Program Hakkında
Modern siber güvenlik operasyonlarında görünürlük her şeydir; ancak bu görünürlüğü sağlayan SIEM, UEBA ve veri gölü gibi devasa platformların başarısı, onlara beslenen verinin kalitesiyle doğrudan sınırlıdır. Günümüzde büyüyen kurumsal ağlarda her sunucudan, güvenlik duvarından ve uç noktadan akan milyonlarca ham log verisini doğrudan SIEM sistemlerine göndermek; hem lisans maliyetlerini astronomik boyutlara taşımakta hem de gürültü yaratarak gerçek siber tehditlerin tespit edilmesini zorlaştırmaktadır. İşte bu noktada, logun kaynağından doğru şekilde alınması, filtrelenmesi, standart bir formata sokulması ve doğru hedefe kayıpsız ulaştırılması, siber güvenliğin en kritik mühendislik problemlerinden biri olarak karşımıza çıkar.
Bu webinar, sektörde sıklıkla sadece basit bir log toplayıcı olarak bilinen NXLog'u, kurumsal mimarinin tam kalbinde yer alan bağımsız bir telemetri işleme ve yönlendirme katmanı olarak ele almaktadır. Bir kurumun SIEM altyapısını değiştirmeye karar verdiğinde tüm uç noktalardaki mimariyi yıkıp yeniden kurmak zorunda kalmaması, yani satıcıdan bağımsız bir veri boru hattı inşa edebilmesi, modern güvenlik mimarilerinin en stratejik hedeflerindendir.
Teorik mimari prensiplerin yanı sıra, finans sektörü gibi regülasyonların ve veri güvenliğinin en sıkı olduğu bir alanda faaliyet gösteren QNB Türkiye'nin gerçek kullanım senaryosunun incelenecek olması, etkinliği benzersiz bir saha deneyimine dönüştürmektedir. Veri akışını optimize etmek, tehdit tespit kalitesini artırmak ve kurumsal ölçekte telemetri mühendisliği vizyonu kazanmak isteyen tüm siber güvenlik profesyonelleri ve sistem mimarları için bu oturum, doğrudan pratikte uygulanabilecek çok değerli teknik içgörüler sunmaktadır.
Bağımsız Telemetri Katmanı: SIEM zaten log topluyorsa neden ayrı bir toplama katmanına ihtiyaç duyulur? Kurumdaki SIEM çözümü değiştiğinde mimariyi baştan kurmadan bağımsız bir yapı nasıl oluşturulur?
Veri İşleme ve Tehdit Tespiti: Kaynak tarafında filtreleme, ayrıştırma ve normalizasyon işlemlerinin tehdit tespiti kalitesine doğrudan etkileri.
Çoklu Hedef ve Yönlendirme: Windows, Linux, ağ cihazları ve özel kaynaklardan gelen verilerin tek bir boru hattında yönetilerek SIEM, UEBA ve Data Lake gibi birden fazla hedefe aynı anda yönlendirilmesi.
Kurumsal log yönetimi,
SOC ekipleri,
SIEM mühendisleri,