{"id":44768,"date":"2026-09-18T21:09:04","date_gmt":"2026-09-18T18:09:04","guid":{"rendered":"https:\/\/fatihsoysal.com\/blog\/soc-siber-guvenligin-kalbindeki-operasyon-merkezi\/"},"modified":"2026-09-18T21:09:38","modified_gmt":"2026-09-18T18:09:38","slug":"soc-siber-guvenligin-kalbindeki-operasyon-merkezi","status":"publish","type":"post","link":"https:\/\/fatihsoysal.com\/blog\/soc-siber-guvenligin-kalbindeki-operasyon-merkezi\/","title":{"rendered":"SOC: Siber G\u00fcvenli\u011fin Kalbindeki Operasyon Merkezi"},"content":{"rendered":"<h2>SOC: Siber G\u00fcvenli\u011fin Kalbindeki Operasyon Merkezi<\/h2>\n<p>G\u00fcn\u00fcm\u00fcz\u00fcn dijitalle\u015fen d\u00fcnyas\u0131nda, siber tehditler her ge\u00e7en g\u00fcn daha karma\u015f\u0131k ve y\u0131k\u0131c\u0131 hale gelmektedir. \u015eirketler, devlet kurumlar\u0131 ve bireyler, veri ihlalleri, fidye yaz\u0131l\u0131mlar\u0131 ve oltalama (phishing) sald\u0131r\u0131lar\u0131 gibi risklerle s\u00fcrekli kar\u015f\u0131 kar\u015f\u0131yad\u0131r. Geleneksel g\u00fcvenlik \u00f6nlemleri, bu s\u00fcrekli evrilen tehdit ortam\u0131nda \u00e7o\u011fu zaman yetersiz kalmaktad\u0131r. Peki, kurulu\u015flar bu bitmek bilmeyen siber sava\u015fta nas\u0131l ayakta kalabilir ve de\u011ferli varl\u0131klar\u0131n\u0131 nas\u0131l koruyabilir? \u0130\u015fte bu noktada G\u00fcvenlik Operasyonlar\u0131 Merkezi (SOC &#8211; Security Operations Center) devreye girerek, proaktif bir savunma hatt\u0131 olu\u015fturur ve siber sald\u0131r\u0131lara kar\u015f\u0131 kritik bir kalkan g\u00f6revi \u00fcstlenir.<\/p>\n<h2>Siber D\u00fcnyan\u0131n Karanl\u0131k Y\u00fcz\u00fcyle Y\u00fczle\u015fmek: SOC Neden Bu Kadar \u00d6nemli?<\/h2>\n<p>Dijital d\u00f6n\u00fc\u015f\u00fcm\u00fcn h\u0131z kesmeden devam etmesiyle birlikte, siber sald\u0131r\u0131lar\u0131n say\u0131s\u0131 ve karma\u015f\u0131kl\u0131\u011f\u0131 da e\u015f zamanl\u0131 olarak art\u0131\u015f g\u00f6steriyor. Her g\u00fcn milyonlarca k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m (malware) \u00f6rne\u011fi ortaya \u00e7\u0131k\u0131yor, geli\u015fmi\u015f kal\u0131c\u0131 tehditler (APT &#8211; Advanced Persistent Threats) \u015firket a\u011flar\u0131na s\u0131zmaya \u00e7al\u0131\u015f\u0131yor ve oltalama sald\u0131r\u0131lar\u0131yla hassas bilgiler \u00e7al\u0131n\u0131yor. Bu durum, kurulu\u015flar i\u00e7in sadece finansal kay\u0131plara de\u011fil, ayn\u0131 zamanda itibar zedelenmesine, yasal sorunlara ve m\u00fc\u015fteri g\u00fcveninin sars\u0131lmas\u0131na yol a\u00e7abiliyor. Eski tip g\u00fcvenlik duvarlar\u0131 (firewall) veya antivir\u00fcs yaz\u0131l\u0131mlar\u0131 gibi reaktif \u00f6nlemler, art\u0131k bu dinamik tehdit ortam\u0131nda tek ba\u015f\u0131na yeterli olmaktan \u00e7ok uzak.<\/p>\n<p>Bir siber sald\u0131r\u0131n\u0131n tespit edilmesi ve m\u00fcdahale edilmesi aras\u0131ndaki s\u00fcre, potansiyel zarar\u0131n b\u00fcy\u00fckl\u00fc\u011f\u00fcn\u00fc do\u011frudan etkiler. Ortalama bir veri ihlalinin tespit s\u00fcresinin y\u00fczlerce g\u00fcn\u00fc bulabildi\u011fi d\u00fc\u015f\u00fcn\u00fcld\u00fc\u011f\u00fcnde, siber sald\u0131rganlar\u0131n bir a\u011f i\u00e7erisinde ne kadar uzun s\u00fcre fark edilmeden kalabilece\u011fi daha net anla\u015f\u0131l\u0131r. Bu uzun s\u00fcre zarf\u0131nda, sald\u0131rganlar hassas verilere eri\u015febilir, sistemleri bozabilir veya kritik altyap\u0131lara zarar verebilir. Bu nedenle, kurulu\u015flar\u0131n 7\/24 esas\u0131na dayal\u0131, s\u00fcrekli bir izleme, tespit ve m\u00fcdahale yetene\u011fine sahip olmas\u0131 hayati \u00f6nem ta\u015f\u0131r. \u0130\u015fte tam da bu ihtiyaca yan\u0131t olarak G\u00fcvenlik Operasyonlar\u0131 Merkezi (SOC) kavram\u0131 ortaya \u00e7\u0131km\u0131\u015ft\u0131r.<\/p>\n<p>SOC, bir kurulu\u015fun siber g\u00fcvenlik duru\u015funu g\u00fc\u00e7lendiren, tehditleri ger\u00e7ek zamanl\u0131 olarak izleyen, analiz eden ve bunlara kar\u015f\u0131 h\u0131zl\u0131ca m\u00fcdahale eden merkezi bir birimdir. Bu merkez, siber tehditleri proaktif olarak avlayarak, potansiyel riskleri \u00f6nceden belirleyerek ve meydana gelen olaylara an\u0131nda tepki vererek, kurulu\u015flar\u0131n siber diren\u00e7lerini art\u0131r\u0131r. K\u0131sacas\u0131, SOC, siber uzaydaki karanl\u0131k g\u00fc\u00e7lere kar\u015f\u0131 sava\u015fan bir kalenin komuta merkezidir; s\u00fcrekli tetikte bekler, d\u00fc\u015fman\u0131 izler ve en ufak bir tehdit sinyalinde harekete ge\u00e7er. Bu sayede, sadece sald\u0131r\u0131lar\u0131 engellemekle kalmaz, ayn\u0131 zamanda bir sald\u0131r\u0131 ger\u00e7ekle\u015fti\u011finde de en az zararla atlat\u0131lmas\u0131n\u0131 sa\u011flar.<\/p>\n<h2>SOC Nedir ve Siber G\u00fcvenlikteki Yeri Neresidir?<\/h2>\n<p>G\u00fcvenlik Operasyonlar\u0131 Merkezi (SOC), bir kurulu\u015fun bilgi sistemlerini, a\u011flar\u0131n\u0131, uygulamalar\u0131n\u0131 ve verilerini siber tehditlere kar\u015f\u0131 s\u00fcrekli olarak izleyen, analiz eden ve koruyan merkezi bir birim veya ekiptir. Temel amac\u0131, g\u00fcvenlik olaylar\u0131n\u0131 (security incidents) tespit etmek, de\u011ferlendirmek ve bunlara etkin bir \u015fekilde m\u00fcdahale etmektir. Bir SOC, siber g\u00fcvenlik ekosisteminin kalbinde yer al\u0131r ve kurulu\u015fun genel g\u00fcvenlik stratejisinin ayr\u0131lmaz bir par\u00e7as\u0131d\u0131r. Bu merkez, siber tehditleri proaktif olarak avlayarak, potansiyel riskleri \u00f6nceden belirleyerek ve meydana gelen olaylara an\u0131nda tepki vererek, kurulu\u015flar\u0131n siber diren\u00e7lerini art\u0131r\u0131r.<\/p>\n<p>SOC&#8217;un misyonu, yaln\u0131zca mevcut tehditlere kar\u015f\u0131 reaktif bir savunma sa\u011flamakla kalmaz, ayn\u0131 zamanda gelecekteki sald\u0131r\u0131lara kar\u015f\u0131 da haz\u0131rl\u0131kl\u0131 olmay\u0131 hedefler. Bu ba\u011flamda, tehdit istihbarat\u0131n\u0131 (threat intelligence) kullanarak potansiyel sald\u0131r\u0131 vekt\u00f6rlerini tahmin etme, zafiyet y\u00f6netimi (vulnerability management) ile sistemlerdeki g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 kapatma ve olay m\u00fcdahale planlar\u0131n\u0131 s\u00fcrekli geli\u015ftirme gibi proaktif faaliyetler de y\u00fcr\u00fct\u00fcr. SOC, modern siber g\u00fcvenlik anlay\u0131\u015f\u0131n\u0131n temel ta\u015flar\u0131ndan biridir, zira g\u00fcvenlik art\u0131k sadece teknolojiye de\u011fil, ayn\u0131 zamanda insan fakt\u00f6r\u00fcne ve iyi tan\u0131mlanm\u0131\u015f s\u00fcre\u00e7lere de ba\u011fl\u0131d\u0131r.<\/p>\n<p>SOC&#8217;un temel i\u015flevleri aras\u0131nda \u015funlar yer al\u0131r:<\/p>\n<ul>\n<li><strong>7\/24 \u0130zleme ve G\u00f6zetim:<\/strong> A\u011f trafi\u011fi, sunucu g\u00fcnl\u00fckleri, uygulama g\u00fcnl\u00fckleri ve g\u00fcvenlik cihazlar\u0131ndan gelen verilerin s\u00fcrekli olarak izlenmesi.<\/li>\n<li><strong>Olay Tespiti ve Analizi:<\/strong> Anormal veya \u015f\u00fcpheli etkinliklerin belirlenmesi, bunlar\u0131n g\u00fcvenlik olay\u0131 olup olmad\u0131\u011f\u0131n\u0131n analizi ve \u00f6nceliklendirilmesi.<\/li>\n<li><strong>Olay M\u00fcdahalesi (Incident Response):<\/strong> Tespit edilen olaylara kar\u015f\u0131 h\u0131zl\u0131 ve koordineli bir \u015fekilde m\u00fcdahale edilmesi, zarar\u0131n en aza indirilmesi.