Anasayfa » Forum

Microsoft Azure Sentinel  

  RSS
Gökhan Ceyhan
(@GokhanCeyhan)
Üye

Merhabalar,

Microsoft Azure Sentinel yapısı hakkında bilgi sahibi olan var mıdır ?

Cloud yapıda olduğundan data kullanımı nasıldır, sadece microsoft yazılımları içinmi yoksa genel olarak bütün yapıda programlarda çalışmaktamıdır.

 

Alıntı
Gönderildi : 09/04/2019 12:03 pm
Gökhan Ceyhan
(@GokhanCeyhan)
Üye

@hakanuzuner bu konuda bilgi verme şansınız olurmu acaba ?

CevapAlıntı
Gönderildi : 09/04/2019 5:25 pm
Hakan Uzuner
(@hakanuzuner)
Kıdemli Üye Yönetici

Merhaba,

Ürün aslında bir SIEM ürünü. Tabiki ilk çıktığı için yıllardır bu işi yapan ürünler ile karşılaştırılacak olgunlukta değil. Ama bunu 10 Nisan 2019 tarihi itibari ile yazıyorum. Örnek vermek gerekir ise AIP yani azure information protection da ilk çıktığında veri sınıflandırma araçları arasında rakiplerine göre çok yetersiz olmasına karşın her geçen gün ürünün yeni özellikleri ile saha kullanımına hazır olduğunu görüyoruz. Hatta Dünya' nın en büyük iklimlendirme üreticilerinden birinin KVKK projesini bu ürünle yaptık diyebiliriz. Tabiki başka referansları da var.

Konuyu dağıtmanda tekrar toparlarsak, ürün ajan bazlı çalışan bir üründür. Yani Microsoft veya Linux sistemlere ajan yükleyerek bu ürünlerin üzerindeki tüm aktiviteleri cloud üzerinde çalışan merkezi bir veri işleme istasyonuna göndererek burada AI destekli bir mekanizma yardımı ile bu logların anlamlandırılmasını sağlar. Yani cloud üzerindeki sistemleriniz veya yerleşik sistemlerinizden logları toplayarak aynı geleneksel bir SIEM aracı gibi size bunu bir dashboard üzerinde sunar.

Connector mantığı ile çalıştığı için Azure AD, Cloud App Security, DNS, Windows Firewall, Olay günlükleri, en önemlisi syslog server, Cisco ASA, CheckPoint, Palo Alto, Fortinet, F5, Common Event Format başta olmak üzere hemen hemen sektörde endüstri standartı olmuş her ürün ile konuşabilir.

Özetle istemcilerden veya senin sahip olduğun network aktif cihazları, firewall veya güvenlik ürünlerinden logları alarak harmanlayıp sana bunu sunan bir platformdur.

 

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

CevapAlıntı
Gönderildi : 10/04/2019 9:58 pm
Gökhan Ceyhan
(@GokhanCeyhan)
Üye

Verdiğiniz bilgiler için teşekkür ederim @hakanuzuner

CevapAlıntı
Gönderildi : 12/04/2019 10:27 am
Hakan Uzuner
(@hakanuzuner)
Kıdemli Üye Yönetici

Rica ederim. Proje yaparsanız haberim olsun ürünü bilen zaten çok az danışman var ülkede.

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

CevapAlıntı
Gönderildi : 12/04/2019 11:46 pm
Paylaş:
  
Çalışıyor

Lütfen Giriş yap yada Kayıt ol