Onde gelen bir ozel banka icin tasarladigimiz Security Operations Center projesi. Banka, PCI-DSS ve uluslararasi finansal duzenlemelere uyumlu olarak gunluk ortalama 4.2 milyon finansal islemi yonetiyordu. Ancak mevcut guvenlik altyapisi silo halinde calisan nokta cozumlerden olusuyordu; tehdit korelasyonu manuel yapiliyor, ortalama tespit suresi (MTTD) 72 saati buluyordu.
Elastic SIEM uzerine insa ettigimiz merkezi log toplama katmani, Suricata IDS/IPS ile donatilmis ag izleme modulu ve ozel gelistirdigimiz istatistiksel anomali modellerinden olusan uc katmanli bir SOC mimarisi kurduk. SOAR entegrasyonuyla 14 farkli olay tipi icin otomatik mudahale playbook'lari tanimladik. Tum altyapi on-premise olarak bankanin kendi veri merkezinde konumlandirildi.
