İçeriğe geç

Siber Güvenlik

SIEM ve 5651 Log Yönetimi

SIEM ve 5651 log yönetimi: yasal log saklama ve zaman damgası, merkezi toplama, korelasyon kuralları, anlamlı alarmlar ve ISO 27001, KVKK uyum raporları.

Ücretsiz keşif isteyin WhatsApp'tan yazın

İlk görüşme ve keşif ücretsizdir; doğrudan uzman ekibe ulaşırsınız.

Hizmet kapsamı

  • 5651 uyumlu internet erişim kayıtlarının saklanması ve zaman damgasıyla imzalanması
  • Sunucu, ağ cihazı, güvenlik ürünü, kimlik sistemi ve uygulama loglarının bağlanması
  • Toplama, normalize etme ve saklama süresi politikası
  • Kuruma özel korelasyon kuralları ve önem derecesine göre alarm seti
  • Kaba kuvvet denemesi, yetki yükseltme, olağandışı veri çıkışı, imkânsız seyahat gibi senaryolar
Ücretsiz keşif · 7/24 teknik destek · Gebze · Kocaeli · İstanbul

Bir saldırgan çoğu zaman ağınızda günlerce dolaşır; izleri güvenlik duvarında, kimlik sunucusunda ve kullanıcı bilgisayarında ayrı ayrı durur ama kimse bunları yan yana koymaz. SIEM ve log yönetimi hizmetimiz bu kayıtları tek bir platformda toplar, birbiriyle ilişkilendirir ve yalnızca gerçekten bakılması gereken olaylar için alarm üretir. 5651 sayılı Kanun'un log saklama yükümlülüğünü de aynı çalışmada karşılarız.

Dağınık loglar neden yetersiz?

Her sistem kendi kaydını tutar; bir olay sonrasında beş ayrı konsolda saat eşleştirmeye çalışmak hem uzun sürer hem de parçaları kaçırır. SIEM bu zinciri tek ekranda gösterir: örneğin art arda başarısız girişlerin ardından aynı hesabın gece saatinde bir dosya sunucusuna bağlanması. Bir olay yaşandığında da "ne oldu, ne zaman başladı, hangi sistemlere dokunuldu" sorularını saatler yerine dakikalar içinde cevaplayabilirsiniz.

Hizmet kapsamı

Kapsam

  • 5651 uyumlu internet erişim kayıtlarının saklanması ve zaman damgasıyla imzalanması

  • Sunucu, ağ cihazı, güvenlik ürünü, kimlik sistemi ve uygulama loglarının bağlanması

  • Toplama, normalize etme ve saklama süresi politikası

  • Kuruma özel korelasyon kuralları ve önem derecesine göre alarm seti

  • Kaba kuvvet denemesi, yetki yükseltme, olağandışı veri çıkışı, imkânsız seyahat gibi senaryolar

  • Yönetim panoları ve dönemsel güvenlik raporları

  • ISO 27001, KVKK ve denetim izi raporları

  • Alarm bakımı ve yanlış pozitiflerin azaltılması

Nasıl çalışıyoruz

Kurulumdan işletmeye

  1. Planlama

    Hangi kaynağın, hangi amaçla ve ne kadar süre saklanacağını belirleriz.

  2. Bağlantı

    Kaynakları entegre eder, farklı log formatlarını ortak yapıya çeviririz.

  3. Kural yazımı

    Altyapınıza uygun senaryoları ve eşikleri tanımlarız.

  4. İzleme ve iyileştirme

    Alarmları takip eder, gürültü yapan kuralları düzenleriz.

Hangi kaynaklar en değerli?

Uç noktalardaki süreç ve komut verisi için EDR çözümleri, ağ sınırındaki trafik için firewall ve ağ güvenliği SIEM'i en çok besleyen iki kaynaktır. Hazır olay panosu arayan kurumlar kendi geliştirdiğimiz CyberWare ürününü inceleyebilir.

Getirileri

Olayları erken aşamada görmek, adli inceleme gerektiğinde eksiksiz ve merkezi bir kayda sahip olmak, denetçiye hazır rapor sunmak ve ekibinizin yüzlerce gereksiz uyarı yerine az sayıda anlamlı alarma odaklanması. 5651 kayıtları da ayrı bir cihaza gerek kalmadan aynı yapı içinde tutulur.

Hangi sistemlerin loglanması gerektiğini birlikte belirleyelim. Bize ulaşın.

Neden BTM Bilişim?

  • 2010'dan beri sahada

    Danışmanlığını yaptığımız projeleri kendi ekibimizle kurar ve yönetiriz.

  • ISO 27001 baş denetçi deneyimi

    Her kurulum bilgi güvenliği ve KVKK gereksinimleriyle birlikte planlanır.

  • Satıcıdan bağımsız

    Tüm önde gelen markalarla çalışır, ihtiyaca ve bütçeye göre öneririz.

  • 7/24 teknik destek

    Kurulumdan sonra da izleme, bakım ve hızlı müdahaleyle yanınızdayız.

Sıkça Sorulan Sorular

Merak edilenler

SIEM bizi alarm yağmuruna boğar mı?

Kötü ayarlanmış bir SIEM bunu yapar. Az sayıda, isabeti yüksek senaryoyla başlar ve yanlış pozitifleri düzenli olarak ayıklayarak alarm kalitesini koruruz.

Logları ne kadar süre saklamamız gerekiyor?

5651 gibi mevzuat bazı kayıtlar için asgari süre belirler; geri kalanı iş ihtiyacınıza bağlıdır. Sık sorgulanan veriyi kısa süre hızlı depoda, denetim için gerekenleri daha uzun süre arşivde tutan bir politika hazırlarız.

Bulut ve şirket içi sistemler aynı yerde toplanabilir mi?

Evet. Microsoft 365, Azure, AWS ve şirket içi sunucular tek bir SIEM'e bağlanabilir. Korelasyon kurallarını her iki ortamı birlikte kapsayacak şekilde yazarız.

5651 kapsamında yükümlü müyüz?

Çalışanlarına veya misafirlerine internet erişimi sağlayan birçok kurum bu kapsamdadır. Keşif görüşmesinde durumunuzu birlikte değerlendirir, gerekli kayıt ve imzalama düzenini kurarız.

Siber Güvenlik

İlgili hizmetler

Tüm Siber Güvenlik hizmetleri

Bu hizmeti kurumunuz için değerlendirelim.

Arayın, WhatsApp'tan yazın ya da keşif formunu doldurun; çağrı merkezi yok, doğrudan uzman ekibe ulaşırsınız. İlk görüşme ve keşif ücretsizdir.

Ücretsiz keşif isteyin Tüm Siber Güvenlik hizmetleri

Doğrudan uzman ekibe ulaşın:0850 840 02 86