Hangi ürün size uygun?
Amacınız hızlı log toplama, arşivleme ve yasal uyum mu; yoksa zincirleme olay korelasyonu, UEBA ve tehdit avı mı? OrianaSIEM, OrianaLOG'un tüm yeteneklerini içeren gelişmiş sürümüdür; iki ürün aynı mimariyi paylaşır ve OrianaLOG'dan OrianaSIEM'e geçiş her zaman mümkündür.
Özellik karşılaştırması
| Özellik | OrianaLOG | OrianaSIEM |
|---|---|---|
| Kapsam | Log yönetimi platformu | OrianaLOG'un tüm yetenekleri + SIEM katmanı |
| Temel amaç | Log toplama, arşivleme, hızlı arama, raporlama, yasal uyum | Aynı + güvenlik olay yönetimi, tehdit tespiti, ileri korelasyon |
| Korelasyon | Tek atımlık (one-shot) korelasyon | 6 motor: kural, zaman, sayaç, olay zinciri, zaman farkı, YARA + Sigma + script |
| Hazır kural | Hazır etiketler ve tek kurallı senaryolar | 3.500+ hazır korelasyon kuralı, Sigma kataloğu |
| UEBA / davranış analizi | — | Profilleme tabanlı UEBA, anomali tespiti (ek lisans yok) |
| MITRE ATT&CK | — | Taktik/teknik eşleme, STIX/TAXII senkron |
| Tehdit istihbaratı | Siber saldırı kalkanı (zararlı IP/URL) | USOM + CTI beslemeleri, IoC korelasyonu |
| Otomatik aksiyon | E-posta, SMS alarm | E-posta, SMS, SSH komutu, alarm birleştirme |
| Patentli Minimize & Deduplication | Evet | Evet |
| Zaman damgalı arşiv (5070) | Evet | Evet |
| Raporlama | Anlık/günlük/haftalık/aylık; dinamik tasarımcı; PDF/Excel | Aynı + yönetici özet raporları ve MITRE ATT&CK görünümleri |
| SOC / SOAR entegrasyonu | E-posta ve SMS ile alarm aktarımı | Web API, e-posta ve SMS ile tetiklenen olayların SOC / SOAR araçlarına aktarımı |
| File Audit | Evet | Evet |
| MSSP / çok kiracılı | Rol yönetimi, cihaz atama | Rol yönetimi + tenant izolasyonu |
| Performans (iç test) | Tek sunucuda 50.000 EPS; 0,95 ms sorgu | Aynı çekirdek; EPS bazlı çok sunuculu ölçek, 100.000 tepe EPS referansı |
| Uygun olduğu kurum | KOBİ ve orta ölçek; düşük maliyetli log yönetimi; 5651 odaklı | Büyük kurumlar, bankalar, kamu, regülasyona tabi kurumlar, MSSP |
Hangi durumda hangisi?
| Durum | OrianaLOG | OrianaSIEM |
|---|---|---|
| Amacım sadece log toplamak, arşivlemek, tek kurallı korelasyon ve hızlı analiz | ✔ Uygun | Fazlası |
| 5651, KVKK, GDPR uyumluluk raporları üretmem şart | ✔ Saklama ve bütünlük ile | ✔ Aynı + yönetici özet raporları |
| Gelişmiş tehdit avcılığı, UEBA, olay zinciri analizi gerekiyor | — | ✔ Uygun |
| Ajan yüklemek sorun; Syslog, API veya dosya kaynağı ile ajansız toplama istiyorum | ✔ Ajan opsiyonel | ✔ Ajan opsiyonel |
| Sistem kaynaklarım sınırlı; düşük CPU/RAM ile çalışmalı | ✔ Çok düşük tüketim | ✔ Düşük tüketim, EPS'e göre ölçek |
| Kurum dışı SOC / SOAR ile çalışıyorum; tetiklenen olayları aktarmam gerekiyor | E-posta / SMS ile | ✔ Web API ile zenginleştirilmiş olay aktarımı |
| MSSP olarak çok müşteriye hizmet vereceğim | ✔ Rol bazlı | ✔ Tenant izolasyonu |
| Kurulum ve bakım kolaylığı önemli | ✔ Çok kolay | ✔ 1 günde kurulum |
Birlikte kullanım: OrianaLOG tüm logları hızlıca toplayıp arşivler ve ilk seviye alarm üretir; OrianaSIEM yalnızca kritik olaylar için ileri korelasyon ve tehdit analizi yapar. Böylece yüksek EPS yükü rahat karşılanır, kaynak tüketimi azalır ve ileride ihtiyaç değişirse yalnızca bir taraf ölçeklenir.
