Merak ettikleriniz, kısa cevaplarla.

OrianaLOG, log toplama, zaman damgalı arşivleme, hızlı arama, raporlama ve yasal uyum odaklıdır; tek atımlık (one-shot) korelasyon yapar. OrianaSIEM bunlara ek olarak altı korelasyon motoru, 3.500+ hazır kural, Sigma/YARA desteği, profilleme tabanlı UEBA, MITRE ATT&CK ve tehdit istihbaratı sunar. Detaylı karşılaştırma için seçim rehberine bakın.

Arayüz Türkçe, İngilizce, Almanca ve Fransızca dillerinde sunulur.

OrianaSIEM, TRTEST tarafından gerçekleştirilen SIEM testlerinde A Seviye Uygunluk Belgesi almaya hak kazanmıştır. Bu belge, ürünün teknik olgunluğunu, güvenilirliğini ve kurumsal yapılarda kullanılabilirliğini ortaya koyan bağımsız bir göstergedir.

Siz karar verirsiniz: on-premise (kendi veri merkeziniz), hibrit, Oriana bulutu, partnerın bulutu veya appliance. Veri egemenliği ürün tasarımının parçasıdır; bulut dışı kurulumda veri çıkış maliyeti oluşmaz.

Hayır. Profilleme tabanlı UEBA standart olarak gelir. Varlıklar kullanıcı, IP, MAC, hostname, process ve log içindeki herhangi bir alan ile profillenir; içeriden tehdit ve hesap ele geçirme senaryoları kural yazmadan yakalanır.

Kural tabanlı (one-shot), zaman bazlı, sayaç bazlı, zincirleme olay (Event Chain V1/V2), zaman farkı (TimeDelta V1/V2), Sigma ve YARA kural korelasyonu, script tabanlı ve istisna ("olmayan olay") korelasyonları; çoklu cihaz ve çapraz kaynak desteği ile.

Evet. MITRE ATT&CK taktik/teknikleri STIX/TAXII ile senkronize edilir ve korelasyonlara çoklu MITRE etiketi atanabilir. USOM bağlayıcısı ve CTI beslemeleri (CISA, CERT-EU, NCSC, Abuse, Spamhaus) günlük olarak güncellenir.

E-posta (kuyruk tabanlı), SMS (çoklu sağlayıcı) ve tetiklenince otomatik SSH komutu çalıştırma. Cooldown, saatlik üst sınır, alarm birleştirme ve gruplama ile alarm yorgunluğu azaltılır.

Hayır. Arama ekranı eşittir / içerir / büyük-küçük / between / AND-OR / regex / CIDR gibi operatörlerle görsel olarak çalışır; filtre kısayolları ve kaydedilebilir sorgular ile analist verimliliği artar.

OpenAPI 3.0 uyumlu REST API ile 102 modül ve 673 uç nokta üzerinden kimlik doğrulama, cihaz yönetimi, korelasyon, ham log sorgusu, rapor, arşiv ve sistem ayarları yönetilebilir. Detaylar dokümantasyon sayfasında.

Hayır. Oriana bir SOC hizmeti değildir; mevcut SOC, SOAR ve ticket sistemlerinizle entegre çalışır. Tetiklenen olaylar Web API, e-posta ve SMS ile GeoIP, tehdit istihbaratı ve MITRE ATT&CK bağlamıyla zenginleştirilmiş olarak aktarılır.

Merkezi log yönetimi, gerçek zamanlı analiz (iç testlerde ortalama 0,95 ms yanıt), tek atımlık olay korelasyonu, özelleştirilebilir dashboard, raporlama ve uyarı sistemleri, uyumluluk yönetimi, tek sunucuda 50.000 EPS ve cluster ile ölçekleme, kullanıcı dostu arayüz.

Sunucular, depolama üniteleri, parmak izi okuma sistemleri, antivirüs, DLP, firewall; ayrıca IoT cihazları, switch ve router'lar, access point'ler. Ajan ile Windows Event Log, Linux syslog, metin/JSON/XML/CSV, HTTP/SNMP trap, SQL/ODBC/JDBC, Apache/Nginx/IIS, IDS/IPS, Windows binary ve PCAP dahil.

Hayır. Loglar Syslog (UDP/TCP/TLS), NetFlow/sFlow, API, SFTP/SMB/FTP dosya kaynakları ve veritabanı bağlantıları üzerinden ajansız toplanır. Ajan gereken yerlerde OrianaAJAN ile Windows, dosya denetimi ve uygulama logları alınır.

