Gardiyan: Event Management System
Gardiyan'ın Event Management System bileşeni, sürekli uç nokta aktivitelerini eyleme geçirilebilir güvenlik istihbaratına dönüştürür. Gelen adli ve güvenlik verilerini önceden tanımlanmış İhlal Göstergeleri, gelişmiş kurallar ve kuruma özel tespit algoritmaları aracılığıyla işleyerek şüpheli davranışları neredeyse gerçek zamanlı olarak tespit eder.
Tehditleri Anında, Güvenliği Gerçek Zamanlı Yönetin
Gardiyan'nın Event Management System bileşeni, sürekli uç nokta aktivitelerini eyleme geçirilebilir güvenlik istihbaratına dönüştürür. Gelen adli ve güvenlik verilerini önceden tanımlanmış İhlal Göstergeleri, gelişmiş kurallar ve kuruma özel tespit algoritmaları aracılığıyla işleyerek şüpheli davranışları neredeyse gerçek zamanlı olarak tespit eder.
1.800'den fazla önceden tanımlanmış IoC ile Gardiyan; güvenlik ekiplerinin bilinen göstergeleri tespit etmesine, önemli olayları bağlam ile zenginleştirmesine, eyleme geçirilebilir alarmlar oluşturmasına ve bu alarmları grafik tabanlı korelasyon ve iş akışı odaklı müdahale mekanizmalarıyla ilişkilendirmesine yardımcı olur.
Bunun sonucunda daha hızlı tespit, daha iyi önceliklendirme elde edilirken, birbirinden kopuk ham verileri incelemek için harcanan zaman en aza indirgenir.
Gardiyan'nın Event Management System bileşeni, sürekli uç nokta aktivitesini anlamlı güvenlik istihbaratına dönüştürmek üzere tasarlanmıştır. İstemci makinelerden gelen adli ve güvenlik odaklı verileri alır, gelişmiş kural mantığıyla işler ve şüpheli veya güvenlik politikalarıyla ilgili davranışları neredeyse gerçek zamanlı olarak belirler.
Analistleri büyük hacimli ham uç nokta verileriyle baş başa bırakmak yerine Gardiyan; olayları değerlendirir, bağlamsal olarak zenginleştirir ve önemli sinyalleri eyleme geçirilebilir alarmlara dönüştürür. Bu mimari, güvenlik ekiplerinin şüpheli aktiviteleri daha hızlı tespit etmelerine, kritik bulguları önceliklendirmelerine ve olay görünürlüğünden inceleme ile müdahale aşamasına hızla geçmelerine olanak tanır.
Ham Olaylardan Eyleme Geçirilebilir Alarmlara
Her uç nokta büyük miktarda aktivite üretebilir, ancak her aktivite analiz gerektirmez. Gardiyan'ın Event Management System katmanı, anlamlı sinyalleri normal sistem gürültüsünden ayırmaya yardımcı olur.
Platform, gelen uç nokta verilerini önceden tanımlanmış IoC'ler, gelişmiş kurallar ve kuruma özel tespit mantığını kullanarak analiz eder. Şüpheli bir davranış tespit edildiğinde Gardiyan; etkilenen uç nokta, ilgili kullanıcı, süreç bilgileri, dosya aktivitesi, ağ göstergeleri ve ilişkili adli kanıtlar gibi kritik bağlamları içeren alarmlar oluşturur.
Bu sayede analistler, birbirinden kopuk ham verileri manuel olarak incelemek yerine doğrudan nitelikli güvenlik olaylarına odaklanabilirler.
IoC Tabanlı Tespit
Gardiyan, bilinen şüpheli kalıpların, zararlı göstergelerin ve politikalarla ilgili aktivitelerin tespit edilmesine yardımcı olmak amacıyla halihazırda 1.800'den fazla önceden tanımlanmış İhlal Göstergesi (IoC) barındırmaktadır.
Bu IoC'ler, platformun tespit yeteneğini güçlendirir ve güvenlik ekiplerinin tehditleri daha hızlı belirlemesine yardımcı olur. Ayrıca IoC kütüphanesi; yeni göstergeler, kuruma özel istihbarat verileri ve organizasyona özgü tespit gereksinimleri doğrultusunda zamanla genişletilebilir bir yapıdadır.
Gelişmiş Kural Motoru
Gardiyan'ın Event Management System bileşeni, gelen olayları önceden tanımlanmış ve özel tespit mantığına karşı değerlendirmek için gelişmiş bir kural motoru kullanır. Kurallar; şüpheli davranışları, anormal aktiviteleri, politika ihlallerini, adli göstergeleri veya birden fazla koşulun kombinasyonlarını tespit edecek şekilde tasarlanabilir.
Bu durum Gardiyan'ı farklı güvenlik ortamları için son derece esnek hale getirir. Kurumlar yerleşik tespit yeteneklerini kullanırken, platformu aynı zamanda kendi altyapılarına, politikalarına, tehdit modellerine ve olay inceleme ihtiyaçlarına göre uyarlayabilirler.
Olay Zenginleştirme
Gardiyan olayları izole edilmiş kayıtlar olarak ele almaz. Bir olay güvenlik açısından önem arz ettiğinde, platform daha hızlı bir inceleme sürecini desteklemek amacıyla olayı ek bağlamlarla zenginleştirir.
Zenginleştirme süreci şunları içerebilir:
• Uç nokta detayları ve kullanıcı bilgileri
• Süreç ilişkileri ve dosya göstergeleri
• Ağ bağlamı ve geçmiş aktiviteler
• İlişkili alarmlar ve grafik tabanlı ilişkiler
Bu veri zenginleştirme, analistlere ne olduğu ve söz konusu olayın neden önemli olduğu konusunda çok daha net bir görünürlük sağlar.
Alarm Oluşturma ve Önceliklendirme
Olay koşulları tanımlı kurallar veya IoC'lerle eşleştiğinde Gardiyan; incelenebilen, korele edilebilen, üst mercilere iletilebilen veya otomatik iş akışlarını tetiklemek için kullanılabilen alarmlar oluşturur.
Bu alarmlar, anlamlı aktiviteleri öne çıkararak güvenlik ekiplerinin müdahale sürecini önceliklendirmelerine yardımcı olur. Analistler, uç nokta verileri içinde manuel olarak arama yapmak yerine, en alakalı inceleme bağlamını halihazırda içinde barındıran yapılandırılmış alarmlar üzerinden çalışmalarına başlayabilirler.
Korelasyon ve İş Akışı Entegrasyonu
Event Management System, sürekli adli veri toplama süreci ile aktif müdahale arasındaki temel köprüdür. Bir alarm oluşturulduğunda Gardiyan, bunu ilişki analizi ve korelasyon için grafik veritabanına iletebilir. Aynı alarm; bildirim, inceleme, tehdit sınırlandırma, yapay zeka destekli analiz veya kontrollü müdahale aksiyonları için otomatik iş akışlarını da tetikleyebilir.
Bu mimari; veri toplamadan tespite, tespitten korelasyona ve korelasyondan müdahaleye kadar birbirine bağlı ve uçtan uca bütünleşik bir süreç yaratır.
Kurumsal Kazanımlar
Gardiyan'ın Event Management System bileşeni; kurumların şüpheli aktiviteleri daha hızlı tespit etmelerine, manuel inceleme eforunu ciddi oranda azaltmalarına ve olay inceleme kalitesini artırmalarına olanak tanır. IoC'leri, gelişmiş kuralları, veri zenginleştirmeyi ve akıllı alarm üretimini bir araya getiren platform, güvenlik ekiplerinin bilgi yığını altında ezilmek yerine anlamlı güvenlik olaylarına odaklanmasını sağlar.
Nihai sonuç; daha hızlı tespit, daha verimli önceliklendirme, daha zengin bir olay inceleme bağlamı ve neredeyse gerçek zamanlı olay müdahalesi için sarsılmaz bir temel inşa edilmesidir.
Temel Kullanım Katmanları
On-Premises
Kurumun kendi veri merkezinde veya filo kontrol biriminde kurulum yapılır.
- Yerel ağ bağlantısı üzerinden düşük gecikmeli izleme.
- Cihaz yönetimi ve bakım süreçlerinde tam kontrol.
- Hassas araç konum verilerinin kurum sınırlarında kalması.
Bulut
Bulut mimarisi ile ölçeklenebilir, çok lokasyonlu filoları destekleyen bir yapı sunar.
- Her yerden erişilebilir yönetim paneli.
- Merkezi raporlama, alarm ve konum geçmişi kayıtları.
- Yedekleme, güncelleme ve erişim kolaylığı.
Buluta Geçiş
Mevcut yerel sistemlerle bulut altyapısının kademeli entegrasyonunu sağlar.
- Hibrit izleme (örneğin araç DVR’leri yerelde, yönetim paneli bulutta).
- Kademeli geçişle risk ve maliyetlerin minimize edilmesi.
- Kesintisiz geçiş ve veri bütünlüğünün korunması.