Şüpheli E-posta Bildirimlerini Analist İncelemesine Hazırlayan Sistem

Sorun

Günlük operasyonda kullanıcı bildirimi, e-posta başlığı ve güvenlik sinyalleri farklı sistem ve olay kayıtlarında geldiği için ekip vakayı tek zaman çizgisinde göremez.

Bu da gerekçeli inceleme özeti hazırlanırken kaynak bağının kopmasına, yanlış ekibe yönlendirmeye ve teknik kararın dayanağının belirsiz kalmasına yol açar.

Eksik otomasyon kimlik avı ile meşru iş yazışması ayırt edilemiyorsa durumunu atlayabilir; yanlış otomasyon ise meşru e-postanın engellenmesi veya tehdidin kaçması riski taşır.

Neyi iyileştirmeye söz verdik

• Gerekçeli inceleme özeti taslağının uzman incelemesine hazır olma süresi
• Kimlik avı ile meşru iş yazışması ayırt edilemiyorsa kayıtların doğru uzman kuyruğuna taşınması
• SOC analisti tarafından düzeltilen veya reddedilen önerilerin kaydı

Sistem nasıl işliyor

1. 01 Kullanıcı bildirimi, e-posta başlığı ve güvenlik sinyalleri verisinin yetkili kaynaktan alınması
2. 02 Kaynak, zaman damgası ve kayıt kimliğinin doğrulanması
3. 03 İlgili varlık, kullanıcı, mağaza, araç veya içerik bağlamının eklenmesi
4. 04 Gerekçeli inceleme özeti taslağının hazırlanması
5. 05 Taslağın teknik kurallar ve yetki sınırlarıyla karşılaştırılması
6. 06 İstisna kontrolü: kimlik avı ile meşru iş yazışması ayırt edilemiyorsa
7. 07 SOC analisti onayı, düzeltmesi veya reddi
8. 08 Girdi, öneri, değişiklik ve son kararın denetim kaydına yazılması

Kullandığımız yöntemler

• Kullanıcı bildirimi, e-posta başlığı ve güvenlik sinyalleri için kaynak ve zaman izli veri çıkarımı
• Gerekçeli inceleme özeti alanlarını teknik kurallarla sınırlayan yapılandırılmış çıktı
• Kimlik avı ile meşru iş yazışması ayırt edilemiyorsa durumunu otomatik işlemden ayıran istisna kapısı
• SOC analisti için kanıt ve öneriyi birlikte gösteren yetkili kuyruk
• Meşru e-postanın engellenmesi veya tehdidin kaçması riskine karşı mükerrer işlem kontrolü ve geri alma kaydı

İnsan nerede devrede

Veri ve güvenlik

Yalnız kullanıcı bildirimi, e-posta başlığı ve güvenlik sinyalleri içindeki görev için gerekli alanlar işlenir. Kaynak sistem yetkileri korunur; kişisel, teknik ve güvenlik açısından hassas veri modele verilmeden önce azaltılır. Her okuma, öneri, insan değişikliği ve hedef sistem işlemi denetim kaydına yazılır.

Kime uygun

Sık sorulanlar