Merhaba,

Korelasyon seviyeleri, güvenlik olaylarının önceliklendirilmesini ve müdahale sürecinin daha doğru yönetilmesini sağlar. Kritik seviyeler yüksek riskli saldırılar için, uyarı seviyeleri şüpheli hareketler için, bilgilendirme seviyeleri ise takip amaçlı olaylar için kullanılır. Seviyeler belirlenirken olayın riski ve sistem üzerindeki etkisi dikkate alınmalıdır.

Korelasyon seviyeleri, üretilen alarmların önceliklendirilmesini ve müdahale süresinin doğru yönetilmesini sağlar. Bu sayede SOC ekipleri kritik olaylara hızlı odaklanırken düşük öncelikli olayları daha sonra inceleyebilir.

Seviyeler genelde risk etkisine göre belirlenir:

• Kritik: Yetkisiz erişim, privilege escalation, veri sızıntısı gibi doğrudan sistem güvenliğini etkileyen olaylar
• Uyarı (Warning): Şüpheli davranışlar, başarısız giriş denemelerinin artışı gibi potansiyel tehditler
• Bilgilendirme (Info): Sistem durumu, normal kullanıcı aktiviteleri veya düşük riskli olaylar

Bu ayrım yapılırken olayın etkisi, tekrar sayısı, kaynak kritikliği ve varlık önceliği dikkate alınmalıdır.