SOC Outsourcing | Yönetilen Siber Güvenlik İzleme

Son güncelleme: 8 Kasım 2026

SOC (Security Operations Center, güvenlik operasyon merkezi) outsourcing, kurumunuzdaki güvenlik olaylarının 7/24 veya tanımlı saatlerde izlenmesi, alarmların analiz edilmesi, gerçek saldırıların ayıklanıp müdahale sürecinin başlatılması ve tüm bunların raporlanması işinin dış bir ekip tarafından yürütülmesidir. Model, kendi SOC’unu kurmak için gereken vardiyalı analist kadrosunu, SIEM uzmanlığını ve tehdit istihbaratı birikimini sıfırdan oluşturmak istemeyen kurumlar için tasarlanmıştır. Kendi ekibinize uzman eklemek isterseniz siber güvenlik uzmanı, saldırgan gözüyle bağımsız test için sızma testi hizmeti sayfalarımıza bakabilirsiniz.

SOC ve Siber Güvenlik İzleme Outsourcing

Kimler için ve hangi acıyı çözer

Alarm yorgunluğu: SIEM ve EDR günde yüzlerce, bazen binlerce alarm üretir. Ayarlanmamış kurallar gerçek saldırıyı gürültüde boğar.
Gece ve hafta sonu boşluğu: Fidye yazılımı saldırıları sıklıkla mesai dışında, tatil öncesinde başlar. Mesai içi izleme bu pencereyi açık bırakır.
Vardiya maliyeti: Tek bir koltuğu 7/24 doldurmak, izin ve devamsızlık payıyla birlikte birkaç analist gerektirir.
Yetkinlik açığı: Log analizi, adli bilişim, tehdit avcılığı ve kural geliştirme ayrı uzmanlıklardır; küçük bir ekipte hepsini bulmak zordur.
Denetim ve düzenleme baskısı: Bankacılık, ödeme, sağlık, enerji, telekom ve kamu kurumları log toplama, izleme ve olay müdahalesi konusunda kanıt sunmak zorundadır. Sektör bağlamı için bankacılık outsourcing sayfasına bakabilirsiniz.

SOC teknoloji yığını: SIEM, SOAR, EDR ve fazlası

Bileşen	Ne yapar	Örnek ürünler
SIEM	Güvenlik duvarı, AD, sunucu, bulut ve uygulama loglarını toplar, ilişkilendirir, kurallarla alarm üretir	Microsoft Sentinel, Splunk, IBM QRadar, Elastic Security, Wazuh
EDR / XDR	Uç noktalarda süreç, dosya ve ağ davranışını izler, izole etme ve süreç sonlandırma gibi müdahaleye izin verir	Microsoft Defender for Endpoint, CrowdStrike Falcon, SentinelOne, Trend Micro
SOAR	Tekrarlayan inceleme ve müdahale adımlarını playbook’larla otomatikleştirir	Sentinel otomasyon kuralları, Splunk SOAR, Cortex XSOAR, Shuffle
NDR	Ağ trafiğindeki anormallikleri ve yanal hareketi tespit eder	Zeek tabanlı çözümler, ticari NDR ürünleri
Tehdit istihbaratı	Bilinen kötü IP, alan adı ve dosya özetleriyle zenginleştirme	Ticari beslemeler, MISP, açık kaynak listeler
Vaka yönetimi	Olayların kaydı, sahiplik, zaman çizelgesi ve kanıt	SIEM içi vaka modülleri, TheHive, ITSM araçları

Lisanslarınızı kullanmayı tercih ederiz. Sıfırdan kurulumda log hacmi, bulut yoğunluğu ve bütçe dengesine göre seçenekleri karşılaştırmalı olarak sunarız; ürün tercihi ve lisans sahipliği sizde kalır.

MITRE ATT&CK ile tespit kapsaması

MITRE ATT&CK, gerçek saldırılarda gözlenen saldırgan taktik ve tekniklerini (ilk erişim, kalıcılık, yetki yükseltme, yanal hareket, veri sızdırma gibi) sınıflandıran, herkese açık bir bilgi tabanıdır. SOC programında ATT&CK’i üç amaçla kullanırız: tespit kurallarının hangi teknikleri kapsadığını haritalamak, kapsanmayan kritik teknikler için yeni kural yazmak ve alarm ile vaka raporlarında ortak bir dil kullanmak. “kaç kuralımız var” yerine “hangi saldırı davranışlarını görebiliyoruz” sorusu yanıtlanır. Kuralları düzenli olarak saldırı simülasyonlarıyla (örneğin açık kaynak atomik testlerle) doğrularız.

