VOGO eBS SIEM toplayıcıları ve ajanları
Sunucuların, uygulamaların, veritabanlarının ve ağ cihazlarının denetim olayları.
VOGO eBS SIEM
Altyapıda olan her şeyi görün ve otomatik yanıt verin
SIEM — Security Information and Event Management. Sunucuların, uygulamaların, veritabanlarının ve ağın denetim olayları tek bir yerde toplanır, ilişkilendirilir ve ekibin soruşturup kapattığı olaylara dönüştürülür.
Kuruma sanal cihaz olarak kurulur. Güvenlik verileri altyapınızdan asla çıkmaz.
- Tespit ve UEBA
- Otomatik playbook’lar
- GDPR, NIS 2, ISO 27001
VOGO eBS SIEM
Tüm sistemin güvenlik olayları için tek bir yer
Her sunucu, uygulama ve ağ cihazı olaylarını merkezi bir platforma gönderir; platform bunları ilişkilendirir ve yalnızca önemli olanı öne çıkarır: davranış anomalileri, ihlal göstergeleri ve süren saldırılar.
Analist, olayı tüm bağlamıyla — kaynak, kullanıcı, etkilenen varlıklar, zaman çizelgesi — alır ve aynı konsoldan soruşturur. Tekrarlanan yanıtları playbook’lar yürütür: bir adresi engellemek, bir iş istasyonunu yalıtmak, kayıt açmak.
Uyum raporları, iç denetim ve yetkili kurumlar için aynı verilerden üretilir.
Toplama. İlişkilendirme. Yanıt. Uyum.
Merkezi toplama
İşletim sistemleri, uygulamalar, veritabanları, sanallaştırma, güvenlik duvarları ve ağ cihazlarından ajanlar veya syslog ile kayıtlar.
İlişkilendirme ve tespit
Hazır ve özel ilişkilendirme kuralları, MITRE ATT&CK’e eşlenmiş, her uyarıda önem düzeyiyle.
UEBA
Her kullanıcı ve sistemin normal davranışı öğrenilir; kalıptan sapmalar uyarıya dönüşür.
İhlal göstergeleri
Kötü amaçlı olduğu bilinen adresler, alan adları ve dosyalar; tehdit istihbaratı kaynaklarından güncellenir.
Olay soruşturması
Tüm olaylarda arama ve filtreleme, olayın zaman çizelgesi ve ilgili varlıklar, tek ekranda.
Otomatik playbook’lar
Otomatik veya analist tarafından tetiklenen önceden tanımlı yanıtlar: engelleme, yalıtma, bildirim, kayıt.
Uyum raporları
GDPR, NIS 2, ISO 27001, PCI DSS, NIST ve teknolojiye göre en iyi uygulama raporları.
Saklama ve arşivleme
Soruşturmalar için çevrimiçi olaylar ve uzun süreli arşiv; lisansta hacim sınırı yok.
Ürünü farklı kılan
Hazır kurulu sanal cihaz
Tüm bileşenler VMware, KVM veya Hyper-V için tek bir imajda; VOGO tarafından yapılandırılmış ve sağlamlaştırılmış.
İstenen standartlar için raporlar
En iyi uygulama raporlarının yanında ISO 27001, SOX, COBIT, FISMA ve NIS 2 rapor şablonları.
Hazır playbook’lar
Sık görülen olaylar için kullanıma hazır, programlama gerektirmeden uyarlanabilen bir playbook kütüphanesi.
Service Desk bağlantısı
Doğrulanan her olay, VOGO eBS Service Desk’te SLA’sıyla otomatik olarak bir kayıt açar.
Destek, güncellemeler ve eğitim, ürünün üreticisi olarak VOGO tarafından sağlanır.
VOGO eBS SIEM — tek bir entegre ürün
İlişkilendirme ve UEBA motoru
İlişkilendirme kuralları, öğrenilmiş normal davranış ve ihlal göstergeleri.
Olay deposu
Çevrimiçi olaylarda ve uzun süreli arşivde arama; lisansta hacim sınırı yok.
Yanıt orkestrasyonu
Engelleme, yalıtma, bildirim ve kayıtlar için otomatik playbook’lar.
VOGO eBS SIEM Console
Rumence analist konsolu, olay soruşturması ve uyum raporları.
Ürün, olgun açık kaynak kütüphaneler olarak şunları kullanır: Wazuh, OpenSearch, Shuffle ve MISP.
Sıkça sorulan sorular
VOGO eBS SIEM nedir?
Güvenlik olaylarını izlemek için VOGO ürünüdür: tüm altyapının denetim olaylarını toplar, ilişkilendirir ve analiz eder; güvenlik ekibinin olayları soruşturmasına ve yanıtlamasına yardım eder.
Bir VOGO ürünü mü?
Evet. VOGO eBS SIEM, VOGO tarafından geliştirilen, lisanslanan ve desteklenen; VOGO modülleri, konsolu ve desteğiyle entegre bir üründür. Olgun açık kaynak kütüphaneler olarak şunları kullanır: Wazuh, OpenSearch, Shuffle ve MISP.
Nerede çalışır?
Kurum içinde, kurumun altyapısında, sanal cihaz olarak. Olaylar altyapıdan asla çıkmaz.
NIS 2 ve GDPR uyumuna yardımcı olur mu?
Evet. Denetim olayları saklanır ve geri getirilebilir, olaylar tam izlenebilirdir ve uyum raporları aynı verilerden üretilir.
Nasıl lisanslanır?
Lisans, çevrimiçi veritabanının ve arşivin hacmini sınırlamaz. Ticari koşullar talep üzerine belirlenir.
Demo talep edin
VOGO eBS SIEM’in nasıl çalıştığını görün
Kurumunuzun olay kaynakları üzerinde bir demo isteyin.
Not: Hizmetler, sürdürülebilir yatırımları kolaylaştırmaya yönelik bir çerçeve oluşturulmasına ilişkin (AB) 2020/852 sayılı Tüzüğün 17. maddesine ve Avrupa Komisyonu’nun DNSH ilkesinin uygulanmasına ilişkin teknik kılavuzuna (C/2023/111) uygun olarak, Avrupa DNSH – “Do No Significant Harm” ilkesine uyularak sunulur.