<\/li>\n<li><strong>Zafiyet Y\u00f6netimi:<\/strong> Sistemlerdeki g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131n d\u00fczenli olarak taranmas\u0131, tespit edilmesi ve giderilmesi s\u00fcre\u00e7lerinin y\u00f6netimi.<\/li>\n<li><strong>Tehdit Avc\u0131l\u0131\u011f\u0131 (Threat Hunting):<\/strong> Bilinen imzalar veya kurallar taraf\u0131ndan hen\u00fcz tespit edilmemi\u015f, gizli tehditlerin proaktif olarak aranmas\u0131.<\/li>\n<li><strong>Yasal Uyum ve Raporlama:<\/strong> Sekt\u00f6rel d\u00fczenlemelere (\u00f6rne\u011fin KVKK, GDPR) uyumun sa\u011flanmas\u0131 ve g\u00fcvenlik durumunun \u00fcst y\u00f6netime raporlanmas\u0131.<\/li>\n<\/ul>\n<p>Pek \u00e7ok ki\u015fi SOC&#8217;u A\u011f Operasyon Merkezi (NOC &#8211; Network Operations Center) ile kar\u0131\u015ft\u0131rabilir. Ancak bu iki birim aras\u0131nda \u00f6nemli farklar bulunur. NOC, a\u011f\u0131n genel sa\u011fl\u0131\u011f\u0131n\u0131, performans\u0131n\u0131 ve \u00e7al\u0131\u015f\u0131r durumda kalmas\u0131n\u0131 sa\u011flamakla y\u00fck\u00fcml\u00fcyken, SOC yaln\u0131zca a\u011f\u0131n ve sistemlerin g\u00fcvenli\u011fine odaklan\u0131r. NOC, &#8220;a\u011f \u00e7al\u0131\u015f\u0131yor mu?&#8221; sorusuna yan\u0131t ararken, SOC &#8220;a\u011f sald\u0131r\u0131 alt\u0131nda m\u0131?&#8221; veya &#8220;bir g\u00fcvenlik ihlali ya\u015fan\u0131yor mu?&#8221; sorular\u0131na odaklan\u0131r. Bu nedenle, SOC, a\u011f\u0131n ve sistemlerin g\u00fcvenli\u011fini sa\u011flamak i\u00e7in NOC&#8217;tan gelen verileri de kullanarak daha geni\u015f bir g\u00fcvenlik perspektifi sunar. K\u0131sacas\u0131, SOC, bir kurulu\u015fun siber g\u00fcvenlik stratejisinin merkezi sinir sistemi gibidir, t\u00fcm g\u00fcvenlik faaliyetlerini koordine eder ve siber tehditlere kar\u015f\u0131 s\u00fcrekli bir koruma sa\u011flar.<\/p>\n<h3>Etkili Bir SOC Nas\u0131l \u0130n\u015fa Edilir: \u0130nsan, S\u00fcre\u00e7 ve Teknoloji Dengesi<\/h3>\n<p>Bir G\u00fcvenlik Operasyonlar\u0131 Merkezi&#8217;nin (SOC) ba\u015far\u0131s\u0131, sadece en son teknolojileri kullanmakla s\u0131n\u0131rl\u0131 de\u011fildir; ayn\u0131 zamanda do\u011fru insan kayna\u011f\u0131na ve iyi tan\u0131mlanm\u0131\u015f s\u00fcre\u00e7lere sahip olmakla da do\u011frudan ili\u015fkilidir. Bu \u00fc\u00e7 temel bile\u015fen \u2013 \u0130nsan, S\u00fcre\u00e7 ve Teknoloji \u2013 bir araya geldi\u011finde, etkili ve dayan\u0131kl\u0131 bir siber g\u00fcvenlik savunma hatt\u0131 olu\u015fturulabilir. Her bir bile\u015fenin eksikli\u011fi veya zay\u0131fl\u0131\u011f\u0131, t\u00fcm sistemin g\u00fcvenli\u011fini riske atabilir.<\/p>\n<h4>\u0130nsan (People): SOC&#8217;un Beyni ve Kaslar\u0131<\/h4>\n<p>SOC&#8217;un en kritik bile\u015feni \u015f\u00fcphesiz insanlard\u0131r. Yetenekli ve e\u011fitimli g\u00fcvenlik profesyonelleri olmadan, en geli\u015fmi\u015f teknolojiler bile etkisiz kalabilir. SOC ekibi genellikle farkl\u0131 uzmanl\u0131k seviyelerine sahip analistlerden ve m\u00fchendislerden olu\u015fur:<\/p>\n<ul>\n<li><strong>SOC Analisti (Tier 1):<\/strong> \u0130lk m\u00fcdahale ekibidir. G\u00fcvenlik bilgi ve olay y\u00f6netimi (SIEM) sistemlerinden gelen uyar\u0131lar\u0131 izler, s\u0131n\u0131fland\u0131r\u0131r ve temel analizleri yapar. \u015e\u00fcpheli aktiviteleri belirleyip daha \u00fcst seviye analistlere iletirler.<\/li>\n<li><strong>SOC Analisti (Tier 2):<\/strong> Daha karma\u015f\u0131k olaylar\u0131 derinlemesine analiz eder, k\u00f6k neden ara\u015ft\u0131rmas\u0131 yapar ve olay m\u00fcdahale planlar\u0131n\u0131 uygular. Tehdit avc\u0131l\u0131\u011f\u0131 (threat hunting) faaliyetlerine kat\u0131l\u0131rlar.<\/li>\n<li><strong>SOC Analisti (Tier 3) \/ Olay M\u00fcdahale Uzman\u0131:<\/strong> En karma\u015f\u0131k ve kritik olaylara m\u00fcdahale eder, adli analiz (forensic analysis) yapar ve g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 kapatmak i\u00e7in stratejiler geli\u015ftirir. Genellikle k\u0131demli analistlerdir.<\/li>\n<li><strong>Siber G\u00fcvenlik M\u00fchendisi:<\/strong> G\u00fcvenlik ara\u00e7lar\u0131n\u0131n (SIEM, EDR, SOAR) kurulumunu, entegrasyonunu ve bak\u0131m\u0131n\u0131 yapar. Otomasyon senaryolar\u0131 geli\u015ftirir ve g\u00fcvenlik altyap\u0131s\u0131n\u0131 optimize eder.<\/li>\n<\/ul>\n<p>Bu profesyonellerin analitik d\u00fc\u015f\u00fcnme, problem \u00e7\u00f6zme, stres y\u00f6netimi ve ileti\u015fim becerileri y\u00fcksek olmal\u0131d\u0131r. S\u00fcrekli \u00f6\u011frenme ve adaptasyon, siber g\u00fcvenlik d\u00fcnyas\u0131nda ba\u015far\u0131l\u0131 olman\u0131n anahtar\u0131d\u0131r.<\/p>\n<h4>S\u00fcre\u00e7 (Process): SOC&#8217;un Yol Haritas\u0131<\/h4>\n<p>Teknolojiler ve insanlar ne kadar iyi olursa olsun, iyi tan\u0131mlanm\u0131\u015f s\u00fcre\u00e7ler olmadan SOC kaotik hale gelebilir. S\u00fcre\u00e7ler, bir olay\u0131n tespitinden \u00e7\u00f6z\u00fcm\u00fcne kadar at\u0131lacak ad\u0131mlar\u0131 belirler ve tutarl\u0131l\u0131k sa\u011flar. Ba\u015fl\u0131ca SOC s\u00fcre\u00e7leri \u015funlard\u0131r:<\/p>\n<ul>\n<li><strong>Olay Y\u00f6netimi S\u00fcreci:<\/strong> Tespit, analiz, s\u0131n\u0131fland\u0131rma, kapsama (containment), giderme (eradication), iyile\u015fme (recovery) ve \u00f6\u011frenme a\u015famalar\u0131n\u0131 i\u00e7erir. Bu s\u00fcre\u00e7, bir g\u00fcvenlik olay\u0131na nas\u0131l m\u00fcdahale edilece\u011fini ad\u0131m ad\u0131m a\u00e7\u0131klar.<\/li>\n<li><strong>Tehdit Avc\u0131l\u0131\u011f\u0131 (Threat Hunting):<\/strong> G\u00fcvenlik analistlerinin proaktif olarak a\u011fda gizlenmi\u015f tehditleri arad\u0131\u011f\u0131 bir s\u00fcre\u00e7tir. Bu, bilinen sald\u0131r\u0131 imzalar\u0131na dayanmak yerine, anormal davran\u0131\u015flar\u0131 ve zay\u0131f sinyalleri ara\u015ft\u0131rarak yap\u0131l\u0131r.<\/li>\n<li><strong>Zafiyet Y\u00f6netimi:<\/strong> G\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131n d\u00fczenli olarak taranmas\u0131, de\u011ferlendirilmesi ve \u00f6nceliklendirilerek kapat\u0131lmas\u0131 s\u00fcrecidir. Bu, sald\u0131rganlar\u0131n kullanabilece\u011fi giri\u015f noktalar\u0131n\u0131 azalt\u0131r.<\/li>\n<li><strong>De\u011fi\u015fim Y\u00f6netimi:<\/strong> G\u00fcvenlik altyap\u0131s\u0131nda yap\u0131lan de\u011fi\u015fikliklerin (yeni bir kural ekleme, bir sistem g\u00fcncellemesi) kontroll\u00fc ve g\u00fcvenli bir \u015fekilde yap\u0131lmas\u0131n\u0131 sa\u011flar.<\/li>\n<li><strong>Raporlama ve Uyum:<\/strong> Yasal d\u00fczenlemelere (\u00f6rne\u011fin KVKK, ISO 27001) uyumu sa\u011flamak ve \u00fcst y\u00f6netime g\u00fcvenlik durumu hakk\u0131nda d\u00fczenli raporlar sunmak.<\/li>\n<\/ul>\n<h4>Teknoloji (Technology): SOC&#8217;un Ara\u00e7 Kutusu<\/h4>\n<p>SOC&#8217;un etkinli\u011fini art\u0131ran ve insan g\u00fcc\u00fcn\u00fcn yeteneklerini geni\u015fleten \u00e7e\u015fitli g\u00fcvenlik teknolojileri bulunur:<\/p>\n<ul>\n<li><strong>SIEM (Security Information and Event Management &#8211; G\u00fcvenlik Bilgisi ve Olay Y\u00f6netimi):<\/strong> \u00c7e\u015fitli kaynaklardan (sunucular, a\u011f cihazlar\u0131, g\u00fcvenlik duvarlar\u0131, uygulamalar) g\u00fcnl\u00fck verilerini (log data) toplar, korelasyon yapar ve potansiyel g\u00fcvenlik olaylar\u0131 hakk\u0131nda uyar\u0131lar \u00fcretir. SIEM, SOC&#8217;un merkezi sinir sistemi gibidir.