Hizmet kapsamı ve roller

Modül	Görevler
Log kaynağı entegrasyonu	Kritik kaynakların belirlenmesi, log toplama, ayrıştırma, saat senkronizasyonu, eksik kaynak takibi
7/24 veya mesai izleme	Alarm kuyruğunun izlenmesi, ilk sınıflandırma, gürültü eleme
Alarm analizi (L1/L2)	Bağlam toplama, tehdit istihbaratıyla zenginleştirme, gerçek pozitif teyidi, önceliklendirme
Olay müdahalesi koordinasyonu	Önceden onaylı adımlarla izolasyon, hesap kilitleme, IoC engelleme; müdahale ekibinizle ortak çalışma
Tehdit avcılığı	Hipotez temelli, ATT&CK tekniklerine göre proaktif arama
Kural mühendisliği	Yeni tespit kuralları, yanlış pozitif ayarı, ATT&CK kapsama haritası
SOAR playbook’ları	Oltalama e-postası incelemesi, şüpheli oturum, kötü amaçlı dosya gibi tekrarlayan senaryoların otomasyonu
Raporlama	Günlük özet, aylık yönetim raporu, olay sonrası rapor, denetim kanıtı

Rol	Sorumluluk
L1 SOC analisti	Kuyruk izleme, ilk sınıflandırma, playbook uygulama
L2 SOC analisti	Derin inceleme, olay teyidi, müdahale önerisi
L3 / olay müdahale uzmanı	Karmaşık olaylar, adli inceleme koordinasyonu, tehdit avcılığı
Tespit mühendisi	SIEM kuralları, ayrıştırıcılar, SOAR otomasyonları
SOC yöneticisi	Vardiya, SLA, müşteri iletişimi, raporlama

Mevzuat ve standartlar

Türkiye’de güvenlik izleme ve olay müdahalesine ilişkin beklentiler sektöre göre değişir. Kamu kurumları ve kritik altyapı işletmecileri için Cumhurbaşkanlığı Dijital Dönüşüm Ofisi tarafından yayımlanan Bilgi ve İletişim Güvenliği Rehberi; log yönetimi, izleme ve siber olay müdahalesine ilişkin tedbirleri varlıkların kritiklik seviyesine göre tanımlar. Kritik sektörlerde siber olay müdahale ekiplerinin (SOME) kurulması ve ulusal koordinasyon yapısıyla iletişim beklentisi bulunur. Bankacılık, ödeme ve sermaye piyasalarında BDDK, TCMB ve SPK’nın bilgi sistemleri düzenlemeleri izleme, kayıt ve olay yönetimine ilişkin ayrıntılı gereklilikler içerir. 6698 sayılı KVKK, kişisel veri ihlallerinin Kurul’a gecikmeksizin ve Kurul kararına göre en geç 72 saat içinde bildirilmesini bekler; SOC’un erken tespiti bu sürenin yönetilebilmesi için kritiktir. Uluslararası çerçevede ISO/IEC 27001:2022’nin izleme ve olay yönetimi kontrolleri ile NIST’in olay müdahalesi rehberleri sık kullanılır. Kurumunuzun bağlı olduğu güncel metinlere göre kontrol eşlemesi yaparız; hukuki yorum gerektiren konularda hukuk biriminizle çalışırız. Veri ihlali sürecinin uyum tarafı için KVKK uyum operasyonu outsourcing sayfamıza bakabilirsiniz.

Çalışma modelleri

Lokasyon	Açıklama	Uygun olduğu durum
Uzaktan	Analistler 360 Soft tarafından, SIEM ve EDR konsollarınıza güvenli erişimle çalışır	Bulut tabanlı SIEM, 7/24 kapsama
Yerinde	Analistler sizin SOC odanızda veya ofisinizde	Verinin ağ dışına çıkamadığı ortamlar, kapalı ağlar
Hibrit	Mesai içi yerinde L2, mesai dışı uzaktan L1	Kendi SOC’unu kademeli kuran kurumlar

Sözleşme modeli	Açıklama
Managed service (MSSP / MDR benzeri)	Tam yönetilen izleme ve müdahale koordinasyonu, SLA ile
Co-managed (ortak yönetim)	Mesai içi sizin ekibiniz, mesai dışı biz; ya da L1 biz, L2/L3 siz
Dedicated team	Size ayrılmış analist ve mühendis kadrosu
Staff augmentation	SOC’unuza belirli rollerle destek
Proje	SIEM kurulumu, kural seti yenileme, ATT&CK kapsama analizi, olay sonrası iyileştirme

Hukuki not: Hizmet, 4857 sayılı İş Kanunu md. 2’deki alt işverenlik kurallarına uygun bir hizmet alımıdır; ekip 360 Soft’un yönetimindedir. Geçici iş ilişkisi (md. 7) İŞKUR izinli özel istihdam bürosu aracılığıyla kurulabilir; 360 Soft özel istihdam bürosu değildir.

