Siber güvenlik ve log otomasyonu
Logların eksiksiz geldiğinden emin ol, alarmları otomatik ayıkla, sunucularını sıkılaştır.
Neler kuruyorum
Splunk ile log akışı izleme ve raporlama, Cortex XSOAR playbook’larıyla alarmların otomatik triage’ı ve olay müdahalesi, Linux sunucu sıkılaştırma üzerine çalışıyorum. Bu deneyimi Hepsiburada’daki siber güvenlik stajımda CrowdStrike EDR alarmları ve Windows log altyapısı üzerinde edindim.
- Log izleme
- Log göndermeyi bırakan sistemleri otomatik tespit eden Splunk aramaları, panolar ve raporlar.
- Olay müdahalesi otomasyonu
- EDR alarmlarını otomatik incident’a çeviren, ilk triage’ı yapan ve ilgili ekibe bilet açan XSOAR playbook’ları.
- Sunucu sıkılaştırma
- Linux sunucularda güvenlik duvarı, SSH, servis yetkileri, güvenlik başlıkları ve log toplama.
Nasıl çalışıyorum
- KeşifHangi iş elle yapılıyor, ne kadar sürüyor, neler bağlanmalı; birlikte netleştiriyoruz.
- PrototipKüçük ve çalışan bir ilk sürüm, gerçek veriyle. Erken geri bildirim alıyoruz.
- KurulumMüşteriye özel sunucuya kurulum, HTTPS, loglama ve hata bildirimleri.
- DestekDokümantasyon ve devir; gerekirse düzenli bakım.
Deneyimim
Hepsiburada’da log üretmeyen sistemleri tespit edip Splunk’a bağlayan izleme yapıları; CrowdStrike EDR alarmlarını XSOAR’da otomatik incident’a çeviren triage akışları ve Windows log kesintilerinde WinRM, WEF ve güvenlik duvarı kontrollerini yapıp ticket ve Slack bildirimi açan otomasyonlar geliştirdim.
ModSecurity WAF, HashiCorp Vault, OAuth2 ve 2FA ile güvenlik modülleri olan çok oyunculu web uygulaması.Sık sorulanlar
Tam zamanlı pozisyonlara açık mısın?
Evet. Bir SOC ekibinde analist olarak çalışmak birinci hedefim; junior SOC / L1 analist pozisyonlarına açığım.
Hangi araçlarla çalıştın?
Splunk (Power User sertifikası), Cortex XSOAR, CrowdStrike EDR, Windows Event Forwarding ve Sysmon. TryHackMe SOC Level 1 yolunu tamamladım.
Fiyatlandırma nasıl?
Projeye göre teklif veriyorum. Kapsamı, entegrasyonları ve sonraki bakım ihtiyacını konuştuktan sonra net bir fiyat çıkarıyorum.