SIEM Platform

Merkezi Log Yönetimi ve Güvenlik Analiz Platformu

LogiSafe SIEM, syslog destekli ağ cihazlarından, Linux ve Windows sunuculardan gelen olayları toplar, parse eder ve korelasyon motoruyla işleyerek alarm ve rapor üretir. ISP'lerden kurumsal işletmelere, cihaz başı SaaS modeliyle sunulur.

Syslog Destekli Her Kaynaktan Log|Email + Telegram Alarm|BTK Uyumlu Hazır Raporlar|Cihaz Başı SaaS Fiyatlandırma

Nasıl Çalışır?

Cihazdan loga, logdan alarma — beş adımda ne oluyor?

1

Syslog Gönder

Syslog protokolünü destekleyen ağ cihazı, Linux veya Windows sunucu, collector adresine log iletmeye başlar.

2

Topla

LogiSafe SIEM collector katmanı paketi alır, kaynak doğrulaması yapar ve işlem kuyruğuna ekler.

3

Parse & Normalize

Ham log satırı yapılandırılmış alanlara ayrıştırılır: zaman damgası, kaynak IP, olay tipi, kullanıcı, protokol.

4

ClickHouse'a Yaz

Normalize edilmiş olay, zaman serisi olarak yüksek performanslı analitik veritabanına yazılır.

5

Sorgula / Alarm / Raporla

Arama ekranında anlık sorgulama, korelasyon motorunda alarm üretimi ve zamanlanmış rapor gönderimi devreye girer.

Özellikler

Mevcut özellikler aktif; “Yakında” etiketli özellikler yol haritasındadır.

Log Toplama

Syslog protokolünü destekleyen her kaynaktan log toplanır — ağ cihazları, Linux ve Windows sunucular, güvenlik cihazları.

Log Arama

Zaman aralığı, kaynak IP, olay tipi ve kullanıcı gibi alanlarda anlık, filtrelenebilir sorgulama.

EPS Dashboard

Saniyedeki olay hızını (events per second) kaynak ve zaman boyutunda görselleştirir; ani spike'lar hemen fark edilir.

Alarm & Korelasyon

Kural tabanlı korelasyon motoru eşleşme bulduğunda email ve Telegram üzerinden bildirim gönderir.

Raporlama

Güvenlik/tehdit, trafik/ağ, alarm/korelasyon ve denetim/sistem kategorilerinde raporlar — BTK ve ilgili kurumların talep ettiği hazır format seçenekleriyle.

Log Kaynağı Yönetimi

Cihaz ekleme, listeleme ve kaynak durumu izleme — hangi kaynağın log gönderip göndermediği tek ekrandan takip edilir.

Yakında

Compliance & Yönetici Raporları

Denetim odaklı özelleştirilmiş raporlar ve yönetici özet görünümleri.

Yakında

Vendor-Spesifik Parser Desteği

Cisco, Juniper, Fortinet ve diğer cihazlar için özelleştirilmiş parser ve alan eşleme desteği.

Yakında

Gelişmiş Müşteri Yönetimi

Müşteri bazlı cihaz gruplandırma, izin profilleri ve yönetim paneli.

Sık Sorulan Sorular

Teknik ve operasyonel sorularınız için.

SIEM Altyapınızı Kuralım

Demo veya teklif için hemen iletişime geçin. Ekibimiz altyapınıza özel entegrasyon planı hazırlar.