Page 13 - Dijital KobiEfor Mart 2024
P. 13
tion and Event Management-Bilgi Analiz, Risk Değerlendirme, Ağ leri, Birleşik Tehdit İzleme ve Yanıt
Güvenliği Tehdit ve Olay Yönetimi), Güvenliği, Firewall, IDS (Intrusion (UTM&R), Değişen Tehdit Manzarası
Bulut SIEM (Cloud SIEM) / Hizmet Detection System-Saldırı Tespit Sis- ile İlgili Esneklik, Gizlilik ve Uyumlu-
Olarak SIEM (SIEM as a Service) temleri), IPS (Intrusion Prevention luk Odaklı Çözümler, Sıfır Güvenlik
/ Bulut Tabanlı SIEM, Bulut SIEM System-Saldırı Önleme Sistemi), (Zero Trust) Modeli, Sıfır Gün (Zero
Platformları, Alerting, Güvenlik Mail ve Web Güvenliği, DNS Güven- Day) Tehditlerine Odaklanma,Tehdit
Bilgileri Yönetimi (SIM), Güvenlik liği, Paketler, Protokoller ve IP Ad- Zekası Entegrasyonu, Bilgi Güvenli-
Olayı Yönetimi (SEM), Bulut Bilişim resleri, Kimlik ve Erişim Yönetimi, ği İhlal Olaylarının İyileştirilmeleri-
(Cloud) Teknolojileri, Bulut Tabanlı Kimlik Doğrulama 2FA (İkili Kim- nin Yönetimi-İhlal Bildirimi, Tedarik-
Çözümler, IoT (Nesnelerin İnter- lik Doğrulama-İki Faktörlü Kimlik çi İlişkilerinde Bilgi Güvenliği, KVKK,
neti), IIoT (Endüstriyel Nesnelerin Doğrulama), Çok Faktörlü Kimlik KVKK’ya Uyumluluk, KVKK GAP
İnterneti) IoT ve OT Güvenliği Enteg- Doğrulama, Kimlik ve Erişim Yöne- Analizi, Penetrasyon (Sızma) Testi,
rasyonu, IoT Güvenliği Odaklanma- timi (IAM), IAM Yönetimi, Parola ve OSSTMM (The Open Source Security
sı, Log Teknolojisi, Log Kaydı, Aktif Oturum Yönetimi. Testing Methodology Manual-Açık
Cihaz Logları, Sistem Logları, Uy- Endpoint Security (Son Kullanıcı Kaynak Güvenlik Testi Metodoloji-
gulama Loglar, Servis Logları, Log Güvenlik Sistemleri), Nihai Nokta si), BlackBox Pentest (Siyah Kutu
Yönetimi. Entegrasyonu, Uç Nokta Koruması Penetrasyon Testi), WhiteBox Pen-
Büyük Veri (Big Data), Veri Ko- ve Algılama Entegrasyonu, Dağıtık test (Beyaz Kutu Penetrasyon Testi),
ruma, Veri Güvenliği, DLP, Veri Çalışma Ortamlarına Uyum Sağ- GreyBox Pentest (Gri Kutu Penet-
Sınıflandırma Hassas Veri Keşfi, lama, Güvenlik Olayı Otomasyonu rasyon Testi), İç Sızma Testi, Ağ Sız-
Gelişmiş Veri Görselleştirme ve Ra- ve Orkestrasyonu (SOAR-Security ma Testi, Fiziksel Sızma Testi, Web
porlama, Gelişmiş Günlük Yönetimi Orchestration Automation and Res- Uygulama Sızma Testi, KVKK Sızma
ve Saklama Çözümleri, Kapsayıcı ponce), Otomasyon ve Otomatik Testi, Dış Ağ Güvenlik Testleri, İç Ağ
Analitik ve Analitiklerin Genişleme- Yanıt, Güvenlikte İşbirliği ve Payla- Güvenlik Testleri, Web Uygulama Gü-
si, Davranışsal Analiz ve Anomalile- şılan Tehdit İstihbaratı, DevOps ve venlik Testleri, Kullanıcı ve Varlık Dav-
rin Tespiti, Gelişmiş Kullanıcı Ana- Güvenlik Entegrasyonu, Otomas- ranış Analizi, Varlık Yönetim Sistemle-
lizi, Genişletilmiş Gerçek Zamanlı yon ve Olaylara Müdahale Çözüm- ri Uygulaması, Atak Simülasyon.
SIEM ve Log Yönetimi’nin şirketlere faydaları
• Tehditlerin Erken Tespiti ve • Veri Analizi ve İş Zekası. Yetenekleri.
Hızlı Yanıt. • Veri Koruma, Veri Bütünlüğü • İş Sürekliliği ve Felaket Kur-
• Güvenlik Olaylarının Merkezi ve Gizlilik. tarma Yetenekleri.
İzlenmesi ve Yönetimi. • Kurumsal Varlık ve Risk Yö- • Kurumsal İtibar, Müşteri Güve-
• Gelişmiş Olay ve İnceleme netimi. ni, Reputasyon ve Marka Koruması.
Analizi. • Daha İyi İş Sürekliliği, Operas- • Müşteri Güveni, Sadakati, Mem-
• Verimli Soruşturma ve Dene- yonel Verimlilik, Kurumsal Perfor- nuniyeti ve Rekabet Avantajı.
tim Yetenekleri. mans ve Verimlilik Artışı ile Maliyet • Güvenlik Politikalarının ve Pro-
• Uyum ve Düzenleyici Gerek- Azaltma. sedürlerinin İyileştirilmesi.
sinimlerinin Karşılanması. • Otomasyon ve Orkestrasyon • Yasal ve Hukuki Uyumluluk.
Mart 2024 KobiEfor Dijital 13