SIEM
SIEM
Güvenlik duvarı, sunucu ve uç noktalardan gelen logların merkezi ve şifreli toplanması; korelasyon kurallarıyla tehdit tespiti ve alarm üretimi.
Çözüm · SIEM · Yönetilen SOC
Yönetilen SIEM hizmeti: loglarınızı toplayıp ilişkilendiririz, alarm size ya da 7x24 SOC ekibimize ulaşır
Yönetilen SIEM hizmetinde log toplama, korelasyon ve alarm altyapısını sizin yerinize bir hizmet sağlayıcı kurar ve işletir. Logları toplamak tek başına yetmez: kayıtlar birbiriyle ilişkilendirilmeli ve alarmı izleyen biri olmalı. voosec SIEM'ini tek bir toplayıcıyla kurarız; alarmları siz izlersiniz ya da 7x24 SOC ekibimiz izler.
Sabit paket ücreti + cihaz başına aylık ücret · Rakamı hesaplayıcıda anında görün · Fiyatlar USD · faturalama o günkü kurdan TL
Kimler için
- Kendi SOC ekibini kurmadan merkezi log toplama ve alarm izleme isteyen KOBİ'ler
- Güvenlik duvarı, Active Directory ve Microsoft 365 kullanan ofisler
- Gece/hafta sonu izleme için ekibi olmayan BT birimleri
- Müşteri anketlerinde 'merkezi log toplama ve 7x24 izleme' sorusuna evet demek isteyenler
Sorun
Bugün çoğu ağda durum
- Loglar cihazlarda dağınık; 'kim ne yaptı?' sorusu saatler sürüyor.
- Kimlik hırsızlığı, kaba kuvvet ve zararlı dış bağlantı gibi olaylar tek kaynağa bakınca görünmüyor.
- Alarm var ama okuyan yok; gece 03:00'te harekete geçecek kimse yok.
- KVKK ihlal bildiriminde 72 saatlik süre ihlali öğrendiğiniz anda başlar; ihlali fark etmek için de kayıt gerekir.
voosec ile
Ne değişir
- Güvenlik duvarı (FortiGate, Sophos, Check Point gibi), Windows/Linux sunucular, ağ cihazları ve Office 365 kayıtları tek merkezde, şifreli toplanır.
- Korelasyon kuralları tek başına anlamsız olayları birleştirir: imkânsız seyahat, kaba kuvvet + başarılı giriş, zararlı adrese bağlantı.
- Paketinize göre alarmı panelden siz izlersiniz ya da 7x24 SOC ekibimiz izler; kritik alarmda tanımlı bildirim SLA'sı.
- Aynı toplayıcı 5651 arşivini ve cihaz izlemeyi de besler; tek panel.
Neler alırsınız
İlgili modüller
MON
Cihaz İzleme
İşlemci, bellek, disk, servis durumu ve ağ metrikleri; eşik aşımlarında anında uyarı — SIEM'in beslendiği kaynakların ayakta olduğunu doğrular.
5651
LogVault · 5651
Aynı akıştan yasal erişim kayıtlarının imzalı ve zaman damgalı saklanması (paketten ayrı eklenti, cihaz başına).
Modüllerin tamamı için ana sayfadaki modül listesine bakın.
Nasıl çalışır
Keşiften rapora dört adım
- 01
Keşif ve teklif
Ağınızı ve log kaynaklarınızı birlikte çıkarır, kapsamı ve paketi netleştiririz.
- 02
Proxy kurulumu
Tek bir toplayıcı sanal sunucu; sihirbaz destekli kurulum çoğu ortamda bir saatten kısa sürer. Güvenlik duvarı ve ağ cihazları syslog ile, sunucu ve uç noktalar ajanla, Microsoft 365 API ile bağlanır.
- 03
Devreye alma
Kaynaklar bağlanır, korelasyon kuralları etkinleştirilir, panel erişiminiz açılır.
- 04
İzleme ve rapor
Görünürlük'te alarmları siz izlersiniz; Alert & Bildirim'de kural seti, alarm başına açıklama notu ve aylık tehdit raporu eklenir; Yönetilen SOC'ta 7x24 ekibimiz izler ve hizmet seviyeleri her ay raporlanır.
Paketler
Hangi paketle alınır?
Üç paket aynı platform üzerinde, 'kim izleyecek?' sorusuna üç ayrı cevaptır. Sabit paket ücreti + cihaz/ajan başına aylık ücret; Office 365 Entegrasyonu ve 5651 Uyumlu Loglama paketten ayrı eklentidir. Rakamı hesaplayıcıda görürsünüz; sözleşmeler 12 veya 24 aylık dönemlerle düzenlenir; fiyatlar USD, faturalama o günkü kurdan TL.
Görünürlük
Siz izlersiniz: panel girişini iletiriz, kararı siz verirsiniz.
- SIEM ile merkezi log toplama ve korelasyon
- Cihaz İzleme, ConfigVault, PolicyLens, DomainGuard
- Panel, bildirim ve aylık özet rapor
- İzleme sizde: alarmları panelden kendiniz takip edersiniz
Alert & Bildirim
5x8 danışmanlık: alarmın ne anlama geldiğini ve ne yapmanız gerektiğini söyleriz.
