Yusuf DALBUDAKSIEM: Log Tutuyoruz, Peki Olayı Yeniden Kurabiliyor muyuz?
SIEM’de bir log kaynağının görünmesi, güvenlik açısından gerekli aktivitelerin gerçekten kaydedildiğini kanıtlamaz. Bu makalede KVKK kararları ve NXLog Community Edition üzerinden SIEM öncesi telemetry coverage yaklaşımını ele alıyoruz.
Fatih UYSALFortinet Güvenlik Ekosistemi: FortiGate, FortiClient, FortiAnalyzer ve FortiManager Nedir?
Kurumsal ağ güvenliğinde tek bir güvenlik ürününden ziyade; ağ güvenliği, uç nokta güvenliği, merkezi yönetim ve log analizi gibi farklı katmanların birlikte çalışması gerekir. Fortinet ekosisteminde bu görevleri farklı ürünler…
Tines Nedir: Güvenlik Otomasyonu İçin No-Code SOAR Platformu
Modern güvenlik operasyon merkezlerinde analistlerin en büyük problemlerinden biri, her gün tekrar eden yüzlerce işlemle uğraşmak zorunda kalmalarıdır. Bir phishing e-postasını incelemek, IP adresini tehdit istihbaratı servislerinde sorgulamak, kullanıcı hesabını…
Palo Alto Cortex XSIAM Nedir? SOC için Yeni Nesil Güvenlik Platformu
Palo Alto Networks, Cortex XSIAM platformu ile SIEM, SOAR ve XDR çözümlerini tek bir yapıda birleştirerek SOC operasyonlarında otomasyon seviyesini artırmayı hedefliyor. XSIAM, büyük veri kümelerini yapay zekâ ile analiz…
SOC Ekiplerinin Kullanabileceği 7 Açık Kaynak Araç
Siber saldırılar artık her kurumun kapısını çalıyor ve SOC (Security Operations Center) ekipleri, bu saldırılara anında tepki vermek ve önlem almak için güçlü araçlara ihtiyaç duyuyor. 2025 itibarıyla açık kaynak…
EDR mi XDR mi? Farkı Gerçekten Ne Kadar Önemli?
Siber saldırılar karmaşıklaştıkça, yalnızca uç noktayı korumak yeterli olmuyor. EDR ve XDR arasındaki fark, bir saldırıyı hissedip çözmek ile hiç hissetmeden önlemek arasındaki fark kadar büyük olabilir.
IBM QRadar Nedir?
Siber güvenlik günümüzde her kurum için en kritik konulardan biri. İşte bu noktada IBM QRadar, tehditleri daha hızlı fark etmek ve müdahale edebilmek için geliştirilmiş bir SIEM (Security Information and…
Splunk Enterprise Nedir?
Splunk, bir kurumun sahip olduğu tüm verileri (loglar, olay kayıtları, uygulama çıktıları, ağ trafiği vb.) toplayıp analiz ederek anlamlı hale getiren bir yazılımdır. Özellikle log yönetimi konusunda oldukça güçlüdür. Splunk’un…
Fadime KOÇSIEM Zafiyetleri ve Çözüm Yolları: Saldırılardan Korunmak Mümkün mü?
Picus Blue Raporu 2025, SIEM sistemlerinin siber saldırıların yalnızca yedide birini tespit edebildiğini ortaya koyarak ciddi güvenlik zafiyetlerine dikkat çekti.
Seher BONCUKOĞLU
Gamze KARASU
Zeyneb TÜRKMEN
Zübeyde Azra ACAR