Devreye alma süreci

Keşif (tipik 1-2 hafta): Varlıklar, güvenlik ürünleri, log kaynakları, kritik iş süreçleri, olay müdahale planı.
Kullanım senaryoları ve playbook’lar (tipik 2-3 hafta): Öncelikli tehdit senaryoları, ATT&CK eşlemesi, eskalasyon matrisi, müdahale yetkileri.
Entegrasyon (tipik 2-6 hafta): Log kaynaklarının bağlanması, ayrıştırma, temel kuralların devreye alınması.
Ayar dönemi (tipik 4 hafta): Yanlış pozitif azaltma, eşiklerin ayarı, SOAR otomasyonlarının testi.
Tam izleme: SLA ölçümü, aylık rapor, çeyreklik tehdit avcılığı ve kapsama gözden geçirmesi.

Bir alarmın yaşam döngüsü

SOC hizmetinin değerini anlamanın en iyi yolu, tek bir alarmın başına neler geldiğini izlemektir:

Tespit: SIEM, olağandışı bir ülkeden başarılı bir oturum açma ile ardından posta kutusunda yeni bir yönlendirme kuralı oluşturulduğunu ilişkilendirir ve alarm üretir.
Sınıflandırma: L1 analisti alarmı açar, playbook’a göre kullanıcının olağan konumlarını, cihazını, çok faktörlü doğrulama kaydını ve aynı IP’nin başka hesaplarla ilişkisini kontrol eder.
Zenginleştirme: IP adresi tehdit istihbaratı kaynaklarında sorgulanır; SOAR otomatik olarak son oturumları ve posta kuralı ayrıntılarını vakaya ekler.
Teyit ve eskalasyon: Bulgular hesap ele geçirme olasılığını güçlendiriyorsa L2’ye eskale edilir ve önceden onaylı yetkiyle oturumlar sonlandırılır, hesap geçici olarak kilitlenir.
Bildirim: Kurumunuzun irtibat kişisine eskalasyon matrisindeki süre içinde telefonla ve yazılı olarak bilgi verilir.
Kapsam analizi: Saldırganın hangi e-postalara eriştiği, başka hesaplara yayılıp yayılmadığı incelenir; kişisel veri etkilenmişse KVKK süreci için karar vericilere girdi hazırlanır.
Kapanış ve ders: Olay sonrası rapor yazılır, kuraldaki eşik veya yeni bir tespit kuralı güncellenir.

SLA ve KPI tablosu

Gösterge	Tanım
Alarm yanıt süresi (MTTA)	Alarmın oluşmasından bir analist tarafından incelenmeye başlanmasına kadar geçen süre, önem derecesine göre
Tespit süresi (MTTD)	Saldırı faaliyetinin başlamasından SOC tarafından fark edilmesine kadar geçen süre (olay sonrası analizle ölçülür)
Eskalasyon süresi	Teyit edilen kritik olayın kurum irtibat kişisine bildirilme süresi
Müdahale başlatma süresi (MTTR)	Teyitten ilk kontrol altına alma adımına kadar geçen süre
Yanlış pozitif oranı	Kapanan alarmlar içinde gerçek olmayan alarm oranı ve eğilimi
Log kaynağı sağlığı	Beklenen kaynaklardan log akışı kesilen kaynak sayısı ve tespit süresi
ATT&CK kapsaması	Öncelikli tekniklerden tespit kuralı bulunanların oranı

Hedef değerler kritiklik seviyesi, kapsama saatleri ve müdahale yetkisine göre sözleşmede belirlenir.

SOC ve Siber Güvenlik İzleme Outsourcing — konu başlıkları

Fiyatlandırma etkenleri

Sayfada TL fiyat vermiyoruz. Modeller: adam/ay (ayrılmış analist kapasitesi), saatlik (olay müdahale desteği, proje), sabit fiyat (SIEM kurulumu veya kural seti yenileme gibi işler) ve birim bazlı (izlenen uç nokta, kullanıcı veya günlük log hacmi başına aylık ücret).

