ManageEngine Log360 ile SIEM ve Log Yönetimi

ManageEngine Log360, sunucu, ağ cihazı, Active Directory, dosya sunucusu, Microsoft 365 ve bulut kaynaklarından log toplayan, olayları ilişkilendiren ve tehditleri tespit eden bütünleşik bir SIEM platformudur. Technodus, Log360'ı kurumunuzun log kaynaklarına göre boyutlandırır, kurar, korelasyon kurallarını ve uyarı eşiklerini ayarlar; anormal davranışlar ve olası tehditler gerçek zamanlı olarak görünür hale gelir.

Sistem, ağ, uygulama ve kullanıcı kaynaklı güvenlik verileri entegre edilerek derinlemesine analiz yapılır, kritik olaylar otomatik olarak önceliklendirilir ve yetkili ekiplerin hızlı müdahalesine olanak tanınır. Sürekli izleme ve gelişmiş korelasyon motorları sayesinde, siber saldırılar önceden belirlenebilir, saldırı yüzeyleri minimize edilir ve kurumunuzun güvenlik duruşu güçlendirilir.

Ayrıca, düzenli raporlama ve denetim ve uyum çalışmalarını destekleyen kayıtlar sayesinde operasyonel ve yasal gereksinimlere yönelik kanıt üretilir, risk yönetimi süreçleri güçlenir.

ManageEngine Log360 ile Bütünleşik SIEM

ManageEngine Log360, beş bileşeni tek konsolda birleştirir ve üzerine kullanıcı davranış analitiği (UEBA), SOAR, DLP ve CASB yeteneklerini ekler:

• EventLog Analyzer: Log toplama, parsing, normalizasyon
• ADAudit Plus: Active Directory denetim
• Exchange Reporter Plus: Exchange + Microsoft 365 audit
• Cloud Security Plus: AWS, Azure, GCP log audit
• DataSecurity Plus: Dosya sunucusu denetimi, veri keşfi ve veri sızıntısı önleme

Bileşen bazlı lisans modeli sayesinde kurum yalnız ihtiyaç duyduğu kapsamı lisanslar ve ihtiyaç büyüdükçe bileşen ekler.

Log360 Yetenekleri

1. Log Collection & Parsing

• Yüzlerce log kaynağı tipi desteği (Windows, Linux, Unix, syslog, SNMP trap, REST API, dosya)
• Custom parser builder (regex tabanlı)
• Dağıtık mimariyle yüksek olay hacmine (EPS — events per second) ölçeklenme
• Compression ve hot/cold storage tier

2. Real-Time Correlation & Alerting

• Bulut üzerinden güncellenen hazır tespit ve korelasyon kuralları kütüphanesi
• MITRE ATT&CK framework mapping
• Custom rule builder (drag-and-drop)
• E-posta, SMS, Teams, Slack, ServiceDesk Plus webhook alarmlar

3. UEBA (User & Entity Behavior Analytics)

• Machine learning tabanlı anomali tespiti
• Insider threat detection
• Privilege escalation tespiti
• Account compromise (kimlik hesap ele geçirme) tespiti
• Data exfiltration uyarıları

4. Threat Intelligence Integration

• Yerleşik tehdit istihbaratı beslemesi
• Custom STIX/TAXII feed entegrasyonu
• VirusTotal, IBM X-Force, AlienVault OTX entegrasyonu

5. Incident Response & Forensics

• Workflow tabanlı incident yönetimi
• Arşivlenmiş loglar dahil geriye dönük arama (saklama süresi yapılandırmaya göre)
• Forensic timeline reconstruction
• SOAR playbook'larıyla hesap devre dışı bırakma, süreç sonlandırma gibi otomatik müdahaleler

6. Compliance Reporting

Hazır uyumluluk raporları — PCI DSS, ISO 27001, HIPAA, SOX, GDPR, FISMA ve GLBA. KVKK ve 5651 için üreticinin hazır şablonu yoktur; bu mevzuatlar kapsamındaki denetimlerde Log360'ın log ve erişim kayıtları, denetim ve uyum çalışmalarını destekleyen raporlama olarak kullanılır.

Log360 Sürümleri ve Lisanslama

• Lisans metriği: Bileşen bazlıdır; log kaynağı, etki alanı denetleyicisi, dosya sunucusu, uç nokta ve bulut hesabı (AWS hesabı, Microsoft 365 kiracısı) sayıları ayrı ayrı lisanslanır. Yalnız ihtiyaç duyulan bileşen alınabilir.
• Free: Deneme süresi bitince geçilen sürüm; AD denetimi 25 iş istasyonuyla sınırlıdır, gerçek zamanlı veri toplanmaz.
• Professional: Gerçek zamanlı denetim, korelasyon, tehdit tespiti, olay müdahalesi ve dağıtık mimari.
• UEBA eklentisi: Kullanıcı ve varlık davranış analitiği ayrı eklenti olarak lisanslanır.
• Log360 Cloud: ManageEngine bulutunda çalışan ayrı üründür; bileşen ve arama depolama kapasitesi üzerinden lisanslanır.

Log360 ve Diğer SIEM Platformları

• Lisans modeli: Log360 bileşen ve kaynak sayısı bazlıdır; günlük log hacmine (GB/gün) göre lisanslanan platformlardan farklı olarak log hacmi arttıkça lisans kapsamı doğrudan büyümez
• Devreye alma: Hazır kural ve raporlarla ilk kaynaklar kısa sürede bağlanır; toplam süre log kaynağı sayısına ve özel kural ihtiyacına göre değişir
• Personel ihtiyacı: Log360, hazır kural ve raporlarıyla mevcut BT ve güvenlik ekibi tarafından yönetilebilir
• Türkçe destek: Kurulum, kural geliştirme ve operasyon desteği Technodus tarafından yerel olarak verilir

KVKK Denetimlerinde Log360

KVKK Madde 12 veri güvenliği için teknik tedbir alınmasını ister. Log360 KVKK'ya özel hazır şablon sunmaz; ancak aşağıdaki kayıtlar denetim ve uyum çalışmalarını destekleyen raporlama olarak kullanılır:

• Kişisel veri içeren dosyalara erişim logları
• Veri kopyalama/silme/değiştirme audit trail
• Yetkisiz erişim girişimleri
• Veri ihlali tespit ve bildirim
• 5651 sayılı Kanun kapsamındaki log saklama yükümlülükleri için arşivleme (KVKK sabit bir saklama süresi belirlemez; zaman damgası gereksinimi ayrıca değerlendirilir)

Technodus Log360 Hizmetleri

1. Log kaynağı ve bileşen envanteriyle lisans boyutlandırma; EPS analiziyle kapasite planlaması
2. POC kurulumu (30 günlük ücretsiz)
3. Production kurulum ve high-availability setup
4. Log source onboarding (50+ log kaynağı tipik)
5. Custom correlation rule geliştirme
6. SOC operasyonel hand-off (NOC ekipler için eğitim)
7. Tier-3 SOC danışmanlık (incident response, threat hunting)

SSS

EPS nasıl hesaplanır? EPS (saniyedeki olay sayısı) Log360'ta lisans metriği değildir; sunucu donanımı ve depolama kapasitesinin planlanmasında kullanılır. Değer, log kaynağı sayısına ve denetim politikalarına göre kurumdan kuruma büyük farklılık gösterir. Technodus PoC sırasında gerçek EPS ölçümüyle boyutlandırma yapar.

Log saklama süresi? Aranabilir (hot) ve arşiv (cold) saklama süreleri ayrı yapılandırılır. KVKK sabit bir süre belirlemez; 