KUZGUNLOG | Güvenlik ve Log Merkezi

TOPLANAN OLAY

—Son 5 dakikalık akış hesaplanıyor

BAĞLI CİHAZ

—İzlenen altyapı kaynakları

YÜKSEK ÖNEMLİ OLAY

—Öncelikli güvenlik olayları

BÜTÜNLÜK ARŞİVİ

—Arşiv durumu alınıyor

Olay akışı

Zamana göre alınan kayıt sayısı

CANLI VERİ

—olay / seçili zaman aralığı

——Şimdi

Kaynak dağılımı

Olay türlerine göre hacim

◌

—kaynak türü

Güvenlik sinyalleri

Öncelikli inceleme için

↳

Engellenen ağ erişimleriMikroTik güvenlik duvarı

—

⌁

Başarısız Windows oturumlarıOlay kimliği 4625

—

⌘

SQL denetim olaylarıSorgu, erişim ve değişiklik kayıtları

—

Korelasyon durumu alınıyor.

Arşiv güven zinciri

Kanıtlanabilir kayıt bütünlüğü

⬡

✓Özgün kayıtİçeriği korunarak toplanır

2SHA-256 + imzaBütünlük kontrolü

3RFC 3161 damgasıSağlayıcı durumu alınıyor

Depolama

Depolama kullanımı

▰

—GiB kullanılıyor

——

Saklama hedefi10 yıl

Kaynak sağlığı

Ajan bağlantısı ve son olay zamanı

Olayları araştırın

Özgün kayıt, zaman, kaynak ve önem seviyesi

KAYITLI FİLTRELER

ZAMAN	KAYNAK	TÜR	OLAY / SORGU	SEVİYE

—

1

Son uyarılar ne anlama geliyor?

Son 24 saat · yüksek ve kritik olaylar

Uyarılar yükleniyor…

İnceleme gerektiren olaylar

Öncelikli güvenlik alarmları

KURAL TABANLI

Oturum açma korelasyonu

Son 15 dakikada sunucu başına ≥5 başarısız giriş

İzleme kapsamı

Kimlik & erişim

Windows başarısız girişleri, AD olayları ve Wazuh güvenlik kuralları.

Ağ güvenliği

MikroTik drop kuralları, arayüz olayları ve sistem bildirimleri.

Veritabanı

SQL batch başlangıç/tamamlanma, yetki ve şema değişiklikleri.

ENVANTERDEKİ CİHAZ

—Tüm sunucu ve ağ cihazları

BAĞLI / LOG AKIŞI VAR

—Güncel bağlantılar

KONTROL GEREKEN

—Bağlı değil, sessiz veya durumu bilinmiyor

LOG BAĞLI DEĞİL

—Kurulum bekleyen kaynaklar

Cihaz bağlantıları

Bağlantı bilgileri alınıyor

CANLI İZLEME

CİHAZ / ADRES	DURUM	İLK LOG TARİHİ	SON LOG	AKIŞ SÜRESİ

Sunucu & cihaz envanteri

Merkezi olarak izlenen sunucular ve ağ cihazları

—

SUNUCU / CİHAZ	ADRES	DURUM	BAĞLANTI BİLGİSİ

ARŞİV PARÇASI

—Toplam arşiv

DOĞRULANAN DAMGA

—İmzası ve güven zinciri doğrulanan

SIKIŞTIRILMIŞ BOYUT

—Toplam arşiv boyutu

SON ARŞİVLEME

—15 dakikalık otomatik görev

Doğrulama defteri

Arşiv geçmişi ve doğrulama durumu

SHA-256 / Ed25519

MÜHÜRLEME ZAMANI	PARÇA / ÖZGÜN ZAMAN	KAYIT / BOYUT	ZAMAN DAMGASI	KANIT

ZİNCİR BAŞI—

KUZGUNLOG

Operasyon & bütünlük raporu

—

Firma ve bildirim ayarları

Çalışma alanınızı kişiselleştirin ve uyarılarınızı yönetin.

Firma bilgileri

Çalışma alanında ve raporlarda kullanılır.

Firma adıE-postaTelefonVergi dairesiVergi numarasıWeb sitesiAdres

KUZGUNLOG bildirimleri

Güvenlik uyarıları doğrudan sistem üzerinden gönderilir.

SİSTEM HESABI

GÖNDEREN ADRESİnoreply@kuzgunlog.com.tr

Alıcıları aşağıdan belirleyin, bildirim eşiğini seçin ve test e-postasıyla gönderimi kontrol edin.

Uyarı bildirimleri

Yeni güvenlik olaylarını e-posta ile alın.

E-posta bildirimleri açık

Bildirim alıcılarıAdresleri virgülle veya yeni satırla ayırın. En fazla 20 alıcı.Bildirim eşiğiÖzet gönderim aralığı

Güvenliğin bütününü görün.

Olay akışı

Kaynak dağılımı

Güvenlik sinyalleri

Arşiv güven zinciri

Depolama

Kaynak sağlığı

Olayları araştırın

Son uyarılar ne anlama geliyor?

İnceleme gerektiren olaylar

Oturum açma korelasyonu

İzleme kapsamı

Cihaz bağlantıları

Sunucu & cihaz envanteri

İmzalı arşiv ve zaman damgası

Doğrulama defteri

Operasyon & bütünlük raporu

Firma ve bildirim ayarları

Firma bilgileri

KUZGUNLOG bildirimleri

Uyarı bildirimleri

Özgün kayıt

Arşiv bütünlük kontrolü

Her kayıt.Tek bir merkez.

Tekrar hoş geldiniz.

Güvenliğin bütününü görün.

Olay akışı

Kaynak dağılımı

Güvenlik sinyalleri

Arşiv güven zinciri

Depolama

Kaynak sağlığı

Olayları araştırın

Son uyarılar ne anlama geliyor?

İnceleme gerektiren olaylar

Oturum açma korelasyonu

İzleme kapsamı

Cihaz bağlantıları

Sunucu & cihaz envanteri

İmzalı arşiv ve zaman damgası

Doğrulama defteri

Operasyon & bütünlük raporu

Firma ve bildirim ayarları

Firma bilgileri

KUZGUNLOG bildirimleri

Uyarı bildirimleri

Her kayıt.
Tek bir merkez.