MSSP Nedir? Dış Kaynak Siber Güvenlik ve BT Hizmetleri

İşletmeler büyüdükçe bilgisayar, sunucu, ağ ve bilgi güvenliği ihtiyaçları da çeşitlenir.

Başlangıçta birkaç bilgisayara destek vermek yeterliyken zaman içinde firewall yönetimi, Microsoft 365, sunucu bakımı, kullanıcı yetkileri, yedekleme ve siber güvenlik gibi farklı uzmanlık alanları gündeme gelebilir.

Bütün bu alanlarda şirket içerisinde ayrı uzmanlar bulundurmak her işletme için ekonomik veya operasyonel açıdan uygun olmayabilir.

Bu nedenle işletmeler dış kaynak BT hizmetleri veya yönetilen siber güvenlik hizmetleri gibi modelleri değerlendirebilir.

Peki MSSP nedir, iç güvenlik ekibinden farkı nedir ve hangi işletmeler için uygundur?

MSSP nedir?

MSSP, Managed Security Service Provider ifadesinin kısaltmasıdır.

Türkçede Yönetilen Güvenlik Hizmeti Sağlayıcısı olarak adlandırılır.

MSSP, anlaşmanın kapsamına göre kurumların belirli siber güvenlik operasyonlarını dışarıdan yönetebilen hizmet modelini ifade eder.

Bu hizmetler arasında güvenlik izleme, güvenlik duvarı yönetimi, güvenlik olaylarının değerlendirilmesi ve çeşitli güvenlik teknolojilerinin işletilmesi yer alabilir.

Ancak her MSSP aynı kapsamda hizmet sunmaz.

Örneğin bazı sağlayıcılar belirli saatlerde güvenlik operasyonlarını yürütürken bazıları 7/24 izleme ve olay müdahalesi sunabilir.

Bu nedenle hizmetin adı kadar sözleşmede tanımlanan kapsam önemlidir.

MSSP ile MSP arasındaki fark nedir?

MSP (Managed Service Provider), genellikle yönetilen BT hizmetleri sağlayıcısını ifade eder.

MSP kapsamına:

• Bilgisayar ve son kullanıcı desteği
• Sunucu yönetimi
• Ağ ve switch yönetimi
• Microsoft 365
• Yedekleme
• Bulut altyapısı
• Sistem bakımı
• Kullanıcı hesapları

gibi hizmetler girebilir.

MSSP ise özellikle siber güvenlik operasyonlarına odaklanan hizmet modelidir.

Bazı sağlayıcılar hem MSP hem de MSSP kapsamındaki belirli hizmetleri sunabilir.

Ancak genel bilgisayar destek hizmeti vermek, otomatik olarak 7/24 güvenlik operasyon merkezi işletildiği anlamına gelmez.

SOC hizmeti nedir?

SOC, Security Operations Center ifadesinin kısaltmasıdır.

Güvenlik operasyon merkezi; tanımlanan kapsamda güvenlik olaylarının izlenmesi, incelenmesi ve uygun müdahale süreçlerinin yürütülmesi amacıyla kullanılan organizasyonel ve teknik yapıdır.

SOC hizmeti kapsamında kullanılabilecek teknolojiler arasında SIEM, EDR ve farklı güvenlik izleme çözümleri bulunabilir.

Ancak bir SIEM yazılımı kurulmuş olması, tek başına etkin bir SOC hizmeti oluşturmaz.

İzleme süreçleri, personel yetkinliği, olay sınıflandırması ve müdahale sorumlulukları da gereklidir.

İç güvenlik ekibi mi, dış kaynak hizmet mi?

Doğru model işletmenin büyüklüğüne, risklerine ve operasyonel beklentilerine bağlıdır.

İç güvenlik ekibi

Kurum içindeki personel şirketin sistemlerini ve iş süreçlerini yakından tanıyabilir.

Ancak farklı güvenlik uzmanlıklarının sağlanması, eğitim, izin planlaması ve sürekli operasyonların yürütülmesi ek kaynak gerektirebilir.

Dış kaynak güvenlik hizmeti

Dış hizmet sağlayıcıdan belirli güvenlik süreçleri veya uzmanlık alanları için destek alınabilir.

Bu modelde hizmet kapsamının, erişim yetkilerinin ve sorumlulukların açık şekilde belirlenmesi gerekir.

Hibrit model

Bazı işletmeler günlük BT operasyonlarını kendi ekipleriyle yürütürken belirli güvenlik alanları için dış kaynak hizmet alabilir.

Örneğin kurum içi ekip kullanıcı desteğini yönetirken firewall, güvenlik değerlendirmesi veya belirli uzmanlık çalışmalarında dış destek kullanabilir.

Her şirket için tek bir modelin ideal olduğu söylenemez.

Dış kaynak IT hizmeti hangi şirketler için uygundur?

Dış kaynak BT hizmetleri özellikle şu ihtiyaçları bulunan işletmeler için değerlendirilebilir:

• Tam zamanlı BT personeli bulunmayan şirketler
• Mevcut BT ekibini uzman hizmetlerle desteklemek isteyen kurumlar
• Birden fazla lokasyonu bulunan işletmeler
• Düzenli sunucu ve ağ bakımına ihtiyaç duyan şirketler
• Firewall, bulut veya yedekleme alanında uzman desteği arayan kuruluşlar
• Kullanıcı destek süreçlerini daha sistematik yönetmek isteyen işletmeler

Önemli olan işletmenin mevcut çalışma şeklini değerlendirerek gerçekten ihtiyaç duyduğu hizmetleri belirlemektir.

Kurumsal BT bakım anlaşması neleri kapsayabilir?

Bir BT bakım ve destek anlaşması, hizmet sağlayıcı ile müşteri arasında belirlenen sorumlulukları tanımlar.

Anlaşmanın kapsamına göre şu çalışmalar bulunabilir:

Son kullanıcı desteği: Bilgisayar, yazıcı, e-posta, hesap ve bağlantı sorunlarının çözümü.

Sunucu bakımı: Windows Server, Active Directory, sanallaştırma ve diğer sistemlerin yönetimi.

Ağ yönetimi: Switch, access point, VLAN ve bağlantı sorunlarının değerlendirilmesi.

Firewall yönetimi: Güvenlik politikaları, VPN bağlantıları ve uygun bakım çalışmaları.

Yedekleme: Yedekleme görevlerinin kontrolü ve geri yükleme testlerinin planlanması.

Bulut hizmetleri: Microsoft 365 ve diğer desteklenen bulut sistemlerinin yönetimi.

Ancak bu başlıkların tamamının her bakım anlaşmasında otomatik olarak bulunduğu varsayılmamalıdır.

Firewall yönetim hizmeti nedir?

Firewall yönetimi, bir güvenlik duvarının yalnızca ilk kurulumunu değil, belirlenen süre boyunca yapılandırmasının ve ilgili güvenlik politikalarının yönetilmesini de kapsayabilir.

FortiGate ve diğer kurumsal güvenlik duvarlarında:

• Erişim kuralları
• VPN bağlantıları
• Yönetici hesapları
• Güvenlik güncellemeleri
• Yapılandırma yedekleri
• Loglama ve izleme
• Gerekli kural değişiklikleri

gibi çalışmalar değerlendirilebilir.

Güncelleme veya yapılandırma değişiklikleri, kesinti riski göz önünde bulundurularak planlanmalıdır.

Dış kaynak siber güvenlik maliyeti nasıl belirlenir?

Maliyet yalnızca kullanıcı sayısına bağlı değildir.

Şu faktörler önem taşıyabilir:

• Korunacak sistem ve lokasyon sayısı
• Firewall ve ağ cihazları
• Sunucu ve bulut altyapısı
• Çalışma ve destek saatleri
• Hizmet kapsamı
• İzleme ve müdahale beklentileri
• Güvenlik ürünleri ve lisanslar
• Raporlama gereksinimleri
• Hizmet seviyesi taahhütleri

Örneğin aylık düzenli bakım hizmeti ile 7/24 güvenlik izleme hizmetinin aynı fiyat modeliyle değerlendirilmesi doğru değildir.

Bu nedenle hizmet teklifinin gerçek gereksinimler üzerinden hazırlanması gerekir.

SLA nedir ve neden önemlidir?

SLA (Service Level Agreement), hizmet seviyesi anlaşmasını ifade eder.

Bu kapsamda hizmet saatleri, yanıt süreleri, önceliklendirme, kapsam dışı işler ve raporlama beklentileri tanımlanabilir.

Ancak yanıt süresi ile sorunun kesin çözüm süresi aynı şey değildir.

Örneğin kritik bir sunucu arızasına müdahalenin belirli sürede başlaması, her durumda aynı süre içinde bütün sistemin çalışır hâle geleceği anlamına gelmez.

Bu ayrımın anlaşmada açıkça bulunması önemlidir.

Yönetilen güvenlik hizmeti seçerken hangi sorular sorulmalı?

1. Hangi sistemler hizmet kapsamındadır?
2. Destek ve izleme hangi saatlerde sunulacaktır?
3. Bir güvenlik olayında kim müdahale edecektir?
4. Firewall ve sunucu değişiklikleri nasıl onaylanacaktır?
5. Yönetici hesapları nasıl korunacaktır?
6. Log ve müşteri verileri nasıl saklanacaktır?
7. Hizmet seviyesi ve raporlama nasıl olacaktır?
8. Sözleşme bittiğinde erişimler nasıl kaldırılacaktır?
9. Hangi işler ek proje olarak ücretlendirilecektir?
10. Mevcut iç BT ekibiyle görev paylaşımı nasıl yapılacaktır?

Bu sorular doğru hizmet sağlayıcı modelinin belirlenmesine yardımcı olabilir.

RelGen Teknoloji ile yönetilen BT hizmetleri

RelGen Teknoloji, işletmelerin bilgisayar, sunucu, ağ, firewall, bulut ve yedekleme altyapılarına yönelik ihtiyaçlarını değerlendirerek düzenli BT destek ve bakım hizmetleri sunmaya odaklanır.

Kurumun mevcut altyapısı ve çalışma şekli analiz edilerek uygun hizmet kapsamı, bakım planı ve destek modeli oluşturulabilir.

Güvenlik değerlendirmesi, firewall yapılandırması, VPN, kullanıcı yönetimi ve yedekleme gibi uzmanlık alanları da işletmenin ihtiyaçları doğrultusunda ele alınabilir.

Amacımız yalnızca ortaya çıkan arızalara müdahale etmek değil, BT altyapısının sürdürülebilir ve yönetilebilir şekilde işletilmesine katkıda bulunmaktır.

BT Hizmetlerimizi inceleyebilir veya RelGen Teknoloji ile iletişime geçerek bakım ve destek ihtiyaçlarınızı değerlendirebilirsiniz.

Sık sorulan sorular

MSSP ile dış kaynak IT desteği aynı mı?

Hayır. MSSP özellikle yönetilen siber güvenlik hizmetlerine odaklanır. Dış kaynak BT desteği ise daha geniş sistem, ağ ve kullanıcı destek süreçlerini kapsayabilir.

Küçük işletmeler BT bakım anlaşması yapabilir mi?

Evet. İşletmenin kullanıcı sayısı ve altyapısına göre uygun hizmet kapsamı oluşturulabilir.

Dış kaynak BT hizmeti mevcut BT ekibinin yerini almak zorunda mı?

Hayır. Hizmet modeli, kurum içi ekibin çalışmalarını desteklemek veya belirli uzmanlık alanlarında sorumluluk üstlenmek için de kullanılabilir.

MSSP hizmetleri mutlaka 7/24 mü çalışır?

Hayır. Hizmetin çalışma saatleri ve kapsamı sağlayıcıyla yapılan anlaşmaya bağlıdır. 7/24 SOC veya izleme hizmeti ayrıca tanımlanmalıdır.