<\/li>\n<li><strong>EDR (Endpoint Detection and Response &#8211; U\u00e7 Nokta Tespit ve M\u00fcdahale):<\/strong> Bilgisayarlar, sunucular gibi u\u00e7 noktalardaki \u015f\u00fcpheli etkinlikleri izler, tespit eder ve bunlara m\u00fcdahale eder. Geleneksel antivir\u00fcs yaz\u0131l\u0131mlar\u0131ndan daha geli\u015fmi\u015f koruma sunar.<\/li>\n<li><strong>SOAR (Security Orchestration, Automation and Response &#8211; G\u00fcvenlik Orkestrasyonu, Otomasyon ve M\u00fcdahale):<\/strong> G\u00fcvenlik g\u00f6revlerini ve olay m\u00fcdahale s\u00fcre\u00e7lerini otomatikle\u015ftirir ve orkestrasyonunu sa\u011flar. Bu sayede analistlerin \u00fczerindeki y\u00fck\u00fc azalt\u0131r ve m\u00fcdahale s\u00fcrelerini k\u0131salt\u0131r.<\/li>\n<li><strong>Tehdit \u0130stihbarat\u0131 Platformlar\u0131:<\/strong> Siber tehditler hakk\u0131nda g\u00fcncel bilgiler (IP adresleri, alan adlar\u0131, k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m imzalar\u0131) sa\u011flar ve SOC&#8217;un proaktif savunma yapmas\u0131na yard\u0131mc\u0131 olur.<\/li>\n<li><strong>G\u00fcvenlik Duvarlar\u0131 (Firewalls), IDS\/IPS (Intrusion Detection\/Prevention Systems &#8211; Sald\u0131r\u0131 Tespit\/\u00d6nleme Sistemleri):<\/strong> A\u011f trafi\u011fini izleyerek ve filtreleyerek yetkisiz eri\u015fimi engeller.<\/li>\n<\/ul>\n<p>Bu \u00fc\u00e7 bile\u015fenin (insan, s\u00fcre\u00e7, teknoloji) birbiriyle uyumlu ve entegre bir \u015fekilde \u00e7al\u0131\u015fmas\u0131, bir SOC&#8217;un ba\u015far\u0131s\u0131 i\u00e7in hayati \u00f6neme sahiptir. Yaln\u0131zca teknolojiye yat\u0131r\u0131m yapmak veya sadece uzman personel istihdam etmek yeterli de\u011fildir; t\u00fcm bu unsurlar\u0131n bir araya gelerek bir b\u00fct\u00fcn olu\u015fturmas\u0131 gerekir.<\/p>\n<h2>Siber Sald\u0131r\u0131ya Kar\u015f\u0131 Zamanla Yar\u0131\u015f: Bir Olay M\u00fcdahale Senaryosu<\/h2>\n<p>Bir SOC analistinin g\u00fcnl\u00fck i\u015fleyi\u015fini ve siber g\u00fcvenlik olaylar\u0131na nas\u0131l m\u00fcdahale edildi\u011fini daha iyi anlamak i\u00e7in, ger\u00e7ek d\u00fcnyadan bir oltalama (phishing) sald\u0131r\u0131s\u0131 senaryosunu ad\u0131m ad\u0131m inceleyelim. Bu senaryo, bir analistin bir tehdidi tespit etmekten, ona m\u00fcdahale etmeye ve nihayetinde dersler \u00e7\u0131karmaya kadar uzanan yolculu\u011funu g\u00f6zler \u00f6n\u00fcne serecektir.<\/p>\n<h4>Vaka Analizi: Hedef Odakl\u0131 Bir Oltalama Sald\u0131r\u0131s\u0131<\/h4>\n<p>Senaryomuzda, b\u00fcy\u00fck bir e-ticaret \u015firketinin finans departman\u0131nda \u00e7al\u0131\u015fan Ay\u015fe Han\u0131m, bankas\u0131ndan geldi\u011fini sand\u0131\u011f\u0131 bir e-postay\u0131 a\u00e7ar. E-postadaki &#8220;Hesab\u0131n\u0131z G\u00fcvenlik Nedeniyle Ask\u0131ya Al\u0131nm\u0131\u015ft\u0131r&#8221; ba\u015fl\u0131kl\u0131 bir ba\u011flant\u0131ya t\u0131klar ve bankan\u0131n sahte giri\u015f sayfas\u0131na y\u00f6nlendirilir. Burada kullan\u0131c\u0131 ad\u0131 ve \u015fifresini girer. Bu s\u0131rada SOC ekibi, \u015firketin a\u011f\u0131nda ola\u011fand\u0131\u015f\u0131 bir aktivite tespit eder.<\/p>\n<p><strong>Ad\u0131m 1: Tespit (Detection)<\/strong><\/p>\n<p>SOC&#8217;un SIEM (Security Information and Event Management) sistemi, Ay\u015fe Han\u0131m&#8217;\u0131n bilgisayar\u0131ndan (u\u00e7 nokta) ve \u015firket a\u011f ge\u00e7idinden gelen g\u00fcnl\u00fckleri (log) s\u00fcrekli olarak izlemektedir. SIEM, Ay\u015fe Han\u0131m&#8217;\u0131n bilgisayar\u0131ndan, daha \u00f6nce hi\u00e7 eri\u015filmemi\u015f ve k\u00f6t\u00fc niyetli oldu\u011fu bilinen bir IP adresine (tehdit istihbarat\u0131 kaynaklar\u0131ndan gelen bilgiye g\u00f6re) do\u011fru bir HTTP POST iste\u011fi yap\u0131ld\u0131\u011f\u0131n\u0131 tespit eder. Ayr\u0131ca, Ay\u015fe Han\u0131m&#8217;\u0131n hesab\u0131na, \u015firketin normal \u00e7al\u0131\u015fma saatleri d\u0131\u015f\u0131nda ve farkl\u0131 bir co\u011frafi konumdan (bir VPN arac\u0131l\u0131\u011f\u0131yla) oturum a\u00e7ma giri\u015fimi oldu\u011fu da SIEM taraf\u0131ndan raporlan\u0131r. Bu iki olay, SIEM&#8217;deki korelasyon kurallar\u0131 sayesinde birle\u015ftirilerek &#8220;Y\u00fcksek \u00d6ncelikli Oltalama Sald\u0131r\u0131s\u0131&#8221; uyar\u0131s\u0131 olarak SOC analisti Mehmet Bey&#8217;in ekran\u0131na d\u00fc\u015fer.<\/p>\n<p>Mehmet Bey, gelen uyar\u0131y\u0131 g\u00f6r\u00fcr ve hemen ara\u015ft\u0131rmaya ba\u015flar. \u0130lk olarak, uyar\u0131n\u0131n detaylar\u0131n\u0131 inceler: Hangi kullan\u0131c\u0131 etkilenmi\u015f, hangi IP adresleri dahil olmu\u015f, hangi URL&#8217;lere eri\u015filmi\u015f.<\/p>\n<div class=\"code-container\">\n<pre><code>\nindex=weblogs sourcetype=access_combined status=200 method=POST url=\"*banka-sahte-site.com*\" user=\"ayse.hanim\"\n| table _time, src_ip, user, url, user_agent\n        <\/code><\/pre>\n<\/p><\/div>\n<p>Bu sorgu, Ay\u015fe Han\u0131m&#8217;\u0131n banka sahte sitesine yapt\u0131\u011f\u0131 eri\u015fimi ve ilgili di\u011fer detaylar\u0131 Mehmet Bey&#8217;e g\u00f6sterir. Ayn\u0131 zamanda EDR (Endpoint Detection and Response) sisteminden gelen veriler de Ay\u015fe Han\u0131m&#8217;\u0131n bilgisayar\u0131nda \u015f\u00fcpheli bir s\u00fcre\u00e7 \u00e7al\u0131\u015ft\u0131\u011f\u0131n\u0131 veya bir dosya indirdi\u011fini g\u00f6sterebilir.<\/p>\n<p><strong>Ad\u0131m 2: Analiz (Analysis)<\/strong><\/p>\n<p>Mehmet Bey, uyar\u0131n\u0131n bir &#8220;false positive&#8221; (yanl\u0131\u015f pozitif) olmad\u0131\u011f\u0131n\u0131 do\u011frulamak i\u00e7in detayl\u0131 analiz yapar. Oltalama e-postas\u0131n\u0131n ba\u015fl\u0131klar\u0131n\u0131 (email headers) inceler, g\u00f6nderici adresinin sahte oldu\u011funu ve ba\u011flant\u0131n\u0131n ger\u00e7ek banka sitesi olmad\u0131\u011f\u0131n\u0131 teyit eder. Ay\u015fe Han\u0131m&#8217;\u0131n \u015fifresini girdi\u011fini varsayarak, sald\u0131rganlar\u0131n Ay\u015fe Han\u0131m&#8217;\u0131n hesab\u0131n\u0131 ele ge\u00e7irmi\u015f olabilece\u011fi sonucuna var\u0131r. SIEM ve EDR verilerini kullanarak, sald\u0131r\u0131n\u0131n kapsam\u0131n\u0131 ve potansiyel etkisini belirlemeye \u00e7al\u0131\u015f\u0131r: Ba\u015fka hangi kullan\u0131c\u0131lar benzer e-postalar alm\u0131\u015f olabilir? Sald\u0131rganlar a\u011f i\u00e7erisinde ba\u015fka bir yere yay\u0131lm\u0131\u015f olabilir mi?<\/p>\n<p>Bu a\u015famada, Mehmet Bey, tehdit istihbarat\u0131 platformlar\u0131n\u0131 kullanarak sahte web sitesi URL&#8217;sini ve ilgili IP adreslerini kontrol eder. Bu adreslerin bilinen k\u00f6t\u00fc ama\u00e7l\u0131 kaynaklarla e\u015fle\u015fti\u011fini g\u00f6r\u00fcr.<\/p>\n<p><strong>Ad\u0131m 3: S\u0131n\u0131fland\u0131rma (Classification)<\/strong><\/p>\n<p>Mehmet Bey, toplanan t\u00fcm bilgilere dayanarak bu olay\u0131 &#8220;Y\u00fcksek Ciddiyetli ve Onaylanm\u0131\u015f Hesap Ele Ge\u00e7irme (Account Takeover) Giri\u015fimi&#8221; olarak s\u0131n\u0131fland\u0131r\u0131r. Olay, \u015firketin finansal varl\u0131klar\u0131na ve m\u00fc\u015fteri verilerine eri\u015fim potansiyeli ta\u015f\u0131d\u0131\u011f\u0131 i\u00e7in en y\u00fcksek \u00f6nceli\u011fe atan\u0131r ve olay m\u00fcdahale ekibine (Incident Response Team) iletilir.