Toplama sensörleri
İzlenen sistemlerin trafiğini ve etkinliğini yakalar.
VOGO-IDS
Saldırılar, zarar vermeden önce görülür
IDS — Intrusion Detection System; trafiği ve sistem etkinliğini izleyen ve saldırı kalıplarını ile şüpheli davranışları işaretleyen sistem.
Kuruma, kurum içinde veya özel bulutta kurulur; izlenen sistemlerin performansına asgari etkiyle.
- Güncel imzalar
- Davranış analizi
- SIEM’e uyarılar
VOGO-IDS
Tespit, önceliklendirme ve soruşturma, tek bir akışta
VOGO-IDS ağların ve sistemlerin etkinliğini gerçek zamanlı izler ve gördüklerini bilinen saldırı imzalarıyla karşılaştırır. İmza olmadığında davranış analizi olağan etkinlikten sapmaları işaretler.
Her uyarı bağlamıyla — korunan varlık, bilgilendirmeden kritiğe önem düzeyi — gelir ve güvenlik ekibine konsol, e-posta veya diğer yapılandırılmış kanallarla ulaşır; kimse oturum açmamış olsa bile.
İlgili olaylar merkezi soruşturma için VOGO eBS SIEM’e gider; yöneticiler kuralları, imzaları ve hariç tutma listelerini kendi altyapılarına uyarlar.
İzleme. Tespit. Uyarı. Soruşturma.
Gerçek zamanlı izleme
Trafik ve sistem etkinliği, performansa asgari etkiyle toplanır.
Saldırı imzaları
Bilinen saldırı kalıpları, yeni tehditler için güncellenir.
Davranış analizi
Bilinen bir imza olmasa bile makine öğrenmesiyle tespit edilen anomaliler.
Önceliklendirilmiş uyarılar
Bilgilendirmeden kritiğe, soruşturma için gereken bağlamla.
Özel kurallar
Kurumun oluşturduğu ve değiştirdiği kurallar, denetimli hariç tutma listeleriyle.
Varlıklarla ilişkilendirme
Doğru önceliklendirme için korunan varlıklara bağlanan olaylar.
Bildirimler
Olaylarda ve durum değişikliklerinde e-posta ve diğer yapılandırılmış kanallar.
Güvenlik raporları
Analiz ve denetim için dönemsel raporlar ve dışa aktarma.
Ürünü farklı kılan
SIEM bağlantısı
Uyarılar, diğer güvenlik olaylarıyla ilişkilendirilerek VOGO eBS SIEM’e gider.
VOGO eBS kimliği
OpenID Connect, SAML, LDAP veya Active Directory ile role dayalı erişim.
Tam denetim
Kuralları ve uyarıları kimin görüntülediği veya değiştirdiği kayıtta kalır.
Rumence konsol
Kullanıcının rolüne uyarlanan duyarlı bir web arayüzü.
Destek, imza güncellemeleri ve eğitim, ürünün üreticisi olarak VOGO tarafından sağlanır.
VOGO-IDS — tek bir entegre ürün
Tespit motoru
İmzaları, özel kuralları ve davranış analizini uygular.
Uyarı konsolu
Önceliklendirilmiş uyarılar, bağlamları ve soruşturma.
Entegrasyon
REST API, webhook’lar ve olayların SIEM’e iletilmesi.
Sıkça sorulan sorular
VOGO-IDS nedir?
Saldırı tespiti için VOGO ürünüdür: trafiği ve sistem etkinliğini izler ve güvenlik ekibini saldırı kalıpları ve şüpheli davranışlar konusunda uyarır.
Bilinmeyen saldırıları da tespit eder mi?
Evet, davranış analizi sayesinde: olağan kalıptan sapan etkinlik, henüz bir imzası olmasa bile işaretlenir.
SIEM ile nasıl çalışır?
Uyarılar ve ilgili olaylar VOGO eBS SIEM’e iletilir; orada diğer kaynaklarla ilişkilendirilir ve merkezi olarak soruşturulur.
Nerede çalışır?
Kurum içinde, özel veya hibrit bulutta, konteynerlerde ya da sanal makinelerde. Güvenlik verileri kurumda kalır.
Demo talep edin
VOGO-IDS’in nasıl çalıştığını görün
Kurumunuzun altyapısında bir demo isteyin.
Not: Hizmetler, sürdürülebilir yatırımları kolaylaştırmaya yönelik bir çerçeve oluşturulmasına ilişkin (AB) 2020/852 sayılı Tüzüğün 17. maddesine ve Avrupa Komisyonu’nun DNSH ilkesinin uygulanmasına ilişkin teknik kılavuzuna (C/2023/111) uygun olarak, Avrupa DNSH – “Do No Significant Harm” ilkesine uyularak sunulur.