Platform çözümleri
Log yaşam döngüsünün her adımı için ayrı bir modül; hepsi tek arayüz ve tek lisans altında. İhtiyacınıza göre modülleri tek tek veya birlikte devreye alın.
Merkezi Log Toplama
Platformun temeli, her kaynaktan logu kayıpsız teslim almaktır. Syslog protokolünün her sürümünü, ajanlı ve ajansız senaryoları destekler.
- Syslog alıcısı — UDP/514, TCP ve TLS üzerinden RFC 3164 (BSD) ve RFC 5424 (IETF) formatları
- Windows ajanı — Event Log (Application, Security, System) kanallarının gerçek zamanlı aktarımı
- SNMP trap & dosya izleme — trap alıcısı ve metin tabanlı log dosyalarının takibi (tail)
- Tamponlama — bağlantı kesintilerinde yerel kuyruk; bağlantı dönünce otomatik aktarım
- Otomatik kaynak keşfi — log göndermeye başlayan yeni cihaz panelde otomatik görünür
Gerçek Zamanlı İzleme
Toplamak yetmez; akışın sağlıklı olduğunu da bilmeniz gerekir. İzleme modülü hem loglarınızı hem log altyapınızın kendisini gözler.
- Canlı akış ekranı — filtrelenebilir gerçek zamanlı log izleme (severity, kaynak, metin)
- Sessiz kaynak tespiti — log göndermesi kesilen cihaz için otomatik uyarı (5651 için kritik)
- Hacim panoları — kaynak bazlı log hacmi, anormal artış/azalış trendleri
- Servis sağlığı — disk doluluk, kuyruk uzunluğu ve damgalama durumu tek bakışta
Alarm & Bildirim
Kural motoru her gelen satırı gerçek zamanlı değerlendirir. Kritik olay, saniyeler içinde doğru kanaldan doğru kişiye ulaşır; alarm yorgunluğu yaşatmaz.
- Kural türleri — eşik (X dakikada N olay), desen (regex), yokluk (beklenen log gelmedi), korelasyon
- Kanallar — e-posta, SMS, webhook (Slack, Teams, telefon santrali, NOC araçları)
- Eskalasyon — belirlenen sürede onaylanmayan alarm bir üst seviyeye iletilir
- Gürültü kontrolü — tekrar bastırma (dedup), bakım pencereleri, sessiz saatler
Milyonlarca kayıtta saniyeler içinde sonuç
Adli bir talep geldiğinde ya da bir kesintinin kökenini ararken dakikalar değerlidir. İndeksli arama altyapısı; tarih aralığı, kaynak, severity ve serbest metin üzerinde birleşik sorgu yapmanızı sağlar.
Tam metin arama
IP, kullanıcı adı, MAC, oturum kimliği... Ham mesaj içinde ve ayrıştırılmış alanlarda arayın; sonuçları CSV olarak dışa aktarın.
Korelasyon görünümü
Bir IP'nin firewall, hotspot ve sunucu loglarındaki izini tek zaman çizelgesinde birleştirin; olay örgüsünü dakikalar içinde çıkarın.
Kayıtlı sorgular
Sık kullanılan aramaları kaydedin, panoya sabitleyin veya zamanlanmış rapora dönüştürün.
Yönetime ve denetçiye hazır çıktılar
Zamanlanmış raporlar
Günlük/haftalık/aylık PDF veya CSV raporlar belirlediğiniz adreslere otomatik gönderilir.
Hazır şablonlar
5651 erişim özeti, güvenlik olayları, bant genişliği, en aktif kaynaklar, oturum dökümleri ve denetim izi şablonları.
Özel şablonlar
Kurumsal pakette kendi filtre ve görünümlerinizden özel rapor şablonları oluşturulur.
Zaman Damgası & İmzalama
Log, ancak değiştirilmediği ispatlanabiliyorsa delildir. SYSLOG her günün log dosyalarını otomatik olarak özetler ve nitelikli zaman damgasıyla mühürler.
- SHA-256 özet — günlük dosyaların kriptografik özeti alınır
- RFC 3161 damga — 5070 kapsamında yetkili ESHS'den nitelikli zaman damgası
- Doğrulama aracı — denetimde tek tıkla bütünlük ispatı üretin
- Damga arşivi — damga yanıtları loglarla birlikte saklanır ve yedeklenir
Saklama & Arşiv
Mevzuat en az 2 yıl ister; biz katmanlı mimariyle bunu düşük maliyetle sağlarız.
Sıcak katman
Son dönem loglar indeksli ve anında aranabilir durumda tutulur; panolar ve alarmlar bu katmandan beslenir.
Anında aramaSoğuk arşiv
Eski kayıtlar sıkıştırılarak (10:1'e varan oranla) maliyeti düşük depolamaya taşınır; gerektiğinde geri açılır.
Sıkıştırma · 2+ yılYedeklilik
Bulut paketlerinde loglar yedekli altyapıda tutulur; yerinde kurulumda ikincil hedefe kopyalama desteklenir.
ReplikasyonBulut, yerinde veya hibrit
| Özellik | Cloud SYSLOG | Yerinde (On-Premise) | Hibrit |
|---|---|---|---|
| Donanım yatırımı | Yok | Kendi sunucunuz | Kısmi |
| Kurulum süresi | Dakikalar | 1-2 gün | 1-2 gün |
| Veri konumu | Yedekli bulut (TR) | Tamamen kurum içi | Kritik veri içeride |
| Bakım & güncelleme | Bizde | Sizde (destekli) | Paylaşımlı |
| Ölçek | 25–400+ cihaz | Sınırsız / ISS ölçeği | İhtiyaca göre |
| Zaman damgası & 5651 | Dahil | Dahil | Dahil |
Hangi modüller size uygun?
Cihaz envanterinizi paylaşın; ihtiyacınıza göre modül ve paket önerisi çıkaralım.
Teklif Al