<\/p>\n<p><strong>Ad\u0131m 4: Kapsama (Containment)<\/strong><\/p>\n<p>Olay m\u00fcdahale ekibi h\u0131zla harekete ge\u00e7er. \u0130lk olarak, Ay\u015fe Han\u0131m&#8217;\u0131n \u015firket a\u011f\u0131na eri\u015fimini ge\u00e7ici olarak ask\u0131ya al\u0131r ve t\u00fcm sistemlerdeki \u015fifrelerini s\u0131f\u0131rlar. Ard\u0131ndan, sahte banka sitesiyle ilgili t\u00fcm IP adreslerini ve alan adlar\u0131n\u0131 \u015firket g\u00fcvenlik duvar\u0131nda engeller. Bu, sald\u0131rganlar\u0131n daha fazla eri\u015fim sa\u011flamas\u0131n\u0131 veya a\u011f i\u00e7erisinde yay\u0131lmas\u0131n\u0131 engeller.<\/p>\n<div class=\"code-container\">\n<pre><code>\nfirewall-cli rule add block source-ip 192.168.1.100 destination-port any action drop comment \"Oltalama sald\u0131r\u0131s\u0131 IP'si\"\n        <\/code><\/pre>\n<\/p><\/div>\n<p>Ayr\u0131ca, Ay\u015fe Han\u0131m&#8217;\u0131n bilgisayar\u0131 a\u011fdan izole edilir ve adli inceleme i\u00e7in kopyas\u0131 al\u0131n\u0131r. Olas\u0131 yay\u0131l\u0131m\u0131 tespit etmek i\u00e7in a\u011f genelinde benzer k\u00f6t\u00fc ama\u00e7l\u0131 aktivite taramalar\u0131 ba\u015flat\u0131l\u0131r.<\/p>\n<p><strong>Ad\u0131m 5: Giderme (Eradication)<\/strong><\/p>\n<p>Adli inceleme sonucunda, Ay\u015fe Han\u0131m&#8217;\u0131n bilgisayar\u0131nda herhangi bir k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m tespit edilmedi\u011fi ancak \u015fifresinin \u00e7al\u0131nd\u0131\u011f\u0131 kesinle\u015fir. Bu a\u015famada, Ay\u015fe Han\u0131m&#8217;\u0131n t\u00fcm kurumsal hesaplar\u0131n\u0131n \u015fifreleri de\u011fi\u015ftirilir. E\u011fer k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m indirilmi\u015f olsayd\u0131, bu yaz\u0131l\u0131m\u0131n sistemden tamamen temizlenmesi veya etkilenen sistemin yeniden kurulmas\u0131 gerekirdi. Ayr\u0131ca, sald\u0131rganlar\u0131n kulland\u0131\u011f\u0131 y\u00f6ntemler analiz edilerek, benzer sald\u0131r\u0131lar\u0131n gelecekte \u00f6nlenmesi i\u00e7in g\u00fcvenlik kontrolleri g\u00fc\u00e7lendirilir.<\/p>\n<p><strong>Ad\u0131m 6: \u0130yile\u015fme (Recovery)<\/strong><\/p>\n<p>Ay\u015fe Han\u0131m&#8217;\u0131n hesab\u0131 g\u00fcvenli hale getirildikten ve t\u00fcm \u015fifreleri s\u0131f\u0131rland\u0131ktan sonra, a\u011f eri\u015fimi yeniden sa\u011flan\u0131r. G\u00fcvenlik sistemleri, t\u00fcm u\u00e7 noktalar\u0131n ve a\u011f cihazlar\u0131n\u0131n temiz oldu\u011fundan ve herhangi bir kal\u0131nt\u0131 tehdidin bulunmad\u0131\u011f\u0131ndan emin olmak i\u00e7in ek kontroller yapar. Ay\u015fe Han\u0131m&#8217;a g\u00fcvenlik fark\u0131ndal\u0131\u011f\u0131 e\u011fitimi verilir.<\/p>\n<p><strong>Ad\u0131m 7: \u00d6\u011frenme ve \u0130yile\u015ftirme (Lessons Learned)<\/strong><\/p>\n<p>Olay sona erdikten sonra, SOC ekibi kapsaml\u0131 bir olay sonras\u0131 incelemesi (post-incident review) yapar. Bu incelemede \u015funlar de\u011ferlendirilir:<\/p>\n<ul>\n<li>Olay\u0131n nas\u0131l tespit edildi\u011fi ve m\u00fcdahale s\u00fcrecinin etkinli\u011fi.<\/li>\n<li>Hangi ad\u0131mlar\u0131n iyi \u00e7al\u0131\u015ft\u0131\u011f\u0131, hangilerinin iyile\u015ftirilmesi gerekti\u011fi.<\/li>\n<li>G\u00fcvenlik kontrollerinde (\u00f6rne\u011fin e-posta filtreleri, SIEM kurallar\u0131) hangi eksikliklerin oldu\u011fu.<\/li>\n<li>Gelecekte benzer olaylar\u0131 \u00f6nlemek i\u00e7in al\u0131nacak \u00f6nlemler (\u00f6rne\u011fin, daha g\u00fc\u00e7l\u00fc e-posta filtreleri, \u00e7ok fakt\u00f6rl\u00fc kimlik do\u011frulaman\u0131n zorunlu hale getirilmesi, \u00e7al\u0131\u015fanlara y\u00f6nelik fark\u0131ndal\u0131k e\u011fitimlerinin art\u0131r\u0131lmas\u0131).<\/li>\n<\/ul>\n<p>Bu senaryo, bir SOC&#8217;un siber sald\u0131r\u0131lara kar\u015f\u0131 ne kadar kritik bir rol oynad\u0131\u011f\u0131n\u0131 ve insan, s\u00fcre\u00e7 ve teknolojinin uyumlu bir \u015fekilde nas\u0131l \u00e7al\u0131\u015ft\u0131\u011f\u0131n\u0131 g\u00f6stermektedir. Her ad\u0131m, potansiyel zarar\u0131 en aza indirmek ve kurulu\u015fun siber direncini art\u0131rmak i\u00e7in dikkatle planlanm\u0131\u015f ve uygulanm\u0131\u015ft\u0131r.<\/p>\n<h2>Kurulu\u015funuza En Uygun SOC Modeli Hangisi? Evden Kiral\u0131k \u00c7\u00f6z\u00fcmlere Kadar<\/h2>\n<p>Bir kurulu\u015f i\u00e7in SOC kurmak veya SOC hizmeti almak, \u00f6nemli bir yat\u0131r\u0131m ve stratejik bir karard\u0131r. Her kurulu\u015fun kendine \u00f6zg\u00fc ihtiya\u00e7lar\u0131, b\u00fct\u00e7esi, risk tolerans\u0131 ve mevcut kaynaklar\u0131 vard\u0131r. Bu fakt\u00f6rlere ba\u011fl\u0131 olarak, farkl\u0131 SOC modelleri aras\u0131ndan en uygun olan\u0131 se\u00e7mek gerekir. Genel olarak \u00fc\u00e7 ana SOC modeli bulunmaktad\u0131r: \u015eirket \u0130\u00e7i (In-house) SOC, Y\u00f6netilen (Managed) SOC ve Hibrit SOC.<\/p>\n<h4>\u015eirket \u0130\u00e7i SOC (In-house SOC)<\/h4>\n<p>Bu modelde, kurulu\u015f kendi b\u00fcnyesinde bir SOC ekibi kurar, t\u00fcm teknolojiyi sat\u0131n al\u0131r ve s\u00fcre\u00e7leri kendi kontrol\u00fcnde y\u00fcr\u00fct\u00fcr. T\u00fcm g\u00fcvenlik operasyonlar\u0131, \u015firketin kendi \u00e7al\u0131\u015fanlar\u0131 taraf\u0131ndan, kendi fiziksel veya bulut altyap\u0131s\u0131 \u00fczerinde y\u00f6netilir.<\/p>\n<ul>\n<li><strong>Avantajlar\u0131:<\/strong>\n<ul>\n<li><strong>Tam Kontrol:<\/strong> G\u00fcvenlik politikalar\u0131, s\u00fcre\u00e7ler ve teknolojiler \u00fczerinde tam kontrol sa\u011flar. Kurumun \u00f6zel ihtiya\u00e7lar\u0131na g\u00f6re \u00f6zelle\u015ftirilebilir.<\/li>\n<li><strong>Kurumsal K\u00fclt\u00fcre Entegrasyon:<\/strong> SOC ekibi, \u015firketin k\u00fclt\u00fcr\u00fc ve i\u015fleyi\u015fi hakk\u0131nda derinlemesine bilgi sahibi olur, bu da daha h\u0131zl\u0131 ve ba\u011flam odakl\u0131 kararlar al\u0131nmas\u0131n\u0131 sa\u011flar.<\/li>\n<li><strong>Veri Gizlili\u011fi:<\/strong> Hassas veriler \u015firket d\u0131\u015f\u0131na \u00e7\u0131kmaz, bu da belirli sekt\u00f6rlerde (\u00f6rne\u011fin finans, sa\u011fl\u0131k) \u00f6nemli bir avantajd\u0131r.<\/li>\n<\/ul>\n<\/li>\n<li><strong>Dezavantajlar\u0131:<\/strong>\n<ul>\n<li><strong>Y\u00fcksek Maliyet:<\/strong> Uzman personel (24\/7 vardiya i\u00e7in birden fazla analist), pahal\u0131 g\u00fcvenlik teknolojileri (SIEM, EDR, SOAR lisanslar\u0131), altyap\u0131 ve e\u011fitim maliyetleri olduk\u00e7a y\u00fcksektir.<\/li>\n<li><strong>Uzman Bulma Zorlu\u011fu:<\/strong> Siber g\u00fcvenlik alan\u0131nda yetenekli personel bulmak ve elde tutmak zordur.<\/li>\n<li><strong>Operasyonel Y\u00fck:<\/strong> 7\/24 operasyon, s\u00fcrekli e\u011fitim, tehdit istihbarat\u0131 takibi gibi operasyonel y\u00fckler \u015firketin \u00fczerinde kal\u0131r.<\/li>\n<li><strong>\u00d6l\u00e7eklenebilirlik Sorunlar\u0131:<\/strong> H\u0131zl\u0131 b\u00fcy\u00fcme veya k\u00fc\u00e7\u00fclme durumunda SOC&#8217;u \u00f6l\u00e7eklendirmek zor olabilir.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<h4>Y\u00f6netilen SOC (Managed SOC &#8211; MSOC)<\/h4>\n<p>Y\u00f6netilen SOC modelinde, bir \u00fc\u00e7\u00fcnc\u00fc taraf g\u00fcvenlik hizmeti sa\u011flay\u0131c\u0131s\u0131 (MSSP &#8211; Managed Security Service Provider), m\u00fc\u015fterinin g\u00fcvenlik operasyonlar\u0131n\u0131 uzaktan y\u00f6netir. Bu, genellikle 7\/24 izleme, olay tespiti, olay m\u00fcdahalesi ve raporlama hizmetlerini i\u00e7erir.<\/p>\n<ul>\n<li><strong>Avantajlar\u0131:<\/strong>\n<ul>\n<li><strong>Maliyet Etkinli\u011fi:<\/strong> Kendi SOC&#8217;unu kurman\u0131n ve i\u015fletmenin y\u00fcksek maliyetlerinden ka\u00e7\u0131nmay\u0131 sa\u011flar. Personel, teknoloji ve altyap\u0131 maliyetleri MSSP taraf\u0131ndan kar\u015f\u0131lan\u0131r.