- Görünürlük paketinin tamamı
- SIEM korelasyon ve kural seti tanımı
- Alarm başına açıklama notu
- Aylık tehdit raporu + 5x8 e-posta danışmanlık
Yönetilen SOC
7x24 SOC — biz izleyelim, siz işinize bakın.
- Alert & Bildirim paketinin tamamı
- 7x24 SOC izleme (izlemeyi biz yaparız)
- Tanımlı bildirim SLA'sı — kritik alarmda hızlı müdahale
- Olay analizi ve sınırsız danışmanlık
Okuma
Konuyla ilgili yazılar
SIEM Nedir, Ne İşe Yarar, KOBİ'ye Neden Gerekir?
SIEM nedir, log yönetiminden farkı ne, KOBİ'ye neden gerekir? Bağlanacak kaynaklar, korelasyon örnekleri, KVKK 72 saat kuralı ve yönetilen SIEM/SOC modeli.
MSSP ile SOC Arasındaki Fark Nedir?
SOC bir ekip ve işlevdir; MSSP bu işlevi hizmet olarak sunan sağlayıcıdır. İç SOC, yönetilen SOC, hibrit model karşılaştırması ve MSSP seçerken 10 soru.
Ağ ve Sistem İzleme ile SIEM Arasındaki Fark Nedir?
İzleme 'çalışıyor mu, ne kadar dolu?', SIEM 'kim ne yaptı, saldırı var mı?' sorusuna cevap verir. Fark tablosu, kesişim örnekleri ve neden ikisi de gerekir.
SSS
Sık sorulanlar
Kurulum için ağımızda neye ihtiyaç var?
Tek bir sanal sunucu yeterlidir. Üzerine kurulan voosec proxy log kaynaklarınızı toplar ve şifreli tek kanaldan merkeze iletir; SIEM ve cihaz izleme için sunucu ve uç noktalarda ajan kullanılır, güvenlik duvarı gibi diğer sistemler syslog/WMI/API ile bağlanır.
Alarmı kim izleyecek?
Paketinize bağlı: Görünürlük ve Alert & Bildirim'de siz (Alert & Bildirim'de 5x8 e-posta danışmanlıkla), Yönetilen SOC'ta 7x24 ekibimiz; kritik alarmda tanımlı bildirim SLA'sı uygulanır.
Verilerimiz nerede tutuluyor?
Türkiye'deki altyapımızda; müşteri verileri satır seviyesinde izole edilir, KVKK kapsamındaki roller veri işleme sözleşmesiyle tanımlanır.
Yönetilen SIEM hizmeti nasıl fiyatlanır?
Sabit bir paket ücreti ile cihaz ve ajan başına aylık ücretten oluşur; Office 365 Entegrasyonu ve 5651 Uyumlu Loglama paketten ayrı eklentidir. Sözleşmeler 12 veya 24 aylık dönemlerle yapılır; fiyatlar USD, faturalama o günkü kurdan TL. Rakamı teklif hesaplayıcısında görebilirsiniz.
Yönetilen SIEM hizmeti kimler için uygun?
Kendi SOC ekibini kurmadan merkezi log toplama ve alarm izleme isteyen KOBİ'ler; güvenlik duvarı, Active Directory ve Microsoft 365 kullanan ofisler; gece ve hafta sonu izleme için ekibi olmayan BT birimleri. Alarmları kendiniz izlemek istiyorsanız Görünürlük, izlemeyi tamamen bize bırakmak istiyorsanız Yönetilen SOC paketi uygundur.
SIEM hizmeti ne kadar sürede devreye alınır?
Toplayıcı sanal sunucunun sihirbaz destekli kurulumu çoğu ortamda bir saatten kısa sürer. Toplam süreyi bağlanacak kaynaklar belirler: güvenlik duvarlarının syslog yönlendirmesi, sunucu ve uç noktalara ajan kurulumu ve Microsoft 365 API izni tamamlandıkça kaynaklar panelde görünmeye başlar. Takvimi keşif görüşmesinde kapsamla birlikte netleştiririz.
voosec'in yönetilen SIEM hizmeti Wazuh tabanlı mı?
Evet. Log toplama, ajan ve kural motoru katmanında açık kaynak Wazuh kullanılır. Kurulumu, güncellenmesi ve korelasyon kurallarının bakımı bizdedir; Wazuh'u kendiniz kurmak ya da yönetmek zorunda kalmadan alarmları ve raporları voosec panelinde görürsünüz.
İlgili modül
SIEM
Güvenlik duvarı, sunucu ve uç noktalardan gelen logların merkezi ve şifreli toplanması; korelasyon kurallarıyla tehdit tespiti ve alarm üretimi.
İletişim formu
Bize yazın
Formu doldurun, satış ekibimiz size e-postayla dönsün. İsterseniz doğrudan [email protected] adresine de yazabilirsiniz.