Etken	Etkisi
Kapsama saatleri	7/24, 8/5 veya genişletilmiş mesai
Log hacmi ve kaynak sayısı	SIEM maliyeti ve analiz yükü
Uç nokta ve kullanıcı sayısı	EDR alarm hacmi
Müdahale yetkisi	Sadece bildirim mi, yoksa onaylı aktif müdahale mi
SIEM/EDR lisansı	Sizde mi, hizmete mi dahil
Tehdit avcılığı ve kural mühendisliği yoğunluğu	Kıdemli uzman süresi
Raporlama ve denetim desteği	Sektörel kanıt paketleri

Kurum içi SOC, freelancer ve outsourcing

Kriter	Kurum içi SOC	Freelancer	Outsourcing
7/24 kapsama	Çok sayıda analist gerekir	Uygulanamaz	Vardiya modeli hizmete dahil
Kurulum süresi	Uzun: işe alım, eğitim, araç	Hızlı ama tek kişi	Tipik 6-12 hafta
Kurum bilgisi	En yüksek	Düşük	Playbook’lar ve dokümantasyonla birikir
Uzmanlık çeşitliliği	Kadroya bağlı	Tek uzmanlık	L1-L3 ve tespit mühendisliği birlikte
Kontrol	Tam	Zayıf	Sözleşme, SLA, erişim logları ve denetim hakkıyla
Maliyet yapısı	Yüksek sabit	Değişken	Kapsama göre ölçeklenir

Birçok kurum için en dengeli yapı ortak yönetimdir: iş bağlamını bilen kendi güvenlik sorumlunuz ve olay kararları içeride, vardiyalı izleme ve mühendislik dışarıda.

Riskler ve önlemler

Bağlam eksikliği: Dış ekip hangi davranışın sizin için normal olduğunu bilmez. Önlem: keşif aşamasında iş süreçleri, bakım pencereleri ve kritik kullanıcıların listelenmesi; düzenli ayar toplantıları.
Gereksiz müdahale: Yanlış bir izolasyon üretimi durdurabilir. Önlem: yetki matrisi, kritik sistemler için onay adımı.
Log kör noktaları: Bağlanmamış kaynak görülmez. Önlem: log kaynağı sağlık izlemesi ve kapsama raporu.
Ayrıcalıklı erişim riski: SOC konsolu güçlü bir araçtır. Önlem: isimli hesaplar, çok faktörlü doğrulama, oturum kaydı, en az yetki.
Tedarikçiye bağımlılık: Önlem: kurallar, playbook’lar ve vaka kayıtları sizin platformunuzda tutulur; çıkış planı sözleşmededir.

Güvenlik, KVKK, NDA ve fikri mülkiyet

SOC ekibi, loglar aracılığıyla kullanıcı adları, IP adresleri, e-posta başlıkları ve bazen içerikle karşılaşır. Bu ilişkide kurumunuz veri sorumlusu, 360 Soft veri işleyendir; veri işleme sözleşmesi, teknik ve idari tedbirler listesi ve denetim hakkı sözleşmeye eklenir. Log verisi kurumunuzun SIEM’inde veya sizin seçtiğiniz bulut bölgesinde kalır; yurt dışında barınan bir SIEM kullanılıyorsa 2024 sonrası yurt dışı aktarım kuralları değerlendirilir. Ekip üyeleri bireysel gizlilik taahhüdü imzalar, erişimler isimli ve kayıtlı hesaplarla verilir. Geliştirilen kurallar, playbook’lar ve raporlar size aittir. Ağ ve altyapı erişilebilirliği tarafını tamamlamak için NOC ve ağ izleme outsourcing, açıkların kalıcı olarak kapatılması için zafiyet yönetimi outsourcing hizmetlerimiz SOC ile aynı raporlama düzeninde çalışabilir.

Temsili senaryodur: Orta ölçekli bir üretim şirketinde cumartesi gecesi bir sunucuda olağan dışı sayıda dosyanın kısa sürede yeniden adlandırıldığı EDR tarafından tespit ediliyor. Gece vardiyasındaki analist, önceden onaylı playbook gereği sunucuyu ağdan izole ediyor, şüpheli süreci sonlandırıyor ve eskalasyon matrisindeki BT yöneticisini arıyor. Pazartesi sabahı yerine pazar sabahı başlayan inceleme, etkilenen sistem sayısını sınırlı tutmaya yardımcı oluyor.

Seçim kontrol listesi

Kapsama saatleri ve vardiya planı somut olarak gösteriliyor mu
SIEM ve EDR ürünlerinizle çalışabiliyor mu
Müdahale yetkisi ve onay matrisi yazılı mı
MITRE ATT&CK kapsama haritası sunuluyor mu
Yanlış pozitif ayarı ve kural mühendisliği hizmete dahil mi
Log kaynağı sağlık izlemesi yapılıyor mu
Raporlar sektörünüzün denetim ihtiyaçlarına uygun mu
Kişisel veri işleme ve gizlilik sözleşmeleri hazır mı
Kurallar ve playbook’lar sizin platformunuzda mı kalıyor
Çıkış planı ve devir yükümlülükleri tanımlı mı
Hizmetin hukuki yapısı (hizmet alımı) net mi

Sık sorulan sorular

SOC outsourcing ile MDR arasındaki fark nedir?