<\/li>\n<li><strong>Uzmanl\u0131k Eri\u015fimi:<\/strong> MSSP&#8217;ler genellikle geni\u015f bir uzmanl\u0131k havuzuna ve farkl\u0131 sekt\u00f6rlerden edindikleri deneyime sahiptir.<\/li>\n<li><strong>7\/24 \u0130zleme:<\/strong> K\u00fc\u00e7\u00fck ve orta \u00f6l\u00e7ekli i\u015fletmelerin kendi ba\u015flar\u0131na sa\u011flayamayaca\u011f\u0131 7\/24 izleme yetene\u011fi sunar.<\/li>\n<li><strong>H\u0131zl\u0131 Kurulum:<\/strong> Kendi SOC&#8217;unu kurmaya k\u0131yasla daha h\u0131zl\u0131 bir \u015fekilde devreye al\u0131nabilir.<\/li>\n<\/ul>\n<\/li>\n<li><strong>Dezavantajlar\u0131:<\/strong>\n<ul>\n<li><strong>Kontrol\u00fcn Bir K\u0131sm\u0131 D\u0131\u015far\u0131da:<\/strong> G\u00fcvenlik politikalar\u0131 ve s\u00fcre\u00e7ler \u00fczerinde tam kontrol kaybedilebilir.<\/li>\n<li><strong>Veri Gizlili\u011fi Endi\u015feleri:<\/strong> Hassas verilerin \u00fc\u00e7\u00fcnc\u00fc taraf bir sa\u011flay\u0131c\u0131ya emanet edilmesi, baz\u0131 kurulu\u015flar i\u00e7in endi\u015fe kayna\u011f\u0131 olabilir.<\/li>\n<li><strong>\u0130leti\u015fim Zorluklar\u0131:<\/strong> MSSP ile kurulu\u015f aras\u0131nda etkili ileti\u015fim kurulmas\u0131 \u00f6nemlidir, aksi takdirde olay m\u00fcdahale s\u00fcre\u00e7lerinde aksakl\u0131klar ya\u015fanabilir.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<h4>Hibrit SOC<\/h4>\n<p>Hibrit SOC, \u015firket i\u00e7i ve y\u00f6netilen SOC modellerinin bir kombinasyonudur. Kurulu\u015f, baz\u0131 temel g\u00fcvenlik operasyonlar\u0131n\u0131 kendi b\u00fcnyesinde tutarken (\u00f6rne\u011fin Tier 1 izleme), daha ileri d\u00fczey veya uzmanl\u0131k gerektiren g\u00f6revleri (\u00f6rne\u011fin tehdit avc\u0131l\u0131\u011f\u0131, adli analiz, Tier 2\/3 olay m\u00fcdahalesi) bir MSSP&#8217;ye d\u0131\u015f kaynak olarak verebilir.<\/p>\n<ul>\n<li><strong>Avantajlar\u0131:<\/strong>\n<ul>\n<li><strong>Esneklik:<\/strong> Kurulu\u015fun ihtiya\u00e7lar\u0131na g\u00f6re \u00f6zelle\u015ftirilebilir bir denge sa\u011flar.<\/li>\n<li><strong>Maliyet ve Kontrol Dengesi:<\/strong> Tam kontrol\u00fc kaybetmeden uzmanl\u0131k ve maliyet avantajlar\u0131ndan faydalanma imkan\u0131 sunar.<\/li>\n<li><strong>Kaynak Optimizasyonu:<\/strong> \u015eirket i\u00e7i ekibin daha stratejik g\u00f6revlere odaklanmas\u0131n\u0131 sa\u011flar.<\/li>\n<\/ul>\n<\/li>\n<li><strong>Dezavantajlar\u0131:<\/strong>\n<ul>\n<li><strong>Koordinasyon Zorluklar\u0131:<\/strong> \u015eirket i\u00e7i ekip ile MSSP aras\u0131nda etkin koordinasyon ve ileti\u015fim gerektirir.<\/li>\n<li><strong>S\u00f6zle\u015fme Karma\u015f\u0131kl\u0131\u011f\u0131:<\/strong> Hizmet seviyesi anla\u015fmalar\u0131 (SLA) ve sorumluluk matrisleri dikkatli bir \u015fekilde tan\u0131mlanmal\u0131d\u0131r.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<h4>\u0130leri D\u00fczey Uygulamalar<\/h4>\n<p>SOC&#8217;lar, temel izleme ve m\u00fcdahale yeteneklerinin \u00f6tesine ge\u00e7erek daha geli\u015fmi\u015f uygulamalarla siber g\u00fcvenlik duru\u015flar\u0131n\u0131 g\u00fc\u00e7lendirebilirler:<\/p>\n<ul>\n<li><strong>Tehdit \u0130stihbarat\u0131n\u0131n Entegrasyonu (Threat Intelligence Integration):<\/strong> S\u00fcrekli g\u00fcncellenen tehdit istihbarat\u0131 kaynaklar\u0131n\u0131 SIEM ve di\u011fer g\u00fcvenlik ara\u00e7lar\u0131na entegre ederek, bilinen k\u00f6t\u00fc ama\u00e7l\u0131 IP&#8217;leri, alan adlar\u0131n\u0131 ve dosya imzalar\u0131n\u0131 otomatik olarak engellemek veya uyar\u0131 \u00fcretmek.<\/li>\n<li><strong>Davran\u0131\u015f Analizi (User and Entity Behavior Analytics &#8211; UEBA):<\/strong> Kullan\u0131c\u0131lar\u0131n ve sistemlerin normal davran\u0131\u015f profillerini olu\u015fturarak, bu profillerden sapmalar\u0131 (\u00f6rne\u011fin, bir kullan\u0131c\u0131n\u0131n aniden \u00e7ok fazla veri indirmesi veya normalde eri\u015fmedi\u011fi kaynaklara eri\u015fmeye \u00e7al\u0131\u015fmas\u0131) tespit etmek.<\/li>\n<li><strong>Orkestrasyon ve Otomasyon (SOAR):<\/strong> Tekrarlayan g\u00f6revleri ve olay m\u00fcdahale ad\u0131mlar\u0131n\u0131 otomatikle\u015ftirerek analistlerin \u00fczerindeki y\u00fck\u00fc azaltmak, m\u00fcdahale s\u00fcrelerini k\u0131saltmak ve insan hatas\u0131n\u0131 minimize etmek. \u00d6rne\u011fin, bir k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m tespit edildi\u011finde otomatik olarak karantinaya alma, g\u00fcvenlik duvar\u0131 kural\u0131 ekleme veya bir kullan\u0131c\u0131n\u0131n \u015fifresini s\u0131f\u0131rlama gibi senaryolar.<\/li>\n<li><strong>Tehdit Avc\u0131l\u0131\u011f\u0131 (Threat Hunting):<\/strong> Proaktif olarak a\u011fda gizlenmi\u015f, hen\u00fcz tespit edilmemi\u015f tehditleri aramak. Bu, analistlerin hipotezler olu\u015fturarak veri \u00fczerinde derinlemesine ara\u015ft\u0131rmalar yapmas\u0131n\u0131 gerektirir.<\/li>\n<\/ul>\n<p>Kurulu\u015flar, kendi ihtiya\u00e7lar\u0131na ve kaynaklar\u0131na en uygun SOC modelini se\u00e7erken, uzun vadeli g\u00fcvenlik hedeflerini, b\u00fct\u00e7elerini ve risk toleranslar\u0131n\u0131 dikkatlice de\u011ferlendirmelidir. Do\u011fru model se\u00e7imi, siber g\u00fcvenlik stratejisinin ba\u015far\u0131s\u0131 i\u00e7in kritik \u00f6neme sahiptir.<\/p>\n<h3>Siber G\u00fcvenlikte Y\u00fckselen Bir Y\u0131ld\u0131z: SOC&#8217;ta Kariyer Yolu<\/h3>\n<p>Siber g\u00fcvenlik sekt\u00f6r\u00fc, dijitalle\u015fmenin h\u0131zla artmas\u0131yla birlikte en h\u0131zl\u0131 b\u00fcy\u00fcyen alanlardan biri haline gelmi\u015ftir. Bu b\u00fcy\u00fcme, nitelikli siber g\u00fcvenlik profesyonellerine olan talebi de beraberinde getirmektedir. G\u00fcvenlik Operasyonlar\u0131 Merkezi (SOC) ise bu talebin en yo\u011fun oldu\u011fu alanlardan biridir. Bir SOC&#8217;ta kariyer yapmak, dinamik, zorlu ve s\u00fcrekli \u00f6\u011frenmeyi gerektiren ancak ayn\u0131 zamanda son derece \u00f6d\u00fcllendirici bir yoldur. Peki, bu alanda ba\u015far\u0131l\u0131 olmak i\u00e7in hangi becerilere sahip olmak gerekir ve kariyer basamaklar\u0131 nas\u0131l ilerler?<\/p>\n<h4>Gerekli Temel Beceriler ve E\u011fitimler<\/h4>\n<p>SOC analisti veya m\u00fchendisi olmak isteyen adaylar\u0131n sahip olmas\u0131 gereken baz\u0131 temel bilgi ve beceriler vard\u0131r:<\/p>\n<ul>\n<li><strong>A\u011f Bilgisi:<\/strong> TCP\/IP protokolleri, a\u011f topolojileri, g\u00fcvenlik duvarlar\u0131, y\u00f6nlendiriciler (router), anahtarlar (switch) ve VPN&#8217;ler gibi a\u011f bile\u015fenleri hakk\u0131nda sa\u011flam bir anlay\u0131\u015f.<\/li>\n<li><strong>\u0130\u015fletim Sistemleri Bilgisi:<\/strong> Windows ve Linux i\u015fletim sistemlerinin temel y\u00f6netimi, dosya sistemleri, s\u00fcre\u00e7 y\u00f6netimi ve komut sat\u0131r\u0131 (command line) kullan\u0131m\u0131. \u00d6zellikle Linux komut sat\u0131r\u0131 ara\u00e7lar\u0131 (<code>grep<\/code>, <code>awk<\/code>, <code>sed<\/code>) log analizi i\u00e7in vazge\u00e7ilmezdir.<\/li>\n<li><strong>G\u00fcvenlik Kavramlar\u0131:<\/strong> K\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131mlar (malware), oltalama (phishing), DDoS sald\u0131r\u0131lar\u0131, zafiyetler (vulnerabilities), \u015fifreleme (cryptography) gibi temel siber g\u00fcvenlik kavramlar\u0131na hakimiyet.<\/li>\n<li><strong>Log Analizi:<\/strong> Farkl\u0131 kaynaklardan gelen g\u00fcnl\u00fck verilerini (log data) okuma, yorumlama ve korelasyon yetene\u011fi. SIEM sistemlerinde sorgu yazabilme becerisi.