Korelasyon motoru, AI analizi, Hunt asistanı, Investigation Mode, mail güvenliği, forensic bundle'lar, webhook'lar, 5651 uyumu — kurumsal SIEM'in tam paketi. Kolay kurulum, derin analiz, denetimlere hazır raporlar.
Ham alarmlar bir kabustur. Aynı saldırgan bir günde 20 farklı pattern'a takılır. Bizim Incident Builder, ilgili alarmları akıllıca kümeleyerek anlamlı olaylara dönüştürür.
Her log'a tek tek bakmak anlamsız. Korelasyon motoru firewall, mail ve Windows trafiğinde davranışsal paternleri görür — port tarama, SMTP brute, password spray, mesai dışı erişim ve daha fazlası.
MITRE ATT&CK, siber saldırıları sınıflandıran dünyada standart çerçeve. Her incident'ınız hangi taktik ve hangi tekniğe karşılık geliyor — otomatik etiketlenir, raporunuza girer.
Kurumsal ve KOBİ pazarındaki en yaygın firewall'ları out-of-the-box destekler. Syslog gönderimi açık olan her cihazı dinleyebilirsiniz — özel parser'lar %99.9 parse başarısıyla.
learned → panelden onay → terfi (ör. pfSense slug)
Parola artık tek başına yetmiyor. Google Authenticator, Microsoft Authenticator, Authy veya 1Password — hepsi çalışır. RFC 6238 standardı.
Tek panel, birden fazla müşteri. Her müşteri kendi verilerini görür, siz her birini yönetirsiniz. Güvenlik hizmet sağlayıcılar için ideal.
Denetçiler bir şey isterse — biz zaten hazırız. Log saklama süreleri, hash imzaları, kullanıcı eylem kayıtları, erişim kontrolleri — hepsi standart.
SIEM'in en zor kısmı: doğru filtreyi yazmak. Bizim AI asistanı, doğal dilde sorduğunuz sorgu cümlesini SIEM filtresine çevirir. Konuşma hafızalı — bir önceki soruyu hatırlar.
Bir IP'yi araştırmak normal SIEM'de 10+ dakika alır. Bizim Investigation Mode tek tıklamayla 7 paralel sorgu çalıştırır + AI verdict üretir: allowlist mi? threat intel'de var mı? hangi tenant'lara saldırmış? coğrafi konum?
Hosting ve Windows mail sunucuları için kritik: Plesk/Postfix, hMailServer ve MailEnable trafiğini görsel olarak izleyin. Banner sweep, SMTP brute force, compromise hesap belirtileri — hepsi otomatik tespit. Outbound spam başlamadan farkına varın.
| Gönderen | Domain | ||
|---|---|---|---|
| info@firma.example | → | @gmail.com | 247 |
| sales@firma.example | → | @outlook.com | 142 |
| admin@firma.example 🚨 | → | @unknown-domain.xyz | 1.2K |
Bir incident kapandığında o olaya ait tüm loglar, alarmlar, timeline tek bir imzalı dosyada arşivlenir. HMAC-SHA256 imza — değiştirilirse anında belli olur. Mahkeme talep ettiğinde delil olarak sunulur.
Auto-Mode aktif edildiğinde sistem cihaz tipinize göre 56 hazır kural paketini otomatik yükler. AI ise alarm tetiklenince false positive olup olmadığını karar verir — gereksiz bildirimleri filtreler.
Kritik bir alarm tetiklenince — istediğiniz herhangi bir sisteme HTTP POST gönderir. Slack/Teams kanalına düşsün, Jira ticket açılsın, firewall API'sine emir gitsin, backup tetiklensin. HMAC imzalı, retry mantığı dahil.
POST https://hooks.slack.com/... X-OxiSec-Signature: sha256=a8f3... Content-Type: application/json { "event": "alert.critical", "timestamp": "2026-05-09T08:30:00Z", "tenant_id": 11, "data": { "title": "SSH Brute Force", "severity": "critical", "source_ip": "203.0.113.45", "tenant_name": "Anadolu Enerji" } }
Ana panelde SSE ile canlı alarm şeridi, MITRE heatmap, dünya haritası ve özelleştirilebilir widget'lar. Korelasyon sayfasında kural yoğunluğu istatistikleri ve FP ile kapatma.
SOC'ta olay kapandı diye iş bitmez. Cases modülü SLA, atama ve denetim izi tutar. Varlık Zaman Çizelgesi tek IP veya kullanıcı için log, alarm ve korelasyonu birleştirir.
Sigma YAML'ı saniyeler içinde OxiSec kuralına dönüşür. REST API ile alarm okuyun, Hunt sorgusu çalıştırın. Runbook kataloğu hazır SOAR şablonları sunar — webhook'tan farklı, adım adım müdahale akışları.
alerts:read, hunt:query scope'lu anahtarlar (Business+)title: SSH Brute Force logsource: product: linux detection: condition: selection → OxiSec Bağlantı Kuralı ✓
Sadece log değil — switch ve router'lardan CPU, bellek, port durumu. MSSP ve çok şubeli yapılar için Tenant Sites ile Frankfurt, Virginia, İstanbul ayrı gruplanır; saldırı haritası korunan bölgeleri otomatik yansıtır.
Ayrı syslog portu yok. Tanınmayan loglar learned fazında birikir; panelden onaylanınca kurallar aktif olur. Stabil olunca resmi cihaz tipine terfi edilir (ör. pfsense).
1. Generic parse
2. AI kuyruk (5+ log)
3. Kural learned
4. Panel onay + terfi
5. Cihaz tipi listesinde görünür