MDR (managed detection and response) genellikle tedarikçinin kendi EDR ürünü üzerinde tespit ve müdahale hizmetidir. SOC outsourcing daha geniştir: sizin SIEM, EDR ve diğer kaynaklarınız üzerinde izleme, analiz, kural mühendisliği ve raporlama yapılır.

Kendi SIEM lisansımız yoksa ne olur?

Log hacminiz ve bulut yoğunluğunuza göre seçenekleri karşılaştırarak sunarız. Lisans sahipliği ve ürün tercihi sizde kalır; kurulum ve yönetimi hizmetin parçası olabilir.

7/24 izleme şart mı?

Saldırıların önemli bir kısmı mesai dışında başladığından kritik sistemleri olan kurumlara 7/24 kapsamayı öneririz. Bütçe sınırlıysa mesai dışında kritik alarmların izlendiği ara modeller kurulabilir.

Olay anında siz mi müdahale edersiniz?

Önceden onaylanmış yetki matrisi çerçevesinde hesap kilitleme veya uç nokta izolasyonu gibi kontrol altına alma adımlarını uygularız. Kritik sistemlerde ve kapsamlı kararlarda onay sizdedir.

MITRE ATT&CK neden önemli?

Tespit kurallarının hangi saldırgan tekniklerini kapsadığını ölçülebilir hale getirir ve kapsanmayan kritik teknikler için önceliklendirme yapmayı sağlar.

Hangi log kaynakları bağlanmalı?

Öncelik genellikle kimlik sistemleri, e-posta, uç nokta güvenliği, güvenlik duvarı ve VPN, bulut yönetim kayıtları ve kritik uygulamalardır. Keşif aşamasında risk temelli bir liste hazırlarız.

Veri ihlali olursa KVKK bildirimini kim yapar?

Bildirim kararı ve yükümlülüğü veri sorumlusu olarak kurumunuzdadır. SOC, olayın kapsamını ve zaman çizelgesini hızla çıkararak 72 saatlik sürenin yönetilmesine destek olur.

Kamu kurumları için uygun mu?

Bilgi ve İletişim Güvenliği Rehberi ve kurumun bağlı olduğu düzenlemelere göre kontrol eşlemesi yapılarak kurgulanabilir. Kapalı ağ gereksinimlerinde yerinde model kullanılır.

Devreye alma ne kadar sürer?

Log kaynaklarının sayısına bağlı olarak tipik 6-12 haftadır; ilk haftalardan itibaren kritik kaynaklarda izleme başlatılabilir.

Fiyat neye göre belirlenir?

Kapsama saatleri, log hacmi, uç nokta ve kullanıcı sayısı, müdahale yetkisi ve lisans durumu belirleyicidir. Adam/ay, saatlik, sabit fiyat veya birim bazlı aylık modeller kullanılır.

Güvenlik ekibimizle birlikte çalışabilir misiniz?

Evet. Ortak yönetim modelinde mesai içi sizin ekibiniz, mesai dışı biz; ya da L1 kuyruğu biz, derin inceleme sizin ekibiniz şeklinde görev paylaşımı yapılabilir.

Bu hizmet personel kiralama mıdır?

Hayır. 4857 sayılı İş Kanunu md. 2’deki alt işverenlik kurallarına uygun hizmet alımıdır. Geçici iş ilişkisi İŞKUR izinli özel istihdam bürolarıyla kurulabilir; 360 Soft özel istihdam bürosu değildir.

İletişim

Kullandığınız güvenlik ürünlerini, yaklaşık uç nokta sayısını ve istediğiniz kapsama saatlerini paylaşın; size devreye alma planı ve yazılı teklif hazırlayalım. Telefon: +90 850 335 10 87 · E-posta: info@360-soft.com · İletişim formu. Tüm hizmetler: outsourcing hizmetleri.

İlgili sayfalar

Bu işi bize devredin Kapsamı ve hacmi yazın; kurulum planını ve yazılı teklifi paylaşalım. Teklif alın · WhatsApp · +90 850 335 10 87

Bu sayfa 360 Soft Yetkili Temsilcisi Yasir Bünyamin İncedere tarafından hazırlanmıştır. Son güncelleme: Kasım 2026.

İlgili hizmetler

Tüm hizmetler: Outsourcing Hizmetleri