| Müşteri / işletim tipi | Kritik ihtiyacı ve yaklaşım |
|---|---|
| Holding / çok şirketli grup | Ortak SOC, farklı iştiraklerin log sınırları ve kurumsal risk/portföy raporlaması. |
| Banka / finansal kuruluş | Regülasyona uygun kanıt üretimi, kimlik ve işlem riski, farklı SOC ekiplerinin koordinasyonu. |
| Sanayi / enerji / OT | Üretim kesintisini tetiklemeyen pasif ağ gözlemi, IT/OT köprüleri ve emniyet onayları. |
| Sağlık grubu | Kritik hizmet sürekliliği, medikal IoT varlık bağlamı ve hasta verisi koruma iş akışları. |
| MSSP / MDR sağlayıcı | Çok kiracılı SOC, müşteri portalı, hizmet kataloğu ve SLA takibi. |
| Teknoloji / SaaS şirketi | Cloud/Kubernetes/API sinyallerini DevSecOps ve olay müdahalesiyle birleştirme. |
| Kamu / kritik altyapı | Özel ağ, on-premise, offline update, denetlenebilir aksiyon ve lokasyon ayrımı. |
| Rol | Ürün içindeki sorumluluğu |
|---|---|
| CISO | Risk, yatırımlar, SLO, kurum politikası ve kriz onayı. |
| SOC Lead / SOC Manager | Kuyruk, vardiya, playbook, kalite ve müşteri hizmet seviyesi. |
| Tier 1 / 2 / 3 Analyst | Triage, korelasyon, investigation, threat hunt ve escalation. |
| Detection Engineer | Rule-as-code, veri kaynağı kapsamı, test ve tuning. |
| Incident Commander | War-room, müdahale kararı, etkiler ve recovery kanıtı. |
| CTI / Threat Hunter | Intel, kampanya analizi, proaktif hipotez ve retro-hunt. |
| OT Security Lead | Pasif algılama, kontrol sistemi emniyet sınırları, operasyon onayı. |
| Denetçi / Hukuk / DPO | Kanıt, erişim, bildirim yükümlülükleri ve gizlilik koşulları. |
| Platform SRE | Connector, queue, schema, storage, HA, maliyet ve gözlemlenebilirlik. |
| Müşteri Temsilcisi (MSSP) | Yalnızca kendi tenant olayları, talep ve raporları. |
Önce / sonra
| Parçalı SOC yaklaşımı | Cyber Defence Trust Pro hedef yaklaşımı |
|---|---|
| Aynı kampanya 12 farklı alarm olarak gelir | Tek incident graph, bir ciddiyet ve kanıtlı varlık etkisiyle ilişkilendirilir. |
| Kural değişince tespit bozulur | Rule-as-code CI, replay, değişiklik audit ve rollback ile yönetilir. |
| LLM olay özeti üretir ama kaynağı bilinmez | Her kritik iddia kaynak log ve sorgu referansına bağlıdır. |
| İzolasyon yanlış pozitifte iş akışını keser | İş kritiklik, insan onayı ve geri alma planı ayrıştırılır. |
| Zafiyet skoru her şeyi belirler | KEV/EPSS, erişilebilirlik, kontrol ve iş etki sinyalleri birlikte değerlendirilir. |
| Siber risk yalnızca teknik gösterilir | Hizmet, gelir, veri ve operasyon kritikliğiyle yönetim dili oluşturulur. |