SOC
SOC (Security Operations Center) Nedir? Yeni Başlayanlar İçin Kapsamlı Rehber
xThreat SOC Team2026-10-095 dk okuma
SOC (Siber Güvenlik Operasyon Merkezi) Nedir?
SOC, bir organizasyonun bilgi güvenliğini 7/24 izleyen, tespit eden ve siber saldırılara anında müdahale eden uzman ekiplerin ve teknolojilerin birleşimidir. Siber savaşın ön cephesidir.
SOC Mimarisinin 3 Temel Taşı (People, Process, Technology)
- İnsan (People): SOC Analistleri (Seviye 1, 2, 3), Olay Müdahale (Incident Response) uzmanları ve Tehdit Avcıları (Threat Hunters).
- Süreç (Process): Bir alarm geldiğinde kimin ne yapacağını belirleyen Playbook'lar ve prosedürler (SANS veya NIST standartları).
- Teknoloji (Technology): SIEM (Log yönetimi), SOAR (Otomasyon), EDR (Uç nokta güvenliği) ve xThreat gibi CTI (Siber Tehdit İstihbaratı) platformları.
Bir SOC Analistinin Günlüğü
L1 Analistleri gün boyu SIEM ekranına düşen binlerce alarmı inceler (Triage). Gerçek bir saldırı mı yoksa False Positive (Hatalı Alarm) mi olduğuna karar verirler. Gerçek bir saldırıda (örneğin Brute Force) IP adresini xThreat Tehdit Haritası'ndan kontrol edip engelleme komutunu (Block) Firewall'a gönderirler.
#SOC#Kariyer#SIEM#Güvenlik
Inspect Suspicious Artifacts in the xThreat Workbench
Detonate binaries, extract C2 configurations, and correlate indicators across VirusTotal v3 and Hatching Triage.