Teknik özellikler ve sistem gereksinimleri
Performans kriterleri ve sistem limitleri ürün versiyonuna göre ayrıştırılarak güncel olarak yayınlanır. Kurumsal müşteriler için ortama özel kapasite planlama ve sizing dokümanı ayrıca sağlanır.
Mikroservis, konteyner, yatay ölçek
OrianaSIEM ve OrianaLOG, Docker üzerinde çalışan mikroservis mimarisine sahiptir. Bileşenler bağımsız ölçeklenir; tek sunucuda başlayan kurulum, EPS büyüdükçe collector, korelasyon ve veri katmanlarına ayrılır. Elasticsearch/JVM tabanlı olmayan özgün veri motoru, patentli Minimize algoritması ile birlikte düşük kaynak tüketimi sağlar.
Düşük hacimli ortam ve POC
| Bileşen | Minimum | Önerilen (POC) |
|---|---|---|
| İşletim sistemi | Linux (Ubuntu Server, Debian, RHEL türevleri) | Ubuntu Server 22.04 / 24.04 LTS, minimal kurulum |
| İşlemci | 4 Core | 8 Core |
| Bellek | 8 GB | 16 GB |
| Disk | LVM destekli, aynı boyutta en az 2 disk | 100 GB OS + 2 × 250 GB veri (SSD) |
| Ağ | 1 NIC | 2 NIC / 2 IP (yönetim ve log alımı ayrımı için) |
| Konteyner | Docker Engine 26+ ve Docker Compose v2 (kurulum paketiyle gelir; internet yoksa offline imaj paketi) | |
OrianaSIEM referans konfigürasyonları
5.000 EPS'e kadar tek sunucu yeterlidir. Üzerinde platform Kubernetes cluster olarak kurulur; en az üç sunucu üzerinde log toplama/kuyruk, veritabanı/backend ve frontend/API rolleri ayrılır. Varsayımlar: ortalama olay 500 byte, sıcak veri 30 gün, arşiv 365 gün (5651 için 730 gün planlanabilir).
| Rol | 5.000 EPS Tek sunucu | 15.000 EPS 3 sunucu · cluster | 30.000 EPS 3 sunucu · cluster | 50.000 EPS 5 sunucu · cluster |
|---|---|---|---|---|
| Sunucu 1 · Log toplama ve kuyruk | All-in-One 16 Core · 32 GB 4 TB SSD | 12 Core · 24 GB · 1 TB SSD | 24 Core · 48 GB · 1 TB SSD | 2 × (16 Core · 32 GB · 1 TB SSD) |
| Sunucu 2 · Veritabanı ve backend | 16 Core · 32 GB · 12 TB SSD | 32 Core · 64 GB · 24 TB NVMe | 2 × (32 Core · 64 GB · 24 TB NVMe) · Replica Set | |
| Sunucu 3 · Frontend ve API | 8 Core · 16 GB · 1 TB SSD | 8 Core · 16 GB · 1 TB SSD | 8 Core · 16 GB · 1 TB SSD | |
| Toplam | 16 Core · 32 GB | 36 Core · 72 GB | 64 Core · 128 GB | 104 Core · 208 GB |
| Tepe EPS kapasitesi | 10.000 | 30.000 | 60.000 | 100.000 |
| Günlük ham log | ~200 GB | ~600 GB | ~1,2 TB | ~2 TB |
| Arşiv disk (HDD / Object, 365 gün) | ~11 TB | ~32 TB | ~65 TB | ~108 TB |
| Ağ arayüzü | 2 × 1 GbE | 2 × 10 GbE | 2 × 10 GbE | 2 × 25 GbE |
| Yüksek erişilebilirlik | Opsiyonel soğuk yedek | Kubernetes cluster | Kubernetes cluster; DB replica önerilir | Aktif-aktif collector, MongoDB Replica Set |
Saha referansı: 20.000 EPS ortamı için 3 sunucu (16 Core/32 GB · 24 Core/48 GB/16 TB SSD · 8 Core/16 GB). Değerler referans konfigürasyondur; ortama özel sizing dokümanı ayrıca hazırlanır.
Gündüz / gece yük profili: Gündüz yüksek EPS, gece 00:00 sonrası arşivleme ve sıkıştırma yükü oluşur. Kaynaklar yalnızca anlık EPS'e göre değil, EPS + arşivleme yükü birlikte planlanmalıdır. Disk için minimum SSD, sıralı yazma 150-200 MB/s ve 1.000+ IOPS önerilir.
Tahmini EPS'inize göre başlangıç konfigürasyonu
5.000 EPS'e kadar tek sunucu; üzerinde en az 3 sunuculu Kubernetes cluster. Arşiv diski (HDD / Object Storage) ve yüksek erişilebilirlik ihtiyacı için ortama özel sizing dokümanı talep edin.
