Forum

SIEM Uygulamalırı
 
Bildirimler
Hepsini Temizle

SIEM Uygulamalırı

6 Yazılar
6 Üyeler
0 Likes
1,370 Görüntüleme
(@nurcanmingan)
Gönderiler: 3
Active Member
Konu başlatıcı
 

Merhaba Arkadaşlar; 

İyi bir Log yönetimi yapan, 5651 yasasına göre anlık zaman damgası vuran bir SIEM  uygulaması arıyorum. Bir kaçını net'den araştırdım(Natek,QRadar,Crytolog,Longsign) bunlardan hangisi tavsiye edersiniz yada başka önerebileceğiniz bir uygulama var mı? 

 
Gönderildi : 28/04/2016 18:53

(@www-rizasahan-com)
Gönderiler: 18028
_
 

Valla biz 27001 sürecini 2 gün önce tamamladık. Tabi log sistemini devreye almamız 4-5 ay alacak gibi. Ancak hali hazırda olmak üzere ibm qradar aldık. Siem ve zaman damga modüllerinide aldık.

1984 doğumluyum. 4 yaşından bu yana İstanbul’da yaşıyorum. Sırası ile aşağıdaki okullarda eğitim gördüm. Paşaköy ilkokulu (1990-1995) Kartal Zekeriyya Güçer İlköğretim Okulu(1995-1998) Ümraniye Teknik ve Endüstri Meslek Lisesi Bilgisayar Bölümü(1998-2001) Kocaeli Üniversitesi Bilgisayar Programcılığı(2002-2004) Anadolu Ünv. İşletme Fakültesi(2006-2009) Lise yıllarından sonra bir bilgisayar firmasının teknik servisinde mesleğe merhaba dedim. Outsource olarak Citibank ytl ve bina taşınma projesinde yer alarak 8 ay görev yaptım. Bu görevden sonra şu an çalışmakta olduğum yerde bilgi işlem sorumlusu olarak göreve başladım ve 18 yıldır görevimin başındayım.

 
Gönderildi : 28/04/2016 22:38

(@turancoskun)
Gönderiler: 4100
Üye
 

merhaba,

bu tarz projelerde, iki nokta diğerlerinden daha önemli.

bütçe ve amaç.

her siem çözümü doğru çözüm olduğunu iddaa ediyor.

ancak log analizi sonucunda, üretilen rapor vb. dökümanı anlayacak ve aksiyon alacak kurum yetkilisi yok ise, siem çözümü sertifikasyonu tamamlamaktan öteye geçmiyor.

bahsettiğiniz çözümlere ek olarak mcaffe ve arcsight'ı incelemenizi tavsiye ederim.

 

 

****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 29/04/2016 01:01

(@esersolmaz)
Gönderiler: 3204
Illustrious Member Yönetici
 

Merhaba,

Sorunuzdan anladıgım kadarı ile log management yapacaksınız gibi eğer böyle ise fiyat endeksi kıyaslayabilirsiniz ama yok soc işleticez siem in hakkını vericez ise macfee ve ibm tavsiyemdir.

iyi günler.

 

 
Gönderildi : 29/04/2016 11:03

(@mesutsariyar)
Gönderiler: 2515
Co-Founder
 

Selamlar,

Sahada gördüğüm örnekler ve büyük kuruluşların tercihinde QRadar öne çıkıyor

 
Gönderildi : 06/05/2016 02:39

(@ugurdemir)
Gönderiler: 9888
Illustrious Member
 

Bende size QRadar öneririm. Piyasada çoğunlukla kullanılan bu.

 
Gönderildi : 07/07/2016 01:57

Paylaş: