Blog
Log yönetimi, SIEM ve güvenlik operasyonları üzerine rehberler
SIEM, SOC, dosya bütünlüğü izleme ve tehdit tespiti kavramlarını sade bir dille anlatıyor; güvenlik ekiplerinin günlük işine yarayacak pratik adımları paylaşıyoruz.
Web güvenliği
Webshell Nedir? Web Sunucularında Webshell Nasıl Tespit Edilir?
Webshell nedir, sunucuya nasıl yüklenir ve nasıl tespit edilir? Dosya bütünlüğü izleme, web sunucusu logları ve süreç olaylarıyla webshell tespiti rehberi.
7 dk okumaOku
SOC
SOC Nedir? Güvenlik Operasyon Merkezi Nasıl Çalışır?
SOC (güvenlik operasyon merkezi) nedir? SOC ekibindeki roller, izleme, tespit ve müdahale süreçleri, SIEM ve SOC ilişkisi, kurum içi ve hizmet olarak SOC.
8 dk okumaOku
SIEM
SIEM Nedir? Nasıl Çalışır, Hangi Sorunları Çözer?
SIEM nedir, nasıl çalışır? Log toplama, normalizasyon, korelasyon ve uyarı adımları, log yönetiminden farkı, SOC ile ilişkisi ve SIEM seçerken bakılacaklar.
9 dk okumaOku
Tehdit istihbaratı
Siber Tehdit İstihbaratı Nedir? Güvenlik Ekipleri Nasıl Kullanır?
Siber tehdit istihbaratı nedir? IP, alan adı ve hash göstergeleri, loglarla eşleştirme, olay zenginleştirme ve risk puanıyla önceliklendirme rehberi.
7 dk okumaOku
Log yönetimi
Log Yönetimi Nedir? Merkezi Log Yönetiminin Faydaları
Log yönetimi nedir, merkezi log yönetimi ne kazandırır? Syslog, agent ve API ile log toplama, log saklama, bütünlük ve SIEM farkını anlatan rehber.
7 dk okumaOku
FIM
File Integrity Monitoring (FIM) Nedir? Dosya Bütünlüğü İzleme Rehberi
File integrity monitoring (FIM) nedir? Hash ile değişiklik tespiti, Linux ve Windows’ta izlenecek dosyalar, webshell ve fidye yazılımı tespiti, FIM ve SIEM.
9 dk okumaOku
Uyumluluk
5651 Loglama Nedir? Zaman Damgası ve Log Saklama Rehberi
5651 loglama nedir, kimleri kapsar, hangi loglar ne kadar saklanır? Zaman damgası, log bütünlüğünün kanıtlanması ve uyumluluk için teknik kontrol listesi.
9 dk okumaOku