<\/li>\n<li><strong>Programlama\/Scripting:<\/strong> Python, PowerShell veya Bash gibi dillerde temel scripting becerileri, otomasyon ve veri analizi g\u00f6revlerinde b\u00fcy\u00fck avantaj sa\u011flar.<\/li>\n<\/ul>\n<h4>Kariyer Yollar\u0131 ve Rolleri<\/h4>\n<p>Bir SOC i\u00e7erisinde farkl\u0131 uzmanl\u0131k seviyeleri ve rolleri bulunur:<\/p>\n<ul>\n<li><strong>Tier 1 SOC Analisti:<\/strong> Genellikle kariyerin ba\u015flang\u0131\u00e7 noktas\u0131d\u0131r. SIEM uyar\u0131lar\u0131n\u0131 izler, ilk analizleri yapar ve basit olaylara m\u00fcdahale eder.<\/li>\n<li><strong>Tier 2 SOC Analisti:<\/strong> Daha karma\u015f\u0131k olaylar\u0131 derinlemesine inceler, k\u00f6k neden analizi yapar ve tehdit avc\u0131l\u0131\u011f\u0131na kat\u0131l\u0131r.<\/li>\n<li><strong>Tier 3 SOC Analisti \/ Olay M\u00fcdahale Uzman\u0131:<\/strong> En kritik olaylara m\u00fcdahale eder, adli analiz yapar ve g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 kapatmak i\u00e7in stratejiler geli\u015ftirir. Genellikle k\u0131demli ve deneyimli profesyonellerdir.<\/li>\n<li><strong>Tehdit Avc\u0131s\u0131 (Threat Hunter):<\/strong> Proaktif olarak a\u011fda gizlenmi\u015f, hen\u00fcz tespit edilmemi\u015f tehditleri arar ve yeni sald\u0131r\u0131 tekniklerini ara\u015ft\u0131r\u0131r.<\/li>\n<li><strong>SOC M\u00fchendisi:<\/strong> G\u00fcvenlik ara\u00e7lar\u0131n\u0131n (SIEM, EDR, SOAR) kurulumunu, entegrasyonunu, bak\u0131m\u0131n\u0131 yapar ve otomasyon senaryolar\u0131 geli\u015ftirir.<\/li>\n<li><strong>SOC Y\u00f6neticisi:<\/strong> SOC ekibini y\u00f6netir, stratejik kararlar al\u0131r, s\u00fcre\u00e7leri optimize eder ve \u00fcst y\u00f6netime raporlama yapar.<\/li>\n<\/ul>\n<h4>Sertifikalar ve S\u00fcrekli Geli\u015fim<\/h4>\n<p>Siber g\u00fcvenlik alan\u0131nda sertifikalar, bilgi birikiminizi kan\u0131tlaman\u0131n ve kariyerinizde ilerlemenin \u00f6nemli bir yoludur:<\/p>\n<ul>\n<li><strong>CompTIA Security+:<\/strong> Temel g\u00fcvenlik kavramlar\u0131 i\u00e7in iyi bir ba\u015flang\u0131\u00e7.<\/li>\n<li><strong>CompTIA CySA+ (Cybersecurity Analyst+):<\/strong> SOC analistleri i\u00e7in \u00f6zel olarak tasarlanm\u0131\u015f, pratik analitik becerilere odaklanan bir sertifika.<\/li>\n<li><strong>Certified Ethical Hacker (CEH):<\/strong> Sald\u0131rganlar\u0131n kulland\u0131\u011f\u0131 teknikleri anlamak i\u00e7in faydal\u0131d\u0131r.<\/li>\n<li><strong>SANS GIAC Sertifikalar\u0131 (GSEC, GCIH, GCIA):<\/strong> Daha ileri d\u00fczey ve teknik odakl\u0131 sertifikalard\u0131r, \u00f6zellikle olay m\u00fcdahale ve analizi i\u00e7in de\u011ferlidir.<\/li>\n<li><strong>Vendor Tabanl\u0131 Sertifikalar:<\/strong> Splunk Certified User\/Admin, Microsoft Certified: Security Operations Analyst Associate gibi SIEM ve di\u011fer g\u00fcvenlik \u00fcr\u00fcnlerinin sertifikalar\u0131 da \u00f6nemlidir.<\/li>\n<\/ul>\n<p>Siber g\u00fcvenlik alan\u0131 s\u00fcrekli de\u011fi\u015fti\u011fi i\u00e7in, profesyonellerin kendilerini s\u00fcrekli g\u00fcncel tutmalar\u0131, yeni tehditleri ve teknolojileri \u00f6\u011frenmeleri kritik \u00f6neme sahiptir. \u00c7evrimi\u00e7i kurslar, sekt\u00f6rel konferanslar ve g\u00fcvenlik bloglar\u0131n\u0131 takip etmek, bu alanda ba\u015far\u0131l\u0131 olman\u0131n anahtarlar\u0131ndand\u0131r.<\/p>\n<p>T\u00fcrkiye&#8217;de de siber g\u00fcvenlik alan\u0131nda artan bir talep bulunmaktad\u0131r. \u00d6zellikle b\u00fcy\u00fck \u015firketler, bankalar, telekom\u00fcnikasyon sa\u011flay\u0131c\u0131lar\u0131 ve devlet kurumlar\u0131 kendi SOC&#8217;lar\u0131n\u0131 kurmakta veya d\u0131\u015far\u0131dan hizmet almaktad\u0131r. Bu durum, nitelikli SOC profesyonelleri i\u00e7in geni\u015f i\u015f imkanlar\u0131 sunmaktad\u0131r. Gen\u00e7 yetenekler i\u00e7in bu alan, hem entelekt\u00fcel anlamda tatmin edici hem de gelece\u011fi parlak bir kariyer yolu vadetmektedir.<\/p>\n<h2>SOC: Siber Direncin Teminat\u0131 ve Gelece\u011fin G\u00fcvenlik Stratejisi<\/h2>\n<p>Siber tehditlerin g\u00fcn ge\u00e7tik\u00e7e daha sofistike hale geldi\u011fi ve dijital varl\u0131klar\u0131n her zamankinden daha de\u011ferli oldu\u011fu g\u00fcn\u00fcm\u00fcz d\u00fcnyas\u0131nda, G\u00fcvenlik Operasyonlar\u0131 Merkezi (SOC) art\u0131k bir l\u00fcks de\u011fil, her kurulu\u015f i\u00e7in vazge\u00e7ilmez bir zorunluluktur. Bu makalede ele ald\u0131\u011f\u0131m\u0131z \u00fczere, SOC, siber g\u00fcvenlik stratejisinin merkezinde yer alarak, s\u00fcrekli izleme, proaktif tehdit avc\u0131l\u0131\u011f\u0131 ve h\u0131zl\u0131 olay m\u00fcdahalesi yetenekleriyle kurulu\u015flar\u0131n siber diren\u00e7lerini \u00f6nemli \u00f6l\u00e7\u00fcde art\u0131rmaktad\u0131r.<\/p>\n<p>Bir SOC&#8217;un ba\u015far\u0131s\u0131, sadece en son teknolojileri kullanmakla de\u011fil, ayn\u0131 zamanda yetenekli insan kayna\u011f\u0131n\u0131 iyi tan\u0131mlanm\u0131\u015f s\u00fcre\u00e7lerle birle\u015ftirmekle m\u00fcmk\u00fcnd\u00fcr. Analistlerin uyan\u0131k g\u00f6zleri, m\u00fchendislerin teknolojik yetenekleri ve olay m\u00fcdahale ekiplerinin kriz an\u0131ndaki so\u011fukkanl\u0131l\u0131\u011f\u0131, bir siber sald\u0131r\u0131n\u0131n y\u0131k\u0131c\u0131 etkilerini en aza indirmede kilit rol oynar. Oltalama sald\u0131r\u0131s\u0131 senaryomuzda da g\u00f6rd\u00fc\u011f\u00fcm\u00fcz gibi, bir tehdidin tespitinden tamamen giderilmesine kadar ge\u00e7en her ad\u0131m, detayl\u0131 planlama ve koordinasyon gerektirir.<\/p>\n<p>Gelecekte SOC&#8217;lar, yapay zeka (AI) ve makine \u00f6\u011frenimi (ML) teknolojilerinin entegrasyonuyla daha da ak\u0131ll\u0131 ve otonom hale gelecektir. Bu teknolojiler, anormal davran\u0131\u015flar\u0131 daha h\u0131zl\u0131 tespit edecek, tehditleri daha do\u011fru s\u0131n\u0131fland\u0131racak ve analistlerin \u00fczerindeki y\u00fck\u00fc azaltarak daha stratejik g\u00f6revlere odaklanmalar\u0131n\u0131 sa\u011flayacakt\u0131r. Ayr\u0131ca, otomasyon ve orkestrasyon (SOAR) \u00e7\u00f6z\u00fcmleri, olay m\u00fcdahale s\u00fcre\u00e7lerini h\u0131zland\u0131rarak siber sald\u0131r\u0131lara kar\u015f\u0131 tepki s\u00fcresini daha da k\u0131saltacakt\u0131r.<\/p>\n<p>Sonu\u00e7 olarak, SOC, kurulu\u015flar\u0131n dijital gelece\u011fini g\u00fcvence alt\u0131na alan, siber tehditlere kar\u015f\u0131 s\u00fcrekli bir kalkan g\u00f6revi g\u00f6ren ve bilgi varl\u0131klar\u0131n\u0131n korunmas\u0131nda kritik bir rol oynayan merkezi bir yap\u0131d\u0131r. Her kurulu\u015fun, kendi ihtiya\u00e7lar\u0131na ve kaynaklar\u0131na en uygun SOC modelini benimseyerek, siber g\u00fcvenlik yat\u0131r\u0131mlar\u0131n\u0131 stratejik bir \u00f6ncelik olarak g\u00f6rmesi, hem bug\u00fcn\u00fcn hem de yar\u0131n\u0131n siber tehditlerine kar\u015f\u0131 ayakta kalabilmek i\u00e7in hayati \u00f6nem ta\u015f\u0131maktad\u0131r.<\/p>\n<h3>SOC Hakk\u0131nda Merak Edilenler<\/h3>\n<dl>\n<dt>SOC kurmak ne kadar s\u00fcrer?<\/dt>\n<dd>Kurulu\u015fun b\u00fcy\u00fckl\u00fc\u011f\u00fcne, mevcut altyap\u0131s\u0131na ve se\u00e7ilen SOC modeline g\u00f6re s\u00fcre de\u011fi\u015fir. K\u00fc\u00e7\u00fck bir y\u00f6netilen SOC (MSOC) birka\u00e7 hafta i\u00e7inde devreye al\u0131nabilirken, b\u00fcy\u00fck bir \u015firket i\u00e7i SOC&#8217;un planlanmas\u0131, kurulmas\u0131 ve tam kapasiteyle \u00e7al\u0131\u015fmaya ba\u015flamas\u0131 aylarca s\u00fcrebilir. Bu s\u00fcre\u00e7, personel al\u0131m\u0131, teknoloji entegrasyonu ve s\u00fcre\u00e7 tan\u0131mlamalar\u0131n\u0131 i\u00e7erir.