Sunucu hazır olduğunda 1 gün
Platform
- Ubuntu Server 22.04 / 24.04 LTS (64-bit), minimal kurulum
- Dosya sistemi XFS veya ext4; veri dizini ayrı bölüm; LVM
- Sanallaştırma: VMware vSphere, Proxmox, KVM veya fiziksel
- CPU/RAM reservation ve thick-provision disk önerilir
- NTP ve DNS erişimi
Ağ Portları
- Log alımı: UDP/TCP 514 (Syslog), TCP 6514 (Syslog TLS), TCP 5044 (Agent)
- Yönetim: TCP 443 (HTTPS arayüz), TCP 22 (SSH)
- Entegrasyon: TCP 389/636 (LDAP), UDP 1812 (RADIUS), TCP 25/587 (SMTP)
Süre ve Ekip
- Tek sunucu kurulum: 1 gün
- Çok sunuculu kurulum: 2-3 gün (kaynak entegrasyonu hariç)
- Kurulum ekibi: 1 sistem mühendisi + 1 SIEM uzmanı (Oriana tarafından)
- POC: 1-2 hafta, gerçek log kaynaklarıyla ölçüm
Kurulum Akışı
- Kurulum script'i: LVM yapılandırma → Docker kurulumu → Ürün kurulumu
- IP adresleri, kurum adı ve firewall markası seçimi
- HTTPS arayüz; SSL sertifikası güncelleme desteklenir
- Kesintisiz sürüm yükseltme; yapılandırma yedekleme / geri yükleme
Ajanlı ve ajansız toplama
| Yöntem | Protokol / Format | Tipik kaynaklar |
|---|---|---|
| Syslog | RFC 3164 / 5424, UDP/TCP 514, TLS 6514; CEF, LEEF, JSON, XML | Firewall, switch, AP, Linux, ağ ve güvenlik cihazları |
| Oriana Agent (OrianaAJAN) | TCP 5044; Windows Event Log (EVTX), dosya izleme | Windows sunucular, AD, DNS, IIS, uygulama logları |
| NetFlow / sFlow | Akış telemetrisi | Router, switch, firewall |
| Dosya kaynakları | SFTP, SMB, FTP dizin izleme; metin, JSON, XML, CSV | Uygulama, veritabanı export, özel formatlar |
| Veritabanı | SQL sorgusu, ODBC / JDBC | SQL Server, Oracle, PostgreSQL, MySQL |
| API / Bulut | REST; Office 365, bulut servisleri | Microsoft 365, bulut iş yükleri |
| SNMP trap · PCAP | SNMP, binary | Ağ cihazları, paket yakalama |
| Log içe aktarma | Ham log dosyası yükleme | Geçmiş kayıtların taşınması, adli inceleme |
Desteklenen sistemler
Platform, 100'den fazla üreticiye ait 1.500'ün üzerinde cihaz modelini hazır ayrıştırıcı (parser) ile tanır. Listede olmayan kaynaklar için yapay zekâ destekli ayrıştırma ve özel alan çıkarıcılar kullanılır; güncel liste ürün içindeki "Desteklenen Cihazlar" ekranından takip edilebilir.
Tablo görünümü
| Üretici | Model |
|---|---|
| Cisco | 176 |
| FortiGate | 112 |
| Juniper | 72 |
| Aruba | 61 |
| Ubiquiti | 57 |
| Palo Alto | 54 |
| Sophos | 53 |
| Huawei | 49 |
| WatchGuard | 48 |
| Check Point | 46 |
Güvenlik duvarları ve UTM (Firewall Analyzer)
Ağ: switch, router, kablosuz, SD-WAN
Uygulama dağıtımı, DNS, güvenlik ve izleme
Sunucu, sanallaştırma, depolama ve ses
Log yönlendirme ve diğer SIEM / log platformları
Kimlik ve dizin
Bildirim
Tehdit istihbaratı ve tespit içeriği
Dışa aktarım ve otomasyon
On-premise, bulut, appliance, MSSP
| Model | Veri lokasyonu | Kurulum | Uygun olduğu durum |
|---|---|---|---|
| On-Premise | Kurum veri merkezi (fiziksel / sanal) | Oriana ekibi, 1-3 gün | Veri egemenliği, regülasyon, yüksek hacim |
| On-Cloud | Oriana bulut ortamı veya partnerın kendi bulutu | Hazır ortam, günler içinde | Altyapı yatırımı yapmadan hızlı başlangıç |
| Hibrit | Kurum içi collector + merkezi platform | Ortama özel | Çok lokasyonlu kurumlar |
| Appliance | Kurum içi donanım | Tak-çalıştır | Minimum kurulum süresi, optimize performans |
| MSSP / Çok kiracılı | Partner bulutu veya Oriana bulutu | Oriana kurar, partner müşteri ekler | Çok müşterili hizmet, bölünen maliyet |
Sade ve öngörülebilir
Veri hacmi cezası yok
Kaynak bağlamak lisansı büyütmez; her log platforma gelir. Bulut veri çıkış (egress) maliyeti oluşmaz.
Esnek süre
Aylık, yıllık veya 3 yıllık kiralama; kalıcı lisans seçenekleri. EPS kapasite planlamasının arka planında kalır; teklif platform kapsamı ve saklama süresine göre kurgulanır.
UEBA ve istihbarat dahil
Profilleme tabanlı UEBA, MITRE ATT&CK ve IoC beslemeleri ek lisans gerektirmez. MSSP partnerlar için çok kiracılı yapı ve müşteri başına lisanslama mevcuttur.
Lisans aktivasyonu kurulum sonrası sistem kimliği (UID) ile [email protected] üzerinden yapılır. Teklif ve kapsam için iletişim sayfasını kullanın.
Ortamınıza özel sizing dokümanı isteyin.
GB/gün, saklama süresi, kaynak sayısı ve HA ihtiyacınıza göre detaylı kapasite planı hazırlayalım.