleme OPSİYONEL MODÜLLER Topoloji Haritalama Mobil Yönetimi Ağ Problem Tespiti Araç Seti Yedekli Çalışma Sistemi RAPORLAMA Raporlama Genel Hususlar Sistem İle İlgili Raporlar Sistemin Sağlıklı Çalışması Ve Performans İle İlgili Raporlar Hizmete Hazır Olma (Availability) Ve Cevap Verme (SLA) İle İlgili Raporlar Envanter İle İlgili Raporlar ---------------------------------------------------------------- GENEL ÖZELLİKLER Platform ve Mimari Özellikleri 1. Yazılımın arabirimi web tabanlı o...

IPS, SIEM, Host IPS, DLP, EndPoint Protection ve Vulnerability Management Güvenlik Uygulamaları

IPS, SIEM, Host IPS, DLP, EndPoint Protection ve Vulnerability Management Uygulamaları Bilişim sistemlerinin dışarıdan veya içeriden gelebilecek tehditlere karşı, aktif olarak önlemeyi ve tüm sistemlerin olay kayıtlarını merkezi olarak bir yerde toplanması önemlilik arz etmektedir. Kurulacak Saldırı Tespit ve Önleme Sistemi ile birlikte, zararlı paketlerin anlık olarak engellenmesi, sistemler üzerinde zafiyetleri önceden tesbit edip, bu zafiyetleri önleyici faliyetlere de yardımcı olunacaktır. Sistem üzerinde oluşan tüm olay kayıtlarının merkezi olarak bir yerde toplanıp, bunların anlamlandırılması sağlanacaktır. Kurulacak bu sistem ile birlikte uyarıcı faliyetlerin oluşturulması, ihtiyac duyulduğunda, herhangi bir olayın tüm sistem üzerinde anlık ve geçmişe dönük kayıtlarının takip edilebilmesine imkan verecektir. ...

SOC nedir? Görevi nedir? Bir SOC'nin Güvenlik araçları ve Teknoloji Bileşenleri hangileridir?

SOC nedir? Güvenlik Operasyon Merkezi (SOC), iyi tanımlanmış süreçlerin yardımı ile siber güvenlik olaylarını önlerken, tespit ederken, analiz ederek ve bunlara yanıt vererek, bir kurumun güvenlik duruşunu sürekli olarak izlemek ve iyileştirmek olan organize ve yetenekli bir ekipten olusur.ayrica ayrintili olarak belirlenmis prosedürlerden olusur. Görev SOC stratejisinin hem açık bir şekilde tanımlanmış hem de iş odaklı olması gerektiğinden, söz konusu strateji, yönetimin desteğine ve sponsorluğuna kesinlikle bağımlıdır, aksi takdirde, SOC'nin kendisi düzgün bir şekilde çalışamayacaktır ve kritik bir varlık olarak algılanmayacaktır. Kuruluşun geri kalanıyla SOC, şirketin ihtiyaçlarını karşılamayı hedeflemeli ve başarılı olması için güçlü bir yönetim destegine ihtiyaç duymaktadir. Çevre Koşulları Bir SOC kurulması, dikkatli bir planlama gerektirir; Fiziksel güvenlik göz önünde bulundurulmalıdır; Ayrıca operasyon merkezinin yerleşimi, hem rahat hem de işlevsel olar...

Bilgi Sistemleri Genel Güvenlik ve Kullanım Politikaları

· E-Posta Politikası · Parola Politikası · İnternet Erisim ve Kullanım Politikası · Antivirus Politikası · İnternet Erisim ve Kullanım Politikası · Sunucu Güvenlik Politikaları · Ağ Cihazları Güvenlik Politikası · Kablosuz İletisim Politikası · Uzaktan Erisim Politikası · Donanım ve Yazılım Envanteri Olusturma Politikası · Kriz / Acil Durum Politikası · Fiziksel Güvenlik Politikası · Kimlik Doğrulama ve Yetkile...

Yeni Nesil Firewall Teknolojileri Yetenekleri

‘Ağ Güvenlik Duvarı Sistemi’ aşağıda belirtilen güvenlik fonksiyonlarını ve teknolojilerini sağlamalıdır. Güvenlik Duvarı (Firewall) ve yönlendirme (Statik, politika bazlı (PBR) ve RIP, OSPF ve BGP gibi dinamik) protokollerini desteklemelidir. Bu yönlendirme protokollerini sağlamak için lisans veya fazladan yazılım gerekiyorsa sağlanmış olmalıdır. Uzak Erişim - IPSec VPN ve SSL VPN Sonlandırma SSL Şifreli Trafik Analizi Uygulama Tanıma ve Kontrolü (Application Control) Saldırı Tespit ve Engelleme (IPS) Anti-Bot denetimi Virüs/Zararlı İçerik Kontrolü (Anti-Malware) Ayni üreticiye ait Bulut veya Appliance Mimarili Sandbox teknolojilerine entegrasyon URL Kategori Filtreleme Bant genişliği yönetimi Layer4 katmanında Yük dengeleyici (load-balancer) GENEL SİSTEM ÖZELLİKLERİ Sistemin transparan (L2) konumlandirilmasi halinde IPSec VPN ve SSL VPN özellikleri sanal güvenlik duvarı özelliği ile aynı donanım üzerinde veya aynı üreticiye ait ayrı bir ...

Siber Güvenlik Operasyon Merkezi Teknik Referans Dökümanı - Ağ ve Sistem Kontrol Altyapısı

Kurumlarda Siber güvenlik Operasyon Merkezi dizayn edilmesi süreçlerinde Ağ ve Sistem altyapısının izlenmesi ile ilgili ihtiyaçlar belirlenmiştir. İlk etapta Ağ ve Sistem izleme altyapısının dizayn edildikten sonra Güvenlik Operasyonları nın izlenmesi ile ilgili ihtiyaçlar belirlenecektir. 1. Platform ve Mimari Özellikleri 3 2. Kurulum ve Yönetim.. 3 3. Kullanım Özellikleri 3 4. Uçtan Uca Monitöring Özelliği 4 5. Alarm ve Uyarılar. 4 6. Entegrasyon. 4 B. TEMEL MODÜLLER. 5 1. Ağ Performans İzleme. 5 2. Bant Genişliği İzleme Ve Trafik Analizi 6 3. Sunucu Ve Uygulama İzleme. 8 4. Kullanıcı Port Takibi 9 5. Merkezi IP Adres Yönetimi 10 6. Sanal Altyapı İzleme. 11 7. Depolama (Storage) İzleme. 12 8. Web Performans İzleme. 15 9. Verita...

Siber Güvenlik Operasyon Merkezi Nedir?

Powered by Blogger