<\/dd>\n<dt>K\u00fc\u00e7\u00fck i\u015fletmeler i\u00e7in SOC gerekli mi?<\/dt>\n<dd>Evet, siber tehditler k\u00fc\u00e7\u00fck veya b\u00fcy\u00fck i\u015fletme ayr\u0131m\u0131 yapmaz. K\u00fc\u00e7\u00fck i\u015fletmeler de siber sald\u0131r\u0131lar\u0131n hedefi olabilir ve veri ihlallerinin sonu\u00e7lar\u0131 onlar i\u00e7in \u00e7ok daha y\u0131k\u0131c\u0131 olabilir. Kaynaklar\u0131 k\u0131s\u0131tl\u0131 k\u00fc\u00e7\u00fck i\u015fletmeler i\u00e7in Y\u00f6netilen SOC (MSOC) \u00e7\u00f6z\u00fcmleri veya hibrit modeller, maliyet etkin ve pratik bir g\u00fcvenlik \u00e7\u00f6z\u00fcm\u00fc sunar.<\/dd>\n<dt>SOC&#8217;ta \u00e7al\u0131\u015fmak i\u00e7in hangi sertifikalar \u00f6nemlidir?<\/dt>\n<dd>SOC alan\u0131nda kariyer yapmak isteyenler i\u00e7in CompTIA Security+, CompTIA CySA+ (Cybersecurity Analyst+), Certified Ethical Hacker (CEH), SANS GIAC sertifikalar\u0131 (\u00f6zellikle GSEC, GCIH, GCIA) ve vendor tabanl\u0131 (\u00f6rne\u011fin Splunk, Microsoft Sentinel) sertifikalar olduk\u00e7a \u00f6nemlidir. Bu sertifikalar, hem teknik bilginizi peki\u015ftirir hem de i\u015fverenler nezdinde g\u00fcvenilirli\u011finizi art\u0131r\u0131r.<\/dd>\n<dt>SIEM ve SOC aras\u0131ndaki fark nedir?<\/dt>\n<dd>SIEM (Security Information and Event Management &#8211; G\u00fcvenlik Bilgisi ve Olay Y\u00f6netimi), SOC&#8217;un kulland\u0131\u011f\u0131 bir teknolojidir. SIEM, a\u011fdan ve sistemlerden gelen g\u00fcnl\u00fck verilerini toplar, korelasyon yapar ve potansiyel g\u00fcvenlik olaylar\u0131 hakk\u0131nda uyar\u0131lar \u00fcretir. SOC ise bu uyar\u0131lar\u0131 analiz eden, m\u00fcdahale eden ve genel g\u00fcvenlik operasyonlar\u0131n\u0131 y\u00f6neten insan, s\u00fcre\u00e7 ve teknoloji b\u00fct\u00fcn\u00fcd\u00fcr. K\u0131sacas\u0131, SIEM bir ara\u00e7ken, SOC bu arac\u0131 kullanan ve daha geni\u015f bir g\u00fcvenlik fonksiyonunu yerine getiren bir departman veya ekiptir.<\/dd>\n<dt>Tehdit avc\u0131l\u0131\u011f\u0131 (Threat Hunting) nedir?<\/dt>\n<dd>Tehdit avc\u0131l\u0131\u011f\u0131, SOC ekibinin bilinen imzalar veya kurallar taraf\u0131ndan hen\u00fcz tespit edilmemi\u015f, gizli ve geli\u015fmi\u015f tehditleri (\u00f6rne\u011fin Geli\u015fmi\u015f Kal\u0131c\u0131 Tehditler &#8211; APT&#8217;ler) proaktif olarak arama s\u00fcrecidir. Bu, g\u00fcvenlik analistlerinin hipotezler olu\u015fturarak, \u015f\u00fcpheli davran\u0131\u015f kal\u0131plar\u0131n\u0131, anormallikleri ve zay\u0131f sinyalleri manuel veya otomatize ara\u00e7larla ara\u015ft\u0131rarak yap\u0131l\u0131r. Ama\u00e7, sald\u0131rganlar\u0131n fark edilmeden kalmas\u0131n\u0131 engellemektir.<\/dd>\n<\/dl>\n<p>#SiberG\u00fcvenlik #SOC #TehditAvc\u0131l\u0131\u011f\u0131 #OlayM\u00fcdahalesi #SiberOperasyonMerkezi #BilgiG\u00fcvenli\u011fi #G\u00fcvenlikAnalisti<\/p>\n<div class=\"github-example-link\"><strong>\u00d6rnek kod:<\/strong> <a href=\"https:\/\/github.com\/fatihsoysalcom\/simulate-security-log-monitoring\" target=\"_blank\" rel=\"noopener noreferrer\">github.com\/fatihsoysalcom\/simulate-security-log-monitoring<\/a><\/div>\n","protected":false},"excerpt":{"rendered":"G\u00fcn\u00fcm\u00fcz\u00fcn dijitalle\u015fen d\u00fcnyas\u0131nda, siber tehditler her ge\u00e7en g\u00fcn daha karma\u015f\u0131k ve y\u0131k\u0131c\u0131 hale gelmektedir.","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"csco_page_header_type":"","csco_page_load_nextpost":"","csco_page_subscribe_form":"","csco_page_contact_form":"","footnotes":""},"categories":[1],"tags":[],"class_list":{"0":"post-44768","1":"post","2":"type-post","3":"status-publish","4":"format-standard","6":"category-genel","7":"cs-entry","8":"cs-video-wrap"},"yoast_head":"<!-- This site is optimized with the Yoast SEO Premium plugin v20.5 (Yoast SEO v25.3.1) - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>SOC: Siber G\u00fcvenli\u011fin Kalbindeki Operasyon Merkezi - Kodlar\u0131n Gizemli D\u00fcnyas\u0131<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/fatihsoysal.com\/blog\/soc-siber-guvenligin-kalbindeki-operasyon-merkezi\/\" \/>\n<meta property=\"og:locale\" content=\"tr_TR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"SOC: Siber G\u00fcvenli\u011fin Kalbindeki Operasyon Merkezi\" \/>\n<meta property=\"og:description\" content=\"G\u00fcn\u00fcm\u00fcz\u00fcn dijitalle\u015fen d\u00fcnyas\u0131nda, siber tehditler her ge\u00e7en g\u00fcn daha karma\u015f\u0131k ve y\u0131k\u0131c\u0131 hale gelmektedir.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/fatihsoysal.com\/blog\/soc-siber-guvenligin-kalbindeki-operasyon-merkezi\/\" \/>\n<meta property=\"og:site_name\" content=\"Kodlar\u0131n Gizemli D\u00fcnyas\u0131\" \/>\n<meta property=\"article:published_time\" content=\"2026-09-18T18:09:04+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-09-18T18:09:38+00:00\" \/>\n<meta name=\"author\" content=\"Fatih Soysal\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Yazan:\" \/>\n\t<meta name=\"twitter:data1\" content=\"Fatih Soysal\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tahmini okuma s\u00fcresi\" \/>\n\t<meta name=\"twitter:data2\" content=\"27 dakika\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/fatihsoysal.com\/blog\/soc-siber-guvenligin-kalbindeki-operasyon-merkezi\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/fatihsoysal.com\/blog\/soc-siber-guvenligin-kalbindeki-operasyon-merkezi\/\"},\"author\":{\"name\":\"Fatih Soysal\",\"@id\":\"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/002a254750921dcfd568a99e48240dd1\"},\"headline\":\"SOC: Siber G\u00fcvenli\u011fin Kalbindeki Operasyon Merkezi\",\"datePublished\":\"2026-09-18T18:09:04+00:00\",\"dateModified\":\"2026-09-18T18:09:38+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/fatihsoysal.com\/blog\/soc-siber-guvenligin-kalbindeki-operasyon-merkezi\/\"},\"wordCount\":5353,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/002a254750921dcfd568a99e48240dd1\"},\"inLanguage\":\"tr\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\/\/fatihsoysal.com\/blog\/soc-siber-guvenligin-kalbindeki-operasyon-merkezi\/#respond\"]}],\"copyrightYear\":\"2026\",\"copyrightHolder\":{\"@id\":\"https:\/\/fatihsoysal.com\/blog\/#organization\"}},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/fatihsoysal.com\/blog\/soc-siber-guvenligin-kalbindeki-operasyon-merkezi\/\",\"url\":\"https:\/\/fatihsoysal.com\/blog\/soc-siber-guvenligin-kalbindeki-operasyon-merkezi\/\",\"name\":\"SOC: Siber G\u00fcvenli\u011fin Kalbindeki Operasyon Merkezi - Kodlar\u0131n Gizemli D\u00fcnyas\u0131\",\"isPartOf\":{\"@id\":\"https:\/\/fatihsoysal.com\/blog\/#website\"},\"datePublished\":\"2026-09-18T18:09:04+00:00\",\"dateModified\":\"2026-09-18T18:09:38+00:00\",\"breadcrumb\":{\"@id\":\"https:\/\/fatihsoysal.com\/blog\/soc-siber-guvenligin-kalbindeki-operasyon-merkezi\/#breadcrumb\"},\"inLanguage\":\"tr\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/fatihsoysal.com\/blog\/soc-siber-guvenligin-kalbindeki-operasyon-merkezi\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/fatihsoysal.com\/blog\/soc-siber-guvenligin-kalbindeki-operasyon-merkezi\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Anasayfa\",\"item\":\"https:\/\/fatihsoysal.com\/blog\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"SOC: