Siber Güvenlik Alarmlarını Analist Kuyruğuna Hazırlayan AI Sistemi

Sorun

Günlük operasyonda SIEM alarmı, varlık bağlamı ve olay geçmişi farklı sistem ve olay kayıtlarında geldiği için ekip vakayı tek zaman çizgisinde göremez.

Bu da kanıtlı alarm özeti ile öncelik önerisi hazırlanırken kaynak bağının kopmasına, yanlış ekibe yönlendirmeye ve teknik kararın dayanağının belirsiz kalmasına yol açar.

Eksik otomasyon kritik varlık veya çelişkili telemetri varsa durumunu atlayabilir; yanlış otomasyon ise gerçek saldırının kapatılması riski taşır.

Neyi iyileştirmeye söz verdik

• Kanıtlı alarm özeti ile öncelik önerisi taslağının uzman incelemesine hazır olma süresi
• Kritik varlık veya çelişkili telemetri varsa kayıtların doğru uzman kuyruğuna taşınması
• SOC analisti tarafından düzeltilen veya reddedilen önerilerin kaydı

Sistem nasıl işliyor

1. 01 SIEM alarmı, varlık bağlamı ve olay geçmişi verisinin yetkili kaynaktan alınması
2. 02 Kaynak, zaman damgası ve kayıt kimliğinin doğrulanması
3. 03 İlgili varlık, kullanıcı, mağaza, araç veya içerik bağlamının eklenmesi
4. 04 Kanıtlı alarm özeti ile öncelik önerisi taslağının hazırlanması
5. 05 Taslağın teknik kurallar ve yetki sınırlarıyla karşılaştırılması
6. 06 İstisna kontrolü: kritik varlık veya çelişkili telemetri varsa
7. 07 SOC analisti onayı, düzeltmesi veya reddi
8. 08 Girdi, öneri, değişiklik ve son kararın denetim kaydına yazılması

Kullandığımız yöntemler

• SIEM alarmı, varlık bağlamı ve olay geçmişi için kaynak ve zaman izli veri çıkarımı
• Kanıtlı alarm özeti ile öncelik önerisi alanlarını teknik kurallarla sınırlayan yapılandırılmış çıktı
• Kritik varlık veya çelişkili telemetri varsa durumunu otomatik işlemden ayıran istisna kapısı
• SOC analisti için kanıt ve öneriyi birlikte gösteren yetkili kuyruk
• Gerçek saldırının kapatılması riskine karşı mükerrer işlem kontrolü ve geri alma kaydı

İnsan nerede devrede

Veri ve güvenlik

Yalnız SIEM alarmı, varlık bağlamı ve olay geçmişi içindeki görev için gerekli alanlar işlenir. Kaynak sistem yetkileri korunur; kişisel, teknik ve güvenlik açısından hassas veri modele verilmeden önce azaltılır. Her okuma, öneri, insan değişikliği ve hedef sistem işlemi denetim kaydına yazılır.

Kime uygun

Sık sorulanlar