Кейсы
ERBE SIEM Saha Kurulumları
Kendi geliştirdiğimiz güvenlik izleme platformu, İstanbul’da iki kurumda canlı çalışıyor.
01
Задача
Ortalama bir kurumda güvenlik duvarı, Windows sunucular ve hotspot günde milyonlarca satır kayıt üretir. Bu kayıtlar bir yerde birikir, kimse bakmaz — ve saldırı fark edildiğinde iş işten geçmiştir. Piyasadaki izleme ürünleri ise ya İngilizce konsollarla bir güvenlik uzmanı gerektiriyor ya da kayıtları buluta taşıyor. İşletmeyi yöneten kişinin okuyabileceği, veriyi kurum dışına çıkarmayan bir seçenek yoktu.
02
Решение
ERBE SIEM, kurumun kendi sunucusuna tek kurulum dosyasıyla kuruldu; güvenlik duvarı, Windows sunucular ve hotspot kayıtları syslog ile tek merkezde toplandı. Kural motoru, korelasyon ve davranış analizi devreye alındı; olaylar MITRE ATT&CK teknikleriyle eşlendi ve her kaydın yanına sade Türkçe açıklama yazıldı. Panel, alarm e-postaları ve raporların tamamı Türkçe. Ürün tamamen kurum içinde (on-premise) çalışır — dış servise veri gönderilmez.
03
Результат
İlk 24 saatte 104 farklı IP’den gelen 262 dış kaynaklı saldırı girişimi kaydedildi. Bunların büyük bölümü bulut tarayıcılarından gelen rutin gürültüydü; sistem, Fransa’daki bir barındırma sunucusundan 1 saniye içinde 16 başarısız SSL-VPN giriş denemesi yapan otomatik bir botu tespit edip öne çıkardı. Listede üst sırada görünen bir başka adresin ise gerçekte kurumun kendi mail geçidi olduğu, Varlık İnceleme ekranındaki geçmişe bakılarak dakikalar içinde anlaşıldı: aynı adresten gelen binlerce başarılı personel girişi, onu bir saldırgan değil altyapı bileşeni olarak işaretliyordu. Karar insanın; ama kararı verecek delili panel bir ekranda topluyor. Aynı süre boyunca buluta aktarılan veri miktarı sıfır oldu — kayıtlar kurumun kendi sunucusunda kaldı.
## İlk 24 saat, rakamlarla
- **262** — 24 saatte dış saldırı girişimi
- **104** — farklı kaynak IP
- **16** — bir saniyede VPN denemesi (tek bot)
- **0** — bulut aktarımı: veri sitede kaldı
## Teknik künye
Hazır bir açık kaynak yığınının üzerine logo koymadık. Sunucudan panele kadar tamamı özgün kod: çekirdek .NET 10 ve ASP.NET Core Web API üzerinde, web paneli Next.js 15 ile, veri katmanı Entity Framework Core ile, masaüstü konsol ise WPF ile yazıldı. API, syslog dinleyici ve web paneli aynı Windows servisinde çalışır; ayrı web sunucusu, Node.js veya IIS kurulumu gerekmez.
> Kurulum, İstanbul’da konaklama sektöründe faaliyet gösteren bir kurumda yapıldı. Müşteri adı, cihaz adları ve ağ bilgileri yazılı izin bulunmadığı için paylaşılmamaktadır.
О проекте
- Отрасль
- Konaklama ve kurumsal ağ