SOC Kurmak mı, Yönetilen SOC Almak mı? Maliyet…

7/24 SOC'un gerçek maliyeti: 6 analist, platform ve eğitim; yıllık yaklaşık 16 milyon ₺'ye karşı yönetilen hizmetin 2 - 5 milyon ₺ aralığı.

Yönetilen bir güvenlik operasyon merkezi (SOC) hizmeti almak mı, yoksa kendi SOC'unuzu kurmak mı? Soru çoğu zaman güvenlik ekibinden değil finans direktöründen gelir. Cevap, 7/24 hizmetin gerçek maliyetini görmekle başlar.

7/24 kapsama neden pahalı?

Bir yılda 8.760 saat vardır. Bir analist yıllık izin, hastalık ve eğitim düşüldükten sonra yaklaşık 1.800 saat üretken çalışır. Tek bir koltuğu 7/24 doldurmak yaklaşık 4,9 kişi demektir; vardiya yedeklemesi ile pratikte 6 analiz uzmanı gerekir.

Kendi SOC'unuzun örnek maliyeti (yıllık, yaklaşık)

Kalem	Tutar
6 SOC analisti (işveren maliyeti dahil kişi başı ~1,5 milyon ₺)	9,0 milyon ₺
1 SOC yöneticisi ve 1 güvenlik mühendisi	3,6 milyon ₺
SIEM/XDR lisansı ve altyapı	3,0 milyon ₺
Eğitim, sertifika ve tehdit istihbaratı	0,6 milyon ₺
Toplam	~16,2 milyon ₺

Yönetilen SOC maliyeti

1.000 uç noktalı bir şirket için yönetilen SOC hizmeti, kapsama ve yanıt seviyesine göre aylık 180.000 - 400.000 ₺ aralığındadır; yani yıllık 2,2 - 4,8 milyon ₺. Bu bedel analist, platform, tehdit istihbaratı ve olay müdahale saatlerini içerir.

Hangi durumda kendi SOC'unuz mantıklı?

10.000'den fazla uç nokta ve çok sayıda iş kolunuz varsa
Regülasyon nedeniyle verinin dışarı çıkamayacağı çok özel bir ortamınız varsa
Güvenlik ekibini zaten kurmuş ve yetkinleştirmişseniz

Hibrit seçenek

Birçok kurum "ortak yönetilen" model seçer: 7/24 ilk seviye izleme ve olay sınıflandırma Omurga SOC'unda, ikinci seviye karar ve iş etkisi değerlendirmesi müşterinin kendi güvenlik sorumlusunda kalır. Bu yaklaşım hem maliyeti düşürür hem de bilgi birikimini kurum içinde tutar.

Karar sorusu

"Biz siber saldırı olduğunda gece 03:00'te telefonu kim açacak?" Bu soruya net ve sürekli bir cevap veremiyorsanız, yönetilen SOC bir lüks değil, risk yönetimi gereğidir. Rakamlar örnektir; kendi ortamınız için bir teklif almanızı öneririz.

Sözleşmede bakılacak maddeler

Yönetilen SOC sözleşmesinde şunlara dikkat edin: kapsanan log kaynakları ve uç nokta sayısı, olay müdahale saatlerinin pakete dahil olup olmadığı, algılama ve yanıt süresi taahhütleri, verinin saklandığı lokasyon ve sözleşme bitiminde verinin iadesi. Aylık raporun yalnızca olay sayısını değil, ortalama algılama ve müdahale sürelerini de içermesini isteyin.

SOC Kurmak mı, Yönetilen SOC Almak mı? Maliyet Karşılaştırması