1. Ana Sayfa
  2. Hizmetler
  3. SIEM ve 5651 Log Yönetimi
SIEM VE LOG YÖNETİMİ

SIEM Kurulumu ve 5651 Uyumlu Log Yönetimi

Sunucularınız, firewall'larınız ve kullanıcılarınız her gün binlerce kayıt üretiyor. SIEM ile bu kayıtları tek merkezde topluyor, anlamlandırıyor ve şüpheli durumları anında tespit ediyoruz.

Teklif Alın →Diğer Çözümler

SIEM nedir?

SIEM (Security Information and Event Management), farklı kaynaklardan gelen log kayıtlarını merkezi olarak toplayan, ilişkilendiren ve analiz eden güvenlik platformudur. Tek başına zararsız görünen olaylar bir araya getirildiğinde saldırının izleri ortaya çıkar.

Örneğin gece yarısı başarısız oturum açma denemelerinin ardından gelen başarılı bir giriş ve olağandışı veri aktarımı, SIEM kurallarıyla otomatik olarak alarm üretir.

5651 sayılı kanuna uygun log saklama

5651 sayılı kanun ve ilgili yönetmelikler, internet erişimi sağlayan kurumların iç IP dağıtım ve erişim kayıtlarını mevzuatın öngördüğü süre boyunca, bütünlüğü zaman damgasıyla korunarak saklamasını gerektirir. Kurulumlarımızda logları bu şartlara uygun şekilde topluyor, imzalıyor ve arşivliyoruz.

  • DHCP ve iç IP dağıtım loglarının toplanması
  • Firewall ve proxy erişim kayıtlarının arşivlenmesi
  • Zaman damgası ile log bütünlüğünün korunması
  • Talep halinde hızlı arama ve raporlama

Hizmet kapsamımız

  • Log kaynaklarının belirlenmesi ve SIEM mimarisinin tasarımı
  • Sunucu, ağ cihazı, firewall ve bulut loglarının entegrasyonu
  • Kuruma özel korelasyon kuralları ve alarm senaryoları
  • Kurallarla şüpheli erişimin otomatik engellenmesi
  • KVKK ve ISO 27001 için hazır raporlar
  • 7/24 izleme ve olay müdahalesi

SIEM ve SOAR birlikte

SIEM tehdidi tespit eder; SOAR ise tespit edilen tehdide otomatik yanıt verir. İkisini birlikte kurduğumuzda alarm yükü azalır, olaylara müdahale süresi dakikalara iner.

Nasıl çalışıyoruz

1 · ANALİZ

Mevcut altyapıyı, riskleri ve iş hedeflerini çıkarırız.

2 · TASARIM

İhtiyaca ve bütçeye uygun mimariyi planlarız.

3 · KURULUM

Devreye alır, test eder, ekibinizi eğitiriz.

4 · İŞLETME

7/24 izleme, bakım ve SLA'lı destek veririz.

Sık Sorulan Sorular

SIEM ile basit bir log sunucusu arasındaki fark nedir?

Log sunucusu kayıtları yalnızca saklar. SIEM ise kayıtları farklı kaynaklar arasında ilişkilendirir, saldırı örüntülerini tanır ve alarm üretir.

5651 için hangi logları saklamamız gerekiyor?

Genel olarak iç IP dağıtım kayıtları ile erişim kayıtlarının, bütünlüğü zaman damgasıyla korunarak saklanması gerekir. Kurumunuzun yükümlülüklerini mevzuata göre birlikte netleştiriyor ve kurulumu buna göre yapıyoruz.

SIEM çok fazla alarm üretmez mi?

Hazır kurallar olduğu gibi bırakılırsa üretir. Kuralları kurumunuzun normal davranışına göre ayarlıyor, gereksiz alarmları eliyor ve yalnızca aksiyon gerektiren olayları öne çıkarıyoruz.