Siber G\u00fcvenli\u011fin Kalbindeki Operasyon Merkezi\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/fatihsoysal.com\/blog\/#website\",\"url\":\"https:\/\/fatihsoysal.com\/blog\/\",\"name\":\"Fatihsoysal.com\",\"description\":\"Blog - Yaz\u0131l\u0131m D\u00fcnyas\u0131 Tecr\u00fcbelerim\",\"publisher\":{\"@id\":\"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/002a254750921dcfd568a99e48240dd1\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/fatihsoysal.com\/blog\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"tr\"},{\"@type\":[\"Person\",\"Organization\"],\"@id\":\"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/002a254750921dcfd568a99e48240dd1\",\"name\":\"Fatih Soysal\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"tr\",\"@id\":\"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/fatihsoysal.com\/blog\/wp-content\/uploads\/2024\/04\/cropped-replicate-prediction-3kgg1hgjn5rgp0cf0p5tr0jw7w-1.png\",\"contentUrl\":\"https:\/\/fatihsoysal.com\/blog\/wp-content\/uploads\/2024\/04\/cropped-replicate-prediction-3kgg1hgjn5rgp0cf0p5tr0jw7w-1.png\",\"width\":512,\"height\":512,\"caption\":\"Fatih Soysal\"},\"logo\":{\"@id\":\"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/image\/\"},\"description\":\"Kullan\u0131m ve kodlama m\u00fckemmeliyetini odak alan uygulamalar olu\u015fturma deneyimine sahip, profesyonel olarak 15+ y\u0131l \u00fczeri deneyime sahip bir yaz\u0131l\u0131m m\u00fchendisi.\",\"url\":\"https:\/\/fatihsoysal.com\/blog\/author\/fatihsoysal\/\"}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"SOC: Siber G\u00fcvenli\u011fin Kalbindeki Operasyon Merkezi - Kodlar\u0131n Gizemli D\u00fcnyas\u0131","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/fatihsoysal.com\/blog\/soc-siber-guvenligin-kalbindeki-operasyon-merkezi\/","og_locale":"tr_TR","og_type":"article","og_title":"SOC: Siber G\u00fcvenli\u011fin Kalbindeki Operasyon Merkezi","og_description":"G\u00fcn\u00fcm\u00fcz\u00fcn dijitalle\u015fen d\u00fcnyas\u0131nda, siber tehditler her ge\u00e7en g\u00fcn daha karma\u015f\u0131k ve y\u0131k\u0131c\u0131 hale gelmektedir.","og_url":"https:\/\/fatihsoysal.com\/blog\/soc-siber-guvenligin-kalbindeki-operasyon-merkezi\/","og_site_name":"Kodlar\u0131n Gizemli D\u00fcnyas\u0131","article_published_time":"2026-09-18T18:09:04+00:00","article_modified_time":"2026-09-18T18:09:38+00:00","author":"Fatih Soysal","twitter_card":"summary_large_image","twitter_misc":{"Yazan:":"Fatih Soysal","Tahmini okuma s\u00fcresi":"27 dakika"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/fatihsoysal.com\/blog\/soc-siber-guvenligin-kalbindeki-operasyon-merkezi\/#article","isPartOf":{"@id":"https:\/\/fatihsoysal.com\/blog\/soc-siber-guvenligin-kalbindeki-operasyon-merkezi\/"},"author":{"name":"Fatih Soysal","@id":"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/002a254750921dcfd568a99e48240dd1"},"headline":"SOC: Siber G\u00fcvenli\u011fin Kalbindeki Operasyon Merkezi","datePublished":"2026-09-18T18:09:04+00:00","dateModified":"2026-09-18T18:09:38+00:00","mainEntityOfPage":{"@id":"https:\/\/fatihsoysal.com\/blog\/soc-siber-guvenligin-kalbindeki-operasyon-merkezi\/"},"wordCount":5353,"commentCount":0,"publisher":{"@id":"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/002a254750921dcfd568a99e48240dd1"},"inLanguage":"tr","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/fatihsoysal.com\/blog\/soc-siber-guvenligin-kalbindeki-operasyon-merkezi\/#respond"]}],"copyrightYear":"2026","copyrightHolder":{"@id":"https:\/\/fatihsoysal.com\/blog\/#organization"}},{"@type":"WebPage","@id":"https:\/\/fatihsoysal.com\/blog\/soc-siber-guvenligin-kalbindeki-operasyon-merkezi\/","url":"https:\/\/fatihsoysal.com\/blog\/soc-siber-guvenligin-kalbindeki-operasyon-merkezi\/","name":"SOC: Siber G\u00fcvenli\u011fin Kalbindeki Operasyon Merkezi - Kodlar\u0131n Gizemli D\u00fcnyas\u0131","isPartOf":{"@id":"https:\/\/fatihsoysal.com\/blog\/#website"},"datePublished":"2026-09-18T18:09:04+00:00","dateModified":"2026-09-18T18:09:38+00:00","breadcrumb":{"@id":"https:\/\/fatihsoysal.com\/blog\/soc-siber-guvenligin-kalbindeki-operasyon-merkezi\/#breadcrumb"},"inLanguage":"tr","potentialAction":[{"@type":"ReadAction","target":["https:\/\/fatihsoysal.com\/blog\/soc-siber-guvenligin-kalbindeki-operasyon-merkezi\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/fatihsoysal.com\/blog\/soc-siber-guvenligin-kalbindeki-operasyon-merkezi\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Anasayfa","item":"https:\/\/fatihsoysal.com\/blog\/"},{"@type":"ListItem","position":2,"name":"SOC: Siber G\u00fcvenli\u011fin Kalbindeki Operasyon Merkezi"}]},{"@type":"WebSite","@id":"https:\/\/fatihsoysal.com\/blog\/#website","url":"https:\/\/fatihsoysal.com\/blog\/","name":"Fatihsoysal.com","description":"Blog - Yaz\u0131l\u0131m D\u00fcnyas\u0131 Tecr\u00fcbelerim","publisher":{"@id":"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/002a254750921dcfd568a99e48240dd1"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/fatihsoysal.com\/blog\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"tr"},{"@type":["Person","Organization"],"@id":"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/002a254750921dcfd568a99e48240dd1","name":"Fatih Soysal","image":{"@type":"ImageObject","inLanguage":"tr","@id":"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/image\/","url":"https:\/\/fatihsoysal.com\/blog\/wp-content\/uploads\/2024\/04\/cropped-replicate-prediction-3kgg1hgjn5rgp0cf0p5tr0jw7w-1.png","contentUrl":"https:\/\/fatihsoysal.com\/blog\/wp-content\/uploads\/2024\/04\/cropped-replicate-prediction-3kgg1hgjn5rgp0cf0p5tr0jw7w-1.png","width":512,"height":512,"caption":"Fatih Soysal"},"logo":{"@id":"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/image\/"},"description":"Kullan\u0131m ve kodlama m\u00fckemmeliyetini odak alan uygulamalar olu\u015fturma deneyimine sahip, profesyonel olarak 15+ y\u0131l \u00fczeri deneyime sahip bir yaz\u0131l\u0131m m\u00fchendisi.","url":"https:\/\/fatihsoysal.com\/blog\/author\/fatihsoysal\/"}]}},"yoast_meta":{"yoast_wpseo_title":"","yoast_wpseo_metadesc":"","yoast_wpseo_canonical":""},"amp_enabled":true,"_links":{"self":[{"href":"https:\/\/fatihsoysal.com\/blog\/wp-json\/wp\/v2\/posts\/44768","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/fatihsoysal.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/fatihsoysal.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/fatihsoysal.com\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/fatihsoysal.com\/blog\/wp-json\/wp\/v2\/comments?post=44768"}],"version-history":[{"count":1,"href":"https:\/\/fatihsoysal.com\/blog\/wp-json\/wp\/v2\/posts\/44768\/revisions"}],"predecessor-version":[{"id":44769,"href":"https:\/\/fatihsoysal.com\/blog\/wp-json\/wp\/v2\/posts\/44768\/revisions\/44769"}],"wp:attachment":[{"href":"https:\/\/fatihsoysal.com\/blog\/wp-json\/wp\/v2\/media?parent=44768"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/fatihsoysal.com\/blog\/wp-json\/wp\/v2\/categories?post=44768"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/fatihsoysal.com\/blog\/wp-json\/wp\/v2\/tags?post=44768"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}