SOC Nedir? İç Kurulum mu, Yönetilen Hizmet mi?

Güvenlik Operasyon Merkezi (SOC), bir kurumun siber güvenlik olaylarını sürekli izleyen, analiz eden ve müdahale eden merkezdir. Firewall, EDR, e-posta ve bulut hizmetlerinden gelen binlerce alarmı insanların anlayabileceği, öncelikli ve aksiyon alınabilir olaylara dönüştürür.

Bir SOC’un bileşenleri

• İnsan: 1., 2. ve 3. seviye analistler, tehdit avcıları, tespit mühendisleri
• Süreç: alarm triyajı, olay sınıflandırma, escalation, post-mortem
• Teknoloji: SIEM, SOAR, EDR/XDR, tehdit istihbaratı, vaka yönetimi

İç SOC’un gerçek maliyeti

7/24 kapsam için en az 8–10 analist gerekir (vardiya, izin ve hastalık payı dahil). Türkiye’de deneyimli bir analistin toplam maliyeti ortalama 120–180 bin ₺/ay seviyesindedir. SIEM lisansı, depolama ve tespit mühendisliği eklendiğinde yıllık bütçe kolayca 15–25 milyon ₺’yi bulur. Üstelik analist devir hızı yüksektir; bilgi birikimi kaybolur.

Yönetilen SOC ne zaman mantıklı?

• 500’den az uç nokta veya sınırlı güvenlik bütçesi
• Hızlı devreye alma ihtiyacı (haftalar, aylar değil)
• Mesai dışı kapsama ihtiyacı olan ama 7/24 ekibi olmayan kurumlar
• Denetim ve regülasyon için raporlanabilir bir yapı gereksinimi

Hibrit model

Çoğu orta ve büyük kurumda en iyi sonuç hibrit modelle alınır: yönetilen SOC 7/24 triyaj ve ilk müdahaleyi yürütür, kurum içi güvenlik ekibi ise iş bağlamını, kritik varlık bilgisini ve karar yetkisini sağlar.

Seçerken sorulacak sorular

• Verim ve SLA: kritik alarmda ilk yanıt süresi nedir, nasıl ölçülür?
• Veri nerede saklanıyor?
• Yalnızca bildirim mi yapılıyor, yoksa müdahale aksiyonları da alınıyor mu?
• Raporlar yönetim kuruluna sunulabilir nitelikte mi?

SOC paketlerimiz Essential, Business ve Enterprise olmak üzere üç seviyede sunulur. Doğru seviyeyi seçmek için olgunluk testimizi çözebilir veya uzmanımızla görüşebilirsiniz.

Başarı metrikleri

Bir SOC’un değeri alarm sayısıyla değil, şu metriklerle ölçülür: ortalama tespit süresi (MTTD), ortalama müdahale süresi (MTTR), yanlış pozitif oranı ve tespit kapsamının MITRE ATT&CK teknikleri içindeki yüzdesi. Hizmet sağlayıcınızdan bu metrikleri aylık olarak talep edin ve çeyrek bazında hedef koyun.