
SiperLog SIEM
SİEM hakkında bilgilendirme için broşürlerimizi inceleyiniz. SİEM - Kim Korkar Siber Saldırıdan!
Sistem odasındaki bütün cihazlardan toplanmış loglar üzerinden tanımlanmış kurallara göre loglar arasında anlamlı ilişkiler kurarak bilgi sistem yöneticilerini uyaran, yönlendiren önleyici sistemlerdir. Security Information and Event Management olarak adlandırılan ve genelde Bilgi güvenliği Tehdit ve Olay Yönetimi şeklinde çevrilen ürünlerdir.
Günlük izleme ve güvenlik bilgisi, bir saldırının belirtisi olabilecek mantıksal ağ değişikliklerini görmenizi sağlar.
En az güvenlik kaynakları ile tehdit manzaranızı analiz etmek için uyarıları veya olası ihlalleri hızlı bir şekilde araştırabilirsiniz.
Bilgi güvenliği yönetimi açısından kritik öneme sahip olan bilgi güvenliği olay yönetimini yapmak, bunu sağlamak için çok sayıda bilgi kaynağında oluşan bilgileri ve logları güvenli ve yönetilebilir bir ortamda toplamak, ilişkilendirmek ve anlamlandırmak ve güvenlik operasyon personel kaynağının optimum ve hedefe yönelik biçimde kullanılmasına imkan tanımak, suistimal soruşturmaları için inkar edilemezlik standartlarına uygun kanıtların toplanmasını ve saklanmasını sağlamak (zaman damgalı), bilgi güvenliği ile ilgili ulusal düzenlemelere uyumu kolaylaştırmak, bilgi güvenliği güvencesini artırmak SIEM sistemler için temel özelliklerden sayılabilir.
Kısaca SİEM ürünümüzde:
- Görsel grafik analiz platformu
- Trafik Raporları.
- Kişiselleştirilebilir sistem ara yüzü: menüleri ve raporları.
- Compliance raporları. ISO 27001, SOX, HIPAA, PCI, GLBA rapor şablonlarını destekler.
- Dinamik raporlar oluşturma ve zamanlanmış raporlar isteğe bağlı tasarlanabilir.
- Toplam sayfa sayısı, toplam kayıt sayısı, sorgulama süresi gibi parametreleri kullanıcıya raporlayabilen istatistik modülü
- Google benzeri arama motoru.
- Performans ve Protokol Analizi Modülü
- Traffic Reports
- Protocol Usage Reports
- Web Usage Reports
- Mail Usage Reports
- FTP Usage Reports
- Telnet Usage Reports
- Streaming & Chat Reports
- Event Summary Reports
- VPN Reports
- Firewall Rules Reports
- Inbound & Outbound Traffic
- Intranet Reports
- Internet Reports
- Virus Reports
- Attack Reports
- Spam Reports
- Protocol Trend Reports
- Traffic Trend Reports
- Event Trend Reports
- URL Report
- Detaylı Compliance Raporları
- Windows Event Log Raporları
Desteklediği sistemler:
NetFlow Log Support
Cisco | Cisco ASA NetFlow Log |
Firewall
Company Name | Device/Version (versions up to) |
3Com |
3Com X-family Version 3.0.0.2090 or later. But earlier versions will work to a lesser extent. |
Anchiva |
Secure Gateway Series 200, 500, 800, 1000,2000 |
Applied Identity | Identiforce |
ARKOON Network Security |
ARKOON 2.20 |
Astaro | Astaro Security Linux v7.0, v8.0 |
Aventail | Extranet Center v3.0 |
AWStats | Most versions |
Barracuda | VF250 Version 5.4.1 |
BlueCoat | SG Series, Proxy Server |
CheckPoint |
Log import from most versions, VSX Firewalls, LEA support for R54 and above |
Cimcor | CimTrak Web Security Edition |
Cisco System |
Cisco Pix Secure Firewall v 6.x, 7.x, Cisco ASA, Cisco IOS 3005, 1900, 2911, 3925, Cisco FWSM, Cisco VPN Concentrator, Cisco CSC-SSM Module 6.3.x, Cisco SSL WebVPN or SVC VPN, Cisco IronPort Proxy, Cisco Botnet module |
