Pazartesi - Cumartesi 09:00-18:00 0 (216) 256 51 35

SIEM

AKILLI, KOLAY VE ARTIK ÇOK DAHA HIZLI

 

Logsign, log yönetimi, regülasyonlara uyumluluk ve güvenlik zekasını hızlı ve kolay kullanımlı tek bir platformda birleştiren tam kapsamlı bir çözümdür. Kurumlara gelişmiş görsellik ve ağlarını daha iyi anlama imkanı sunar. Ayrıca gelişmiş tehdit analizi yaklaşımı ve ileri seviye korelasyon yetenekleri ile de tehditleri çok daha kolay fark etmenizi ve önlem almanızı, güvenlik duruşunuzu güçlendirmenizi sağlar. Güçlendirilmiş güvenlik ve yüksek müşteri memnuniyeti sağlamak adına mükemmel delegasyon yeteneğine sahiptir ve ekiplerinizle uyum içinde çalışır.

 

  • Gerçek Zamanlı Veri İzleme ve Dashboardlar

Güvenlik tabanlı, ön tanımlı ve özelleştirilebilir analizler ile istediğiniz detayda görünürlük elde edebilirsiniz. Ayrıca yeni ve anlık ihtiyaçlarınıza uygun dashboard ve widget hazırlayarak gerçek zamanlı izleme ve kolayca raporlama yapabilirsiniz.

 
  • Gelişmiş Delegasyon Yeteneği

Delegasyon yetenekleri sayesinde BT ekiplerinizin görev ve sorumluluklarına göre yetkilendirme yapabilirsiniz. Böylece her ekip kendi dashboard / raporlarını hazırlayabilir, siz de ekibiniz içinde kaynak-sorumlu ilişkisi kurabilirsiniz. HDFS tabanlı NoSQL mimarisi ile milyonlarca veriye saniyeler içinde ulaşabilirsiniz. Aynı çözüm içerisinde sunulan dosya bütünlüğü, kullanıcı ve davranış izleme sayesinde sıfırıncı gün / sıfırıncı saniye atakları gibi ileri seviye atakları tespit etmenizi sağlar. Oluşturulan tüm raporlar ve görsellerde derinlemesine analizler yapabilirsiniz. Sonuçları filtreleyip daraltabilir, aksiyona yönelik çıktılara kolayca ulaşabilirsiniz.

 
  • İç Denetim ve Yasal Uyumluluklar İçin Otomatik Raporlama

5651, PCI DSS, ISO 27001, HIPAA, SOX gibi yasal uyumluluklar için gereklilikleri yerine getirir ve tek tıkla veya otomatik raporlar üretebilirsiniz. Analitik tabanlı çoklu raporlama özelliği ile bağımsız birkaç raporu tek bir rapor halinde alabilirsiniz. Tüm raporları belirli periyodlar için zamanlayabilirsiniz.

 
  • Kapsamlı Log Toplama

Firewall, IPS gibi güvenlik verileri, OS verileri ile veri tabanları, ağ cihazları ve uygulamalardan üretilen logları toplar. SYSLOG, SMB, WMI, FTP, SFTP, LEA, SQL, ORACLE, Flow gibi birçok log toplama yöntemini destekler. Merkezi ve dağıtık yapılardan kolayca log toplar.

 
  • 200+ Hazır Entegrasyon

Logsign fiziksel, sanal ve bulut sistemlere kolayca ve çok kısa sürede kurulur. Kolay ve esnek kurulum ağınızda bulunan tüm ürünler için hazır entegrasyonlarla mümkündür. Ayrıca yeni entegrasyon ihtiyaçlarınız için ücretsiz plugin servisi sunar.

 
  • Veri Normalizasyonu, Sınıflandırma, Zenginleştirme

Güvenlik duvarları, IDS / IPS cihazları, APT cihazları, WAF çözümleri, yönlendiriciler, anahtarlamalar, sunucular, işletim sistemi günlüklerini ve uygulama günlükleri olaylarını toplar, normalize eder ve analiz edilmesi için sınıflandırır. Böylece farklı kaynaklarda oluşacak aynı tip olayları belirlemeniz, izlemeniz ve raporlamanız kolaylaşır.

 
  • Logsign Data Policy Manager ile Verimli Data Yönetimi

Logsign sistemin giriş, veri işleme ve depolama seviyelerinde sistem gücünü optimize etmek, veri depolama alanını verimli kullanmak için güçlü bir veri yönetim sistemine sahiptir.

 
  • Alarm ve Güvenlik Otomasyonu

Gelişmiş korelasyon yeteneği ile tespit edilen güvenlik açıkları, ihlaller ve ataklar için üretilen alarmlar ile ekiplerinizi uyarır ve aksiyon almalarını sağlar. Düşük false-pozitif sayısı ile zaman ve emek kaybını önler. Ön tanımlı yüzlerce alarma ek olarak kolayca yeni alarm tanımlanmasına imkan verir. API bağlantısı olan güvenlik cihazlarına entegre olarak güvenlik otomasyonu sağlama yeteneğine sahiptir. Bağlandığı cihazlara otomatik aksiyon aldırarak gerçek zamanlı güvenlik sağlar.

 
  • Korelasyon Mimarisi ve Uyarı Sistemi

Machine korelasyon mimarisi sayesinde büyük ölçekli kurumların ihtiyaçlarına kapsamlı çözümler sunar. Korelasyon sisteminin kapasitesinin arttırılması, yedekliliğinin sağlanması ve yük dağıtımı konusunda üst seviye ölçeklenebilirlik yeteneği ile donatılmıştır. Geniş bir korelasyon kütüphanesine sahiptir. Farklı kaynaklardan gelen tüm güvenlik günlükleri ve olayları, global siber istihbarat verileri ile de birleştirerek gerçek zamanlı zenginleştirir, hızlı ve doğru, aksiyon alınabilir sonuçlar üretir. Milyonlarca veriyi saniyeler içinde korele eder.

 
  • Siber İstihbarat İle Erken Tehdit Tespiti ve Önlem

Lokal kaynaklardan alınan verileri global istihbarat verileri ile gerçek zamanlı birleştirir ve böylece olası tehditleri gerçekleşmeden tespit etmenizi ve önlem almanızı sağlar. Bunu yaparken yerel, açık kaynak ve ticari tüm listeleri bir arada işler, gerekli önceliklere göre listeleri belirler ve beslenir. Böylece önceliklendirilmiş listelerden gelen tehdit akışlarını uygun biçimde aksiyona dönüştürebilme şansınız vardır. Botnet, phishing ip, malware, saldırgan IPler, kimlik avı gibi kötü amaçlı IP ve URLlere, sıfırıncı gün saldırılarına odaklanır. Gerçek zamanlı tespitler yapar, stratejik kararları aksiyona dönüştürür

 

Çözümlerimiz

Deneme Kurulumu Bir çok ürünümüzü ücretsiz demo kurulum hizmeti ile yakından tanıyabilirsiniz.

Teknik desteğe ihtiyacınız mı var?

Merak ettiğiniz tüm soruları uzmanlarımıza sorarak destek alabilirsiniz. Ürünle alakalı bilgileri çok kısa zamanda elde edebilirsiniz.

0 536 772 03 73
info@oveobilisim.com

İş Ortaklarımız