Web Tabanlı Tehditler Nedir?
WEB TABANLI TEHDİTLER NELERDİR? Web tabanlı tehditler arasında şunlar yer alabilir: Malware: Web sitelerinden indirilen veya tıklanan linkler aracılığıyla…
Devamını oku
GÜVENLİK OPERASYONLARI
Tehdit Tespit ve Müdahale (XDR)
PONIVA XDR, uç nokta, ağ ve log verilerini tek merkezde birleştiren yerli SIEM + XDR platformudur. Güvenlik duvarı, sunucu, bilgisayar ve NAS cihazlarınızdan gelen olayları ilişkilendirir, saldırıyı zarar vermeden önce görünür kılar ve müdahaleyi tek panelden yapmanızı sağlar. Kurumunuzun içinde çalışan kapalı bir cihaz olarak gelir; verileriniz kurum dışına çıkmaz.
- ~400hazır korelasyon kuralı, MITRE ATT&CK ile eşlenmiş
- 20+üretici için hazır log desteği
- 4 platformWindows, Linux, FreeBSD ve Synology NAS için uç nokta ajanı
- 50+uç noktada uzaktan müdahale eylemi
NEDEN ÖNEMLİ?
Parçalı görünüm, gecikmiş tespit
Güvenlik ürünleri ayrı ayrı çalıştığında her biri kendi penceresinden bir parça görür. Uç noktadaki şüpheli süreç, ağdaki olağandışı bağlantı ve loglardaki başarısız giriş denemeleri tek başına anlam ifade etmeyebilir.
Gelişmiş saldırılar tam da bu boşlukta ilerler. Olayları birbiriyle ilişkilendiren bir katman olmadığında saldırı, ancak zarar oluştuktan sonra fark edilir.
YETENEKLER
SIEM, XDR ve SOAR tek platformda
Tek merkezde görünürlük (SIEM)
- Syslog (UDP/TCP/TLS) ve ajanlarla merkezi log toplama
- Fortinet, Palo Alto, Cisco, Check Point, SonicWall, Sophos, F5, A10, MikroTik, Ruijie, pfSense, Synology, Windows, Linux ve CEF biçimindeki tüm kaynaklar için hazır ayrıştırıcılar
- Canlı log izleme, gelişmiş arama ve kaydedilebilir sorgular
- Cihaz envanteri, ağ topolojisi, coğrafi trafik haritası, VPN ve RDP oturum izleme
Akıllı tespit
- Korelasyon motoru: eşik, sıralı olay zinciri ve farklı değer sayımı tabanlı kurallar; kaba kuvvet ardından başarılı giriş, yatay hareket, veri sızdırma gibi çok adımlı saldırıları tek olayda birleştirir.
- Güncel tehdit kuralları: fidye yazılımı, kimlik bilgisi hırsızlığı (Kerberoasting, DCSync, NTDS.dit dökümü), uzaktan yönetim aracı kötüye kullanımı (AnyDesk, ScreenConnect vb.), savunmasız sürücüyle güvenlik yazılımını kapatma girişimleri ve FortiOS, SharePoint, Citrix, Check Point, PAN-OS, Ivanti gibi kenar cihaz açıklarının istismarı.
- Sigma ve YARA desteği: topluluk kurallarını içe aktarın, kendi kurallarınızı yazın.
- Davranış analizi (UEBA): kullanıcı ve cihaz bazlı davranış profili; olağandışı saat, imkânsız seyahat, ilk kez görülen ülke ya da süreç gibi sapmalarda uyarı.
- Risk puanlama: varlık ve kullanıcı risk skoru, saldırı zinciri görselleştirme.
- Tuzak (deception) hesapları: saldırganın dokunduğu anda alarm veren tuzak kullanıcı ve servis hesapları.
Tehdit istihbaratı
- USOM zararlı bağlantı listesi ve uluslararası kaynaklar (Spamhaus, Emerging Threats, Tor çıkış düğümleri, CINS, URLhaus) otomatik güncellenir.
- Gelen her log zararlı IP ve alan adı listeleriyle eşleştirilir.
- Zafiyet yönetimi: cihazlardaki yazılımlar CVE ve Microsoft güvenlik bültenleriyle eşleştirilir; yama halkalarıyla kontrollü güncelleme yapılır.