OrianaLOG geleneksel SIEM'ler gibi korelasyon motoruna sahiptir; ancak tek kurallı korelasyonlar oluşturduğu için tam anlamıyla bir SIEM değildir. İzinsiz dosya paylaşımı, şüpheli ağ trafiği, yetkisiz yazılım yükleme gibi olayları düşük maliyetle tespit eder. Tam SIEM ihtiyacı için OrianaSIEM'e geçiş mümkündür.

Düşük maliyet / yüksek performans, düzenli bakım, hızlı güncellemeler ve etkin destek; veri etiketleme, patentli Minimize algoritması, tekilleştirme (disk kullanımını %70'e kadar azaltma) ve Docker/Kubernetes desteği ile kesintisiz güncelleme.

Redis (BSD lisansı) ve RabbitMQ (MPL 2.0). Veri motoru ve korelasyon altyapısı Oriana tarafından in-house geliştirilmiştir; Elasticsearch veya Kibana gerektirmez.

Docker bulunan tüm Linux ortamlarında; önerilen Ubuntu Server 22.04 / 24.04 LTS. VMware, Proxmox, KVM veya fiziksel sunucular üzerinde kurulabilir.

EPS değerine göre değişir. POC için 8 Core / 16 GB RAM; 5.000 EPS'e kadar tek sunucu (16 Core / 32 GB / 4 TB SSD); üzerinde en az 3 sunuculu Kubernetes cluster. 20.000 EPS saha referansı: 3 sunucu, toplam 48 Core / 96 GB. Detaylı tablo ve hesaplayıcı teknik özellikler sayfasında.

Sunucu hazır olduğunda tek sunucu kurulumu 1 gün, çok sunuculu kurulum 2-3 gündür (kaynak entegrasyonu hariç). Kurulum script'i LVM, Docker ve ürün kurulumunu adım adım yapar.

Gerçek log kaynaklarınızla 1-2 haftalık POC yapılır. Başarı kriterleri (sorgu süresi, EPS kapasitesi, kaynak tüketimi, tekilleştirme oranı, rapor üretim süresi, MTTD/MTTR senaryoları) sizinle birlikte belirlenir; sonuç yönetim kuruluna sunulabilecek formatta raporlanır.

Evet. Veri katmanında replica set / sharded cluster, aktif-aktif collector ve yatay ölçeklenen korelasyon motoru ile; küçük ortamlarda soğuk yedek seçeneği. Ortamınıza özel HA/DR topolojisi için ekibimizle görüşün.

Mevcut SIEM ile paralel çalışma önerilir: kaynaklar aşamalı olarak Oriana'ya yönlendirilir, geçmiş kayıtlar log içe aktarma ile taşınabilir, karşılaştırmalı ölçümle geçiş kararı verilir.

Lisans, veri hacmine bağlı artış cezası olmadan platform kapsamı, saklama süresi ve kullanım senaryosuna göre kurgulanır; EPS kapasite planlamasında kullanılır. Aylık, yıllık ve 3 yıllık kiralama seçenekleri mevcuttur. Teklif için iletişime geçin.

Kurulum sonrası sistem kimliğinizi (UID) [email protected] adresine iletin; lisans dosyanız oluşturulur ve arayüzden yüklenir.

Doğrudan üretici desteği: kurulumdan güncellemeye kadar Oriana ekibi yanınızdadır. SLA kapsamında kısa çözüm süreleri, uzaktan ve yerinde destek, eğitim seminerleri ve materyalleri; Türkiye ve yurt dışı.

Konteyner tabanlı mimari sayesinde kesintisiz sürüm yükseltme; üretici yönetimli güncelleme. MSSP modelinde güncelleme tek yerde yapılır, tüm müşterilere yansır.

Evet. Çok kiracılı yapı; sayfa, buton ve aksiyon (ekle/sil/güncelle/görüntüle) bazında rol yönetimi; kullanıcı yalnızca yetkili olduğu cihazları görür. Kiracı başına izole veri, kural, dashboard ve rapor; müşteri başına lisanslama.

Partner başvuru formunu doldurun. İlk görüşmede hedef müşteri sayısı, beklenen log hacmi, ortam tercihi ve fiyat tarifesi netleştirilir; Oriana ekibi ortamı kurar ve partner panelini açar. Detaylar partner programı sayfasında.