Lisans fiyatı değil, toplam sahip olma maliyeti
Feature checklist yerine performans, TCO, operasyon yükü ve mimari kıyası. Marka bazlı karşılaştırma yerine kategori bazlı değerlendirme.
| Boyut | Global kurumsal SIEM | Bulut (SaaS) SIEM | Açık kaynak yığını | Oriana |
|---|---|---|---|---|
| Lisans modeli | Veri hacmi / EPS bazlı; büyüdükçe artar | GB/ay ingest + uzun saklama ücreti | Ücretsiz lisans | Hacim cezası yok; platform kapsamı ve saklama süresine göre |
| Donanım / kaynak | Yüksek; appliance veya büyük küme | Üreticide | Elasticsearch kümeleri için yüksek RAM/disk | Elasticsearch tabanlı olmayan motor; iç testlerde %60-70'e varan daha az disk |
| Veri lokasyonu | Kurum içi veya bulut | Üreticinin bulutu; veri çıkış maliyeti | Kurum içi | Kurum içi, hibrit, partner bulutu; veri egemenliği |
| Uzman bağımlılığı | Sertifikalı uzman, özel sorgu dili, danışmanlık | Sorgu dili uzmanlığı; konektör bakımı müşteride | 2-3 tam zamanlı mühendis, sürekli tuning | Özel sorgu dili yok; 3.500+ hazır kural; üretici yönetimli güncelleme |
| Devreye alma | Aylar sürebilir | Haftalar | Haftalar-aylar (kurulum + tuning) | 1 günde kurulum, 1-2 haftada POC, günler içinde canlı |
| Destek ve sorumluluk | Üretici / entegratör | Üretici | Topluluk; denetimde sorumlu üretici yok | Doğrudan üretici desteği, SLA, Türkiye ve yurt dışı |
| Regülasyon | Uluslararası şablonlar | Uluslararası şablonlar | Modül bazlı | 5651/5070/KVKK/BDDK + GDPR/NIS2/ISO/PCI; TRTEST A Seviye |
Her ihtiyaç için doğru araç farklı olabilir.
Ekosistem genişliği ve yapay zekâ destekli ileri analitikte global platformların önde olduğunu açıkça ifade ediyoruz. Kurumunuz tamamen tek bir bulut ekosistemi üzerine kuruluysa ve logların o bulutta tutulması veri politikanıza uygunsa, o ekosistemin SIEM'i daha doğal bir tercih olabilir.
Ancak veri egemenliği, öngörülebilir maliyet, ulusal ve uluslararası regülasyon ve doğrudan üretici desteği önceliğinizse Oriana daha doğru konumlanır. Bunu kendi verinizle birlikte test edebiliriz.
POC'de ölçülebilir farklılaşma noktalarımız
- Sorgu dönüş süresi (p95) ve EPS kapasitesi, olay kaybı = 0
- Kaynak tüketimi (CPU, RAM, disk) ve tekilleştirme oranı
- Profilleme tabanlı UEBA ve 3.500+ hazır kural ile alarm kalitesi
- Rapor üretim süresi ve kaynak bağlama süresi
- MTTD / MTTR senaryoları; kurulum süresi
Kanıt kuralı: benchmark olmadan rakamsal iddia yapılmaz. Rakiple doğrudan karşılaştırma için aynı veri seti, aynı donanım, aynı saklama politikası ve aynı sorgu senaryosu gerekir.
Aynı veriyle POC yapıp kaynak tüketimi ve sorgu süresini karşılaştırdınız mı?
Başarı kriterlerini birlikte belirleyelim; sonucu yönetim kuruluna sunabileceğiniz formatta raporlayalım.