35
SOAR Kuralı (Tümü Aktif)
13
Entegrasyon
7
Otomatik Müdahale Aksiyonu
2 Yıl
BTK 5651 Log Saklama
Platform Modülleri
Çok Kaynaklı Syslog
RFC 5424 uyumlu log yönetimi. FortiGate, Windows AD, FortiMail ve genel syslog cihazlarından saniyeler içinde veri toplama. Sayfa başına 100 kayıt, severity 0–7 filtreleme.
FortiGate Firewall Entegrasyonu
SSL VPN oturum izleme, IPsec tünel takibi, IPS alarm yönetimi, AntiVirüs olayları ve güvenlik politika ihlallerini tek panelden görüntüleme. Canlı oturum sonlandırma.
Windows Active Directory
4624 (başarılı giriş), 4625 (başarısız), 4663 (dosya erişimi), 4660 (nesne silme), 1102 (log temizleme) event ID'leri. Logon Type korelasyonu ile RDP (Type 10) tespiti.
SOAR Otomasyonu
35 yerleşik algılama kuralı, tümü aktif. Kural motoru her dakika çalışır. 4 kategori: Ağ Saldırıları, Zararlı Yazılım, İç Tehdit, Tehdit İstihbaratı. 7 otomatik müdahale aksiyonu.
JIT — Sıfır Güven Erişim
RDP (3389) portuna just-in-time erişim. 45 dakika TTL, gerekçe zorunlu, mesai dışı fail-closed. Çalışma saatleri 09:00–18:00 (Avrupa/İstanbul). E-posta tabanlı onay workflow.
BTK 5651 Uyumu
Günlük SHA-256 bütünlük hash'i, aylık arşiv, TSA (Güvenilir Zaman Damgası) desteği. 2 yıl log saklama. Tamper-evident depolama ile denetim hazırlığı.
Raporlar & Arşiv
SSL VPN ve IPsec Site-to-Site VPN raporları, KPI kartları ve oturum tabloları. PDF ve CSV dışa aktarma. Rapor arşivi ile geçmiş döneme erişim.
Ağ Topolojisi
Canvas tabanlı interaktif ağ haritası. Tüm düğümler ve bağlantılar gerçek zamanlı güncellenir. Cihaz detayları, IP adresleri ve bağlantı durumu görselleştirmesi.
SOAR — 35 Algılama Kuralı
Kural motoru her dakika çalışır. Tespit → Pending olay → Analist onayı veya otomatik aksiyon.
Ağ Saldırıları
17 kural- Brute Force
- IPS Flood
- RDP/SSH Brute Force
- Port Scan
- WAF Attack Burst
- Impossible Travel Login
Zararlı Yazılım & Fidye
5 kural- Ransomware Erken Tespit
- Antivirus Hit
- Crypto Miner/C2
- Şüpheli Process (LOLBin)
İç Tehdit
10 kural- Toplu Dosya Silme
- Veri Sızdırma
- Hassas Dosya Bulut Yüklemesi
- Mesai Dışı Aktivite
Tehdit İstihbaratı
3 kural- IOC Eşleşmesi (USOM/RTBH)
- VirusTotal Yüksek Skor
- Zararlı IP'ye Veri Sızıntısı
Otomatik Müdahale Aksiyonları
quarantineFortiGate üzerinden IP karantinası
blacklistKalıcı kara listeye ekleme
kill_vpn_sessionAktif SSL VPN oturumunu sonlandır
disable_userKullanıcı hesabını devre dışı bırak
alert_onlySadece bildirim gönder
AbuseIPDBSaldırgan IP'yi küresel topluluğa rapor et
emailKural bazlı e-posta bildirimi