Forum

EventLog Analyzer -...
 
Bildirimler
Hepsini Temizle

[Çözüldü] EventLog Analyzer - SIEM - Hakkında

savaş ateş
(@savasates)
Üye

Merhaba arkadaşlar,

Kullanmakta olduğum network yapısı üzerinde kullandığım bütün network cihazlarından (firewall-swich-antivürus-AD-server) loglarını alıp işleyip raporlama ve izleme yapabileceğim gerektiği zamanda networkteki olağan dışı olaylar için otomatik olarak uyarı verebilecek (email-sms) bir sistem kurmam gerekiyor.

Bir firmadan fiyat aldım,fakat çok uçuk bir rakam çıkardı.

Bu konuda tecrübesi veya düşüncesi,fikri,önerisi olan arkadaşlardan yardım bekliyorum.

Şimdiden teşekkürler.

Alıntı
Konu başlatıcı Gönderildi : 14/03/2020 14:39

ibrahim yildiz
(@ibrahimyildiz)
Tecrübeli Üye Forum Yöneticisi

Tam olarak ne öğrenmek istiyorsunuz? SIEM geniş bir ayak, bir süreç tabi ki kurumsal uygulamaları ucuz değil ancak ücretsiz alternatifleri de var. Öneri ve ürün bazlı sorusu olan bir kaç konu oldu bakın derim. Yazdığınız ihtiyacı her ürün karşılar fakat sizin tam olarak ihtiyaç listeniz, yeterlilikleriniz nedir bunlara göre tüm ürünleri karşınıza koyar eleyerek gidersiniz yada uzmanlardan danışmanlık satın alırsınız ki hatalı projelendirme olmasın. bgasecurity e bakın orada bazı değerlendirme makaleleri var daha iyi fikir edinmiş olacaksınız. Belki de open source bir alternatif ekibinizin kaabiliyetlerine göre size yeterli olabilecektir.

****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

CevapAlıntı
Gönderildi : 14/03/2020 15:03

Hakan Uzuner
(@hakanuzuner)
Kıdemli Üye Yönetici

Merhaba,

SIEM işleri ne yazık ki ucuz değildir, sizin bütçenizi bilmediğim için tabiki yorum yapamıyorum ama 10.000 dolara da SIEM var 1 milyona dolara da, biraz şirket yapınız ile ilgili. 

İbrahim zaten yeterli bilgi paylaşmış, ücretsiz olsun derseniz open source bakabilirsiniz ama biraz yorucu olabilir.

Veya belki şirketiniz küçük kobi kıvamında ise büyük oyuncuların belirli log sayıları, sensörleri veya log boyutlarına kadar ücretsiz sürümleri oluyor belki bunlar işinizi görür.

 

https://www.dnsstuff.com/free-siem-tools

 

Ya da daha ekonomik bir ürün istiyorsanız Azure Sentinel deneyebilirsiniz, bir kampanyası var belki hoşunuza gider

azure siem

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

CevapAlıntı
Gönderildi : 14/03/2020 19:57

Paylaş: