Merhaba, evet aktif olarak kullanan ve SOC yapısını OrianaLOG ve OrianaSIEM üzerinde yöneten ekipler bulunuyor. Özellikle:

• MSSP hizmeti veren firmalar,
• kurum içi SOC ekipleri,
• log merkezi yönetimi yapan BT ekipleri,
• compliance odaklı çalışan kurumlar

tarafında kullanım senaryoları mevcut görünüyor.

OrianaLOG veye OrianaSIEM tarafında genellikle şu yapı kuruluyor:

• Firewall, WAF, Switch, Server, AD, VPN, Mail loglarının merkezi toplanması
• Korelasyon kuralları ile alarm üretimi
• SOC dashboard ekranları
• Incident takibi
• Kullanıcı hareket analizi
• Compliance raporlamaları
• MSSP yapılarında multi-tenant müşteri yönetimi

Özellikle distribütör ve bayi tarafındaki referanslarda:

• hızlı filtreleme,
• cihaz bazlı takip,
• parser özelleştirmeleri,
• düşük kaynak tüketimi,
• merkezi log yönetimi

gibi konular öne çıkarılmış.

Ayrıca ürünün:

• gerçek zamanlı alarm üretimi,
• olay izleme,
• özelleştirilebilir dashboard,
• rol/yetki yönetimi,
• 5651 / KVKK / GDPR uyumluluk tarafı

gibi SOC operasyonunda önemli olan özellikleri sunduğu belirtiliyor.

SOC tarafında en kritik konu genelde ürünün kendisinden çok:

• parser kalitesi,
• korelasyon senaryoları,
• alarm tuning,
• false positive yönetimi,
• dashboard tasarımı,
• incident süreçleri

oluyor. İyi yapılandırılmış bir ortamda oldukça verimli kullanılabiliyor.