Genel Bakış
Managed Security Services (MSS), kurumların siber güvenlik operasyonlarını kısmen veya tamamen dışarıdan uzman bir Managed Security Service Provider'a (MSSP) devretmesi modelidir. Kendi Güvenlik Operasyon Merkezi (SOC) kurmak; yüksek başlangıç yatırımı (SIEM, EDR, izleme araçları), sürekli güçlük çekilen güvenlik uzmanı istihdamı ve 7/24 operasyonel süreklilik gerektirdiğinden pek çok kurum için erişilmesi zor bir hedefdir. MSS, bu kapasiteyi abonelik modeliyle erişilebilir kılar.
Indexline'ın MSS portföyü; 7/24 SOC izleme, SIEM yönetimi, tehdit avı, olay yanıt, güvenlik açığı yönetimi, penetrasyon testi ve uyumluluk raporlamasını kapsar. Bu hizmetler proje bazlı veya sürekli abonelik modelinde sunulur; her kurumun ihtiyacına göre özelleştirilebilir. Küçük bir ekiple büyük bir şirketin güvenlik kapasitesine ulaşmak MSS'nin temel değer önermesidir.
Modern MSS, reaktif izlemenin ötesine geçer. Tehdit avı (threat hunting), aktif saldırganların ağda tutunmadan önce tespit edilmesi için proaktif sorgulama ve hipotez testleri anlamına gelir. MITRE ATT&CK framework'üne dayanan hipotezler, güvenlik analistlerinin bilinen taktik ve teknikleri hedefleyerek ağdaki gizli tehditleri aramasını sağlar. Bu proaktif katman, yalnızca alarm triajıyla sınırlı geleneksel SOC anlayışından güvenlik operasyonunu ayıran kritik farktır.
Olay yanıt (incident response) hızı ve kalitesi, bir güvenlik ihlalinin hasarını belirleyen en kritik faktördür. Indexline'ın olay yanıt ekibi; ihlal tespiti, kapsam belirleme, karantina, kökkök neden analizi ve kurtarma aşamalarını tanımlı playbook'larla yürütür. Her olay sonrası "lessons learned" raporu hazırlanarak güvenlik duruşu sürekli iyileştirilir.
Nasıl Çalışır?
Bağlantı ve Entegrasyon: Müşteri ortamından güvenlik olayları SIEM'e iletilir. EDR, firewall, ağ cihazları ve bulut ortamları entegre edilir.
Baseline Oluşturma: İlk 30 günde ortam öğrenilir. Normal davranış profili oluşturulur, kritik varlıklar tanımlanır.
Use Case Geliştirme: Müşteri ortamına özgü tehdit senaryoları ve korelasyon kuralları geliştirilir.
7/24 İzleme: SOC analistleri alarmları sürekli izler, triaj yapar ve false positive'leri filtreler.
Tehdit Avı: Aylık proaktif tehdit avı kampanyaları yürütülür. Yüksek riskli davranışlar araştırılır.
Olay Yanıt: Kritik olaylarda olay yanıt ekibi devreye girer. Containment, eradication ve recovery koordine edilir.
Raporlama: Haftalık alarm özeti, aylık güvenlik posture raporu ve üç aylık tehdit analizi sunulur.
Temel Özellikler
7/24 SOC İzleme
Üç vardiya SOC ekibi alarmları sürekli izler. Kritik olaylar ortalama 15 dakika içinde araştırmaya alınır.
Threat Hunting
Aylık MITRE ATT&CK bazlı proaktif tehdit avı kampanyaları. Sessiz intrusion'lar erken aşamada tespit edilir.
SIEM Yönetimi
SIEM platform yönetimi, kural geliştirme, ince ayar ve optimizasyon Indexline tarafından üstlenilir.
Güvenlik Açığı Yönetimi
Periyodik zafiyet taraması, risk puanlaması ve düzeltme takibi yapılandırılır. CVSS bazlı önceliklendirme uygulanır.
Olay Yanıt Koordinasyonu
Güvenlik ihlali durumunda Indexline IR ekibi derhal devreye girer. Containment ve kurtarma süreçleri koordine edilir.
Uyumluluk Raporlaması
ISO 27001, PCI-DSS, KVKK için gerekli güvenlik kanıtları toplanır ve raporlanır. Denetim hazırlığı desteklenir.
Tehdit İstihbarat Beslemesi
Sektöre özgü ve global tehdit istihbarat kaynakları entegre edilir. Kuruma yönelik aktif tehdit aktörleri takip edilir.
Güvenlik Metrik Raporları
MTTD, MTTR, alarm hacmi ve tehdit trendi gibi güvenlik metrikleri aylık yönetim raporlarıyla paylaşılır.
Faydalar ve Avantajlar
Kendi SOC ekibi kurmanın %3-5 maliyetiyle kurumsal düzey güvenlik operasyon kapasitesine ulaşılır.
7/24 izleme güvencesi, ihlallerin çalışma saatleri dışında tespit edilememesi riskini ortadan kaldırır.
Güvenlik uzmanı işe alım ve elde tutma zorunluluğu ortadan kalkar; yetkinlik sorunu çözülür.
Proaktif tehdit avı ile saldırganlar hasar vermeden önce tespit edilir.
Düzenli güvenlik raporları yönetim kurulu için şeffaflık ve uyumluluk kanıtı sağlar.
Olay yanıt kapasitesi kurumun hazırlıklı olmasını sağlar; ihlal maliyeti minimize edilir.
Sektörel Kullanım Senaryoları
KOBİ / Orta Ölçek
50 kişilik şirket kendi SOC kuramıyordu; MSS ile kurumsal düzey güvenlik operasyonu uygun maliyetle sağlandı.
Finans
Banka iç SOC ekibini MSS ile destekledi; gece vardiyası ve tehdit avı kapasitesi eklenirken maliyet artışı minimumda tutuldu.
Sağlık
Hastane zinciri 7/24 güvenlik izleme ile fidye yazılımı saldırısı hazırlık aşamasında tespit etti; büyük ihlal önlendi.
Kamu
Belediye KVKK ve siber güvenlik yükümlülüklerini MSS ile karşıladı; bütçe kısıtı içinde uyumluluk sağlandı.
E-Ticaret
Sezon öncesinde tehdit avı kampanyası başlatıldı; aktif bir tehdit aktörünün altyapıya erişim denemesi tespit ve engellendi.
Üretim
OT/IT güvenlik izleme MSS ile birleştirildi; endüstriyel kontrol sistemleri de 7/24 güvenlik kapsamına alındı.
Indexline Yaklaşımı
MSS başarısı müşteri ve MSSP arasındaki güven ve iletişim kalitesine bağlıdır. Haftalık durum toplantıları, aylık güvenlik incelemesi ve yıllık strateji oturumları bu ilişkiyi sürekli güncellenen bir iş birliğine dönüştürür.
MSS'nin değeri anlamlı güvenlik metriklerle ölçülmelidir. Alarm hacmi değil alarm kalitesi, MTTD ve MTTR iyileşmesi, tespit edilen tehdit sayısı ve önlenen olayların iş etkisi MSS programının başarı ölçütleridir.
MSS, kendi güvenlik ekibinizin yerine geçmez; onu güçlendirir. Kurum içi güvenlik odak noktalarını belirleyebilmeli, olay yanıt kararlarına sahip çıkabilmeli ve MSSP ile bilgi paylaşımını yönetebilmelidir. Bu ortaklık modeli en verimli sonucu üretir.
Sık Sorulan Sorular
MSS ile kendi SOC'un farkı nedir?
Kendi SOC kurulumu 5-10M TL başlangıç yatırımı, 8-15 uzman istihdam ve teknoloji lisansı gerektirir. MSS bu kapasiteyi aylık abonelikle sunar. MSS daha hızlı başlar, ölçekleme esnektir ve yetenek bulma zorluğu yoktur. Ancak tam kontrol ve özelleştirme iç SOC'ta daha fazladır.
MSS hangi teknolojilerle çalışır?
Mevcut SIEM (Splunk, Sentinel, QRadar), EDR (CrowdStrike, SentinelOne, Defender), firewall ve ağ güvenliği altyapılarınızla entegre çalışırız. Eğer mevcut teknoloji yetersizse birlikte doğru araç seçimi yaparız.
Olay yanıt sürecinde yetkimiz var mı?
Yanıt yetki sınırları önceden birlikte tanımlanır. Kritik aksiyon (hesap kilitleme, sunucu izolasyonu) için onay gerektiren ve otomatik yapılan eylemlerin sınırları RACI matrisi ile belirlenir. Her müşteri için özelleştirilmiş playbook'lar hazırlanır.
MSS sözleşme süresi ne kadar?
Minimum 12 aylık sözleşme öneriyoruz; baseline oluşturma ve use case geliştirme bu sürenin ilk çeyreğini kapsar. Uzun süreli sözleşmeler daha kapsamlı entegrasyon ve daha uygun fiyatlandırma imkânı sunar.
Veri gizliliği nasıl korunur?
MSS kapsamındaki güvenlik logları Türkiye'de bulunan Indexline altyapısında işlenir. NDA, veri işleme anlaşması (DPA) ve KVKK kapsamında açık rıza metinleri sözleşme paketinin parçasıdır. Veri yalnızca güvenlik operasyonu amacıyla işlenir.
Küçük şirket MSS hizmetine uygun mu?
Evet, MSS'nin değeri orta ve küçük ölçekli kurumlar için çoğu zaman daha büyük kurumlardan fazladır. Güvenlik yatırımı yapacak bütçe ve yetkinlik kısıtı bu kurumları daha savunmasız kılmaktadır. Ölçeklendirilebilir paket modeli küçük kurumlar için de uygun giriş noktaları sunar.
Tehdit avı ne sıklıkla yapılır?
Standart MSS paketimizde aylık bir tehdit avı kampanyası dahildir. Her kampanya belirli bir MITRE ATT&CK taktik kategorisini hedefler ve 3-5 günlük yoğun analiz içerir. Bulgular raporla paylaşılır; kritik bulgular acil uyarı olarak iletilir.
MSS başlarken ne hazırlamamız gerekiyor?
Ağ topolojisi ve varlık envanteri, log kaynak listesi, mevcut güvenlik araçları ve lisans bilgileri, kritik sistem ve veri listesi ile iletişim matrisi temel hazırlık gereksinimlerinizdir. Onboarding süreci bu bilgilerin derlenmesinde size rehberlik eder.