İçeriğe atla
ALBA

Müşteri desteği ve talep yönetimi · 05 / 9

Güvenlik uyarılarını anlaşılır kayda çevirme

Sistemlerden gün boyu ham güvenlik uyarısı düşer; her birinin ne anlama geldiğini anlamak için bilgi işlem sorumlusunun ayrı kaynaklara bakıp yorumlaması gerekir. Bu yüzden uyarıların çoğu açılmadan birikir ve gerçekten önemli olan da aynı yığının içinde kaybolur.

Otomatikleşince ne değişir

Gelen uyarı bilinen saldırı kalıpları kütüphanesiyle eşleştirilip sade bir açıklamaya çevrilir ve takip edilebilir bir destek kaydı olarak açılır; sorumlu kişi ham kayıt yerine okumaya hazır bir metinle karşılaşır.

Çalışırken

Sohbet tetikli · 23 adım · 2 farklı adım türü

Yukarıdaki liste, akışın 23 adımı boyunca geçtiği 2 farklı adım türünü sırasıyla gösterir; aynı tür birden çok kez tekrarlanabildiği için liste toplam adım sayısından kısadır. Ok tuşlarıyla gezebilir, boşluk tuşuyla durdurabilirsiniz.

Güvenlik uyarısı bugün nasıl değerlendiriliyor?

Sistemlerden gün boyu ham güvenlik uyarısı düşüyor. Her birinin ne anlama geldiğini anlamak için bilgi işlem sorumlusunun ayrı kaynaklara bakıp yorumlaması gerekiyor. Bu yüzden uyarıların çoğu açılmadan birikiyor.

Uyarılar biriktiğinde ne oluyor?

Gerçekten önemli olan uyarı, aynı yığının içinde kayboluyor. Hangi uyarının acil olduğunu ayırt etmek zaman alıyor. Ciddi bir tehdit fark edilmeden günler geçebiliyor.

Sistem kurulunca ne değişir?

Gelen uyarı bilinen saldırı kalıpları kütüphanesiyle eşleştirilip sade bir açıklamaya çevriliyor ve takip edilebilir bir destek kaydı olarak açılıyor. Sorumlu kişi ham kayıt yerine okumaya hazır bir metinle karşılaşıyor. Önemli uyarı yığının içinde kaybolmadan görünür kalıyor.

Sık sorulanlar

Bu iş hakkında sorulanlar

Yanlış alarm (gerçek olmayan tehdit) ayıklanıyor mu?
Bilinen zararsız kalıplar kurulumda tanımlanarak ayıklanabiliyor. Bu, zamanla gerçek uyarı geldikçe daha da isabetli hâle geliyor. Tam ayıklama garanti edilmiyor, sorumlu kişi son değerlendirmeyi yapıyor.
Hangi güvenlik sistemleriyle çalışıyor?
Şirketin kullandığı güvenlik izleme sistemlerinden uyarı alabiliyor; hangi sistemin bağlanacağı kurulumda belirleniyor. Farklı sistemlerden gelen uyarılar aynı hatta toplanabiliyor. Yeni bir sistem eklemek mevcut kurulumu bozmuyor.
Açıklama teknik olmayan biri için anlaşılır mı?
Evet, amaç ham teknik veriyi sade bir dile çevirmek; teknik bilgisi olmayan bir yönetici de ne olduğunu anlayabiliyor. Teknik ayrıntı isteyen kişi ham kayda da erişebiliyor. İki seviye birlikte sunuluyor, biri diğerinin yerini almıyor.
Uyarı otomatik olarak kapatılıyor mu?
Hayır, sistem yalnızca açıklayıp kayda dönüştürüyor, kapatma kararı insanın işi. İstenirse düşük riskli ve bilinen bir uyarı türü için otomatik kapatma ayrıca kurulabiliyor. Varsayılan kurulumda sistem yalnızca raporluyor.
Ne kadar sürede kurulur?
Tek güvenlik sistemi ve bilinen kalıp kütüphanesiyle kurulum birkaç günle ölçülüyor. Birden fazla sistem ya da özel kalıplar süreyi uzatıyor. Kesin süre, mevcut güvenlik altyapısı incelendikten sonra yazılı olarak veriliyor.

Şeffaflık

Bu, sizin için kurulmuş bir iş değil — kurulabilecek bir iş.

Yukarıdaki adımlar çalışan bir iş akışı tanımından çıkarıldı. Sizin şirketinizde kurulduğunda adımların bir kısmı aynı kalır, bir kısmı sizin sisteminize göre değişir: hangi tabloya yazılacağı, kimin onaylayacağı, hangi belge biçimini okuyacağı. Görüşmede bunu birlikte çıkarıyoruz.

Aynı ailede

Müşteri desteği ve talep yönetimi ailesindeki diğer işler

  1. Başka bir akış çağırır
  2. Koşula göre ayrılır
  3. Alanlar düzenlenir
  4. Dış sisteme bağlanılır
  5. Yollar birleştirilir
  6. Liste tek tek işlenir
  7. 1 adım türü daha

30 adım

  1. Başka bir akış çağırır
  2. Telegram üzerinden yanıtlanır
  3. Geçici belleğe yazılır
  4. Konuşma hafızası tutulur

Müşteri desteği ve talep yönetimi ailesinin tamamı