SIEM nedir?

SIEM (Security Information and Event Management, güvenlik bilgileri ve olay yönetimi), güvenlik duvarı, sunucu, kimlik yönetimi ve bulut gibi kaynaklardan gelen kayıtları merkezi olarak toplayan, ilişkilendiren ve şüpheli olaylar için alarm üreten sistemdir. Tek tek bakıldığında zararsız görünen olayların birlikte bir saldırıya işaret ettiğini ortaya çıkarır.

Perakendede nasıl kullanılır

Bir perakende şirketinde her gün milyonlarca kayıt oluşur: mağaza bağlantıları, kasa girişleri, e-ticaret istekleri, yönetici işlemleri. SIEM bu kayıtları tek yerde toplar ve kurallar ile davranış analiziyle, örneğin gece yarısı farklı bir ülkeden yönetici girişini ya da bir hesabın aynı anda birçok mağaza sistemine bağlanmasını yakalar. Bir olay yaşandığında saldırının ne zaman başladığını ve nereye yayıldığını anlamanın temel aracıdır.

Nelere dikkat etmeli

• Doğru kaynaklar: Tüm kayıtları toplamak yerine kimlik, uzaktan erişim, güvenlik duvarı ve kritik sunucular gibi en değerli kaynaklarla başlayın.
• Kural bakımı: Kurallar ortamınıza göre ayarlanmazsa alarm sayısı yönetilemez hâle gelir ve gerçek tehditler gürültüde kaybolur.
• Saklama süresi: Olay sonrası inceleme için kayıtların yeterli süre saklanması gerekir; bu, depolama maliyetini doğrudan etkiler.
• İzleyen ekip: SIEM'i sürekli izleyecek ekip yoksa yönetilen SOC hizmetiyle birlikte düşünülmelidir.

SIEM kendi başına güvenlik sağlamaz; alarmlara zamanında müdahale edildiğinde değer üretir.

Sık sorulan soru

SIEM ile SOC arasındaki fark nedir?

SIEM bir teknolojidir: kayıtları toplar, ilişkilendirir ve alarm üretir. SOC ise bu alarmları izleyen, değerlendiren ve olaylara müdahale eden ekip ya da hizmettir. SIEM olmadan SOC'un göreceği veri azalır; SOC olmadan da SIEM'in ürettiği alarmlar kimse tarafından değerlendirilmez. Bu yüzden ikisi genellikle birlikte planlanır ve orta ölçekli perakendeciler çoğu zaman ikisini birlikte yönetilen hizmet olarak alır.