IBM QRadar SIEM Kurulum Hizmeti

       Kuruma sunulan proje kapsamında aşağıdaki hususlar üzerine bir çalışma gerçekleştirilmesi planlanmaktadır:

Kurulacak ölçeğe uygun mimaride temin edilen altyapının kontrolü,
Sisteme entegre edilecek log kaynaklarının envanterinin kontrolü,
Log tiplerinin envantere uygun olarak belirlenmesi ve buna uygun network izinleri için isteklerin iletilmesi,

Kurulum adımları:
IBM QRadar SIEM ürününün imaj kurulumlarının sağlanması,
IBM Qradar SIEM ürününün ilk konfigurasyon çalışmalarının yapılması,
IBM Qradar SIEM ürünü üzerinde network topolojilerinin tanımlanması,
IBM QRadar SIEM ürünü üzerinde log kaynaklarının tanımlanması,
IBM QRadar SIEM ürünü üzerinde log kaynaklarınan gelen logların kontrolü
Her ürüne ait DSM lerin kontrolü
Gerek durumda parserların düzenlenmesi
Ajanlı log toplanan sunucular için WinCollect yapısının kurulması
Log Retention Period ayarlarının yapılması
Devreye alınacak kuralların belirlenmesi
Kurallar içerinde kullanılan BuildingBlockların düzenlenmesi
Backup prosedürlerinin yazılması,
Auto-Update prosedürlerinin yazılması,

QRadar’ın kurumlara sağladığı faydalardan bazıları aşağıdaki gibidir:
IBM QRadar, ağ sunucularınızı ve anasistemlerinizi keşfetmek için pasif akış verilerini ve güvenlik açığı verilerini kullanarak otomatik olarak varlık profilleri oluşturur.
IBM QRadar olanağında özel raporlar oluşturabilir ya da varsayılan raporları kullanabilirsiniz.
IBM QRadar, çeşitli biçimlerde ve çok çeşitli aygıtlardan gelen güvenlik olayları, ağ trafiği ve tarama sonuçları gibi bilgileri kabul eder.
Kurallar; olaylar, akışlar veya hücumlar üzerinde testler gerçekleştirir. Bir testin tüm koşulları karşılanırsa kural bir yanıt oluşturur.

Kapsam dışında bırakılan konular aşağıdaki gibidir;
Log kaynaklarından sağlanacak loglar kurumun sorumluluğundadır. Bu kaynaklarda yapılması gereken konfigürasyonlar ve logun üretilip SIEM e ulaşana kadar olan süreç kurumun sorumluluğundadır.
Korelasyon kurallarının geliştirilmesi ve sıkılaştırılması kapsam dışıdır.
Kuruma ait altyapılarda oluşan harici sorunlar kapsam dışındadır.