Uç nokta koruması (EDR)
- Süreç izleme: süreç ağacı ve şüpheli komut zincirleri
- Dosya bütünlüğü (FIM): kritik sistem dosyalarındaki ve uygulama verilerindeki değişiklikler
- Fidye yazılımı: toplu şifreleme ve uzantı değişikliği tespiti; gölge kopya silme girişimlerinin yakalanması
- Fidye sonrası geri alma: etkilenen dosyalar önceden alınan VSS anlık görüntüsünden geri yüklenir
- SQL Server "sessiz fidye" tespiti: saldırganın kendi anahtarıyla TDE şifrelemesini açması
- Güvenlik durumu: Defender, güvenlik duvarı ve şifreleme ayarlarındaki gerilemeler
- Active Directory hijyeni: riskli hesap ve yapılandırmaların tespiti
Veri sızıntısı önleme (DLP)
- USB cihaz kontrolü: tamamen engelleme ya da salt okunur kullanım
- Panoya kopyalanan TC kimlik numarası, IBAN ve kredi kartı numaralarının tespiti
- Hassas dosya hareketleri, toplu ya da mesai dışı yazdırma takibi
- Uzak erişim programlarının (AnyDesk, TeamViewer vb.) tespiti ve politikaya göre engellenmesi
Müdahale ve otomasyon (SOAR)
- Tek tıkla müdahale: cihazı ağdan izole etme, süreci sonlandırma, IP engelleme, kullanıcı oturumunu kapatma, USB'yi kilitleme, cihazı kilitleme
- Oyun kitapları (playbook): kural tetiklendiğinde otomatik aksiyon; kritik sunucularda onay adımı tanımlanabilir, böylece otomasyon iş kesintisine yol açmaz
- Bildirim ve olay yönetimi entegrasyonları: e-posta, Slack, Microsoft Teams, Telegram, Jira, ServiceNow, PagerDuty
- Olay yaşam döngüsü: atama, not ekleme, delil anlık görüntüsü, SOC metrikleri (tespit ve kapanış süreleri)
OT/ICS ve e-posta güvenliği
- Endüstriyel protokol erişimi (PLC mühendislik bağlantıları, segment ihlali, mesai dışı erişim) izleme
- E-posta ağ geçidi loglarından zararlı ek, oltalama ve hesap ele geçirme tespiti
Mevzuat uyumu
- 5651: loglar SHA-256 karma zinciriyle imzalanır, isteğe bağlı olarak zaman damgası (TSA) alınır. Değiştirilmediği kanıtlanabilir log saklama ve resmî talepler için delil paketi sunar.
- KVKK, ISO 27001 ve PCI-DSS uyum raporları
- Saklama süresi politikası; disk dolmadan önce otomatik ve kontrollü arşiv yönetimi
- Yönetici işlemleri için denetim kaydı
Kurulum ve güvenlik
- Kapalı cihaz (sanal makine imajı, VMware OVA): yalnız web arayüzü, Türkçe ve tek panel
- Tamamen şirket içinde çalışır; veriler yurt içinde ve kurumunuzda kalır
- Rol tabanlı yetkilendirme ve iki adımlı doğrulama (MFA)
- İmzalı güncelleme paketleri; ajanlar imzalı paketlerle otomatik güncellenir
- Cihaza özel lisanslama
SIKÇA SORULAN SORULAR
Tehdit Tespit ve Müdahale (XDR) hakkında merak edilenler
XDR ile EDR arasındaki fark nedir?
EDR yalnızca uç nokta (bilgisayar, sunucu) verilerini izler. XDR bunun üzerine ağ trafiği ve log verilerini de ekleyip tümünü ilişkilendirir; böylece tek bir bilgisayarda görünen belirti, ağ genelindeki bir saldırının parçası olarak tespit edilebilir.
PONIVA XDR, PONIVA Firewall ile nasıl çalışır?
PONIVA Firewall loglarını syslog ile PONIVA XDR'a gönderir. Korelasyon motoru bu logları sunucu, bilgisayar ve NAS cihazlarındaki ajanlardan gelen olaylarla tek bir olayda birleştirir. Tehdit doğrulandığında cihazı ağdan izole etme ya da IP engelleme gibi müdahaleler aynı panelden yapılır.
Küçük bir BT ekibi PONIVA XDR'ı yönetebilir mi?
Evet. Olayların otomatik ilişkilendirilmesi ve müdahale kurallarının önceden tanımlanması sayesinde, 7/24 SOC ekibi olmayan kurumlar da platformu işletebilir.
PONIVA XDR yerli bir ürün mü?
Evet. PONA Teknoloji tarafından Türkiye'de geliştirilmektedir; veriler yurt içinde tutulur.
Hangi cihazların loglarını toplayabilir?
Syslog gönderebilen her cihazdan log toplanır. Yaygın güvenlik duvarı, ağ ve sunucu markaları için hazır ayrıştırıcı vardır, CEF biçimi genel olarak desteklenir.
5651'e uygun log saklıyor mu?
Evet. Loglar karma zinciriyle imzalanır ve zaman damgası alınabilir; değiştirilmediği kanıtlanabilir.
Fidye yazılımı saldırısında ne yapar?
Toplu şifrelemeyi ve hazırlık adımlarını (gölge kopya silme, yedekleme servislerini durdurma) tespit eder, cihazı izole edebilir ve dosyaları VSS anlık görüntüsünden geri yükleyebilir.
Ajan hangi işletim sistemlerinde çalışır?
Windows, Linux, FreeBSD ve Synology NAS.
Otomatik müdahale iş kesintisine yol açar mı?
Müdahaleler politikaya bağlıdır. Kritik sunucularda onay adımı tanımlanabilir; böylece otomasyon kendi hizmetinizi kesmez.
BİLGİ BANKASI
İLGİLİ İÇERİKLER
Bunlar da ilginizi çekebilir
SIEM Nedir? XDR ve EDR ile Farkları
SIEM (Security Information and Event Management, güvenlik bilgisi ve olay yönetimi), bir kurumdaki güvenlik duvarı, sunucu, bilgisayar ve uygulamalardan gelen…
Devamını oku
Network Access Control (NAC) Nedir?
NAC (Network Access Control), ağ güvenliği için bir teknolojidir. NAC, ağa bağlanmak isteyen cihazların belirli bir güvenlik profiline uymasını ve…
Devamını oku
Ağınızı yerli teknolojiyle
güvene alın.
Kurumunuzun ihtiyaçlarına uygun çözümünü birlikte belirleyelim. Uzman ekibimizden bilgi almak için bizimle iletişime geçin.