Clavister | Most versions |
CyberGuard | CyberGuard Firewall v4.1, 4.2, 4.3, 5.1 |
Cyberoam | Cyberoam Firewall Version: 9.5.4 |
D-Link | Most DFL versions |
DP Firewalls | DP Firewall 1000-GE |
Electronic Consultants |
IPTables Firewall |
Fortinet |
FortiGate family, Webfilter, DLP, IPS modules, and IPSec, SSL VPN - v300A, v310B, FortiOS 5.x VPN |
FreeBSD | Most versions |
Funkwerk UTM | Funkwerk Enterprise Communications |
Global Technologies | Gnatbox (GB-1000) 3.3.0+ |
IPCop | IPCop Firewall Version 1.4.17 / 1.4.18 |
Ingate | Ingate firewall: 1200, 1400, 1800/1880 |
Inktomi | Traffic Server, C—Class and E—Class |
Juniper Networks | * Juniper SRX series
SRX100, SRX210, SRX220, SRX240, SRX650, SRX1400, SRX3400, SRX3600, SRX5600, SRX5800 * NetScreen series NetScreen most versions of Web Filter & Spam Modules *IDP, SSL VPN series 4500 & 6500, New Format Logs *ISG series 2000 *6360, 8350 series |
Kerio | Winroute |
Lenovo Security Technologies |
LeadSec |
Lucent | Security Management Server V. 6.0.471 |
McAfee (formerly Secure Computing) |
SnapGear, SG580, Sidewinder (uses SEF Sidewinder Export Format), Firewall Enterprise - Sidewinder (S4016) |
Microsoft |
Microsoft ISA (Firewall, Web Proxy, Packet Filter, Server 2006 VPN) Server 2000 and 2004, W3C log format Threat Management Gateway (TMG) |
NetApp | NetCache |
NetASQ | F10, F100 v3.x v8 |
NetFilter | Linux Iptables |
Netopia | S9500 Security Appliance v1.6 |
Network-1 | CyberwallPLUS-WS and CyberwallPLUS-SV |
Opzoon | Firewall ISOS v5 |
Palo Alto |
Palo Alto Firewalls PA 5000 series, PANOS 4.1.0 |
Recourse Technologies |
ManHunt v1.2, 1.21 |
Ruijie | Firewall |
Securepoint | Securepoint UTM Firewalls |
Snort | Most versions |
SonicWALL |
SOHO3, SOHO TZW, TELE3 SP/TELE3 Spi, PRO 230, 2040, 3060, 4060, 5060, TZ 100/ TZ 100w, TZ 170, TZ 170 Wireless, TZ 170 SP Wireless, TZ 200/ TZ 200w, TZ 210/ TZ 210w, NSA 240, NSA 2400, NSA 2400MX, NSA 3500, NSA 4500, NSA 5000, NSA E5500, NSA E6500, NSA E7500, NSA E8500, NSA E8510, Management, Application control & SSL-VPN logs |
Squid Project | Squid Internet Object Cache v1.1, 2.x |
St. Bernard Software |
iPrism 3.2 |
Stonesoft | Firewall version 5.5 |
Sun Microsystems | SunScreen Firewall v3.1 |
Untangle | |
Vyatta System |
Vyatta Firewall -IPv4 Firewall, IPv6 Firewall, Zone-Based Firewall |
WatchGuard |
All Firebox Models v 5.x, 6,x, 7.x, 8.x, 10.x, 11, Firebox X series, x550e, x10e, x1000, x750e |
Zywall | Most versions |
Uygulamalar:
- MS IIS W3C Web Server Logs
- MS IIS W3C FTP Server Logs
- DHCP Windows Server Logs
- DHCP Linux Server Logs
- MS SQL Server Logs
- Oracle Audit Logs
- Print Server Logs
- Apache Web Server Logs
- Terminal Server Logs
- Websense
- VMware
- MS Exchange Mail Server
- Merak Mail Server
- McAfee Mail Gateway
- Zimbra Mail Server
- MDaemon Messaging Server
- Trendmicro Web Filter
- MetaTrader
- Postfix Mail Server
- IronPort Email Security Appliances
- Fortinate DHCP Server Logs
- Juniper DHCP Server Logs
İşletim Sistemleri
- Microsoft Windows
- Linux/Unix
Ağ Cihazları
- Cisco
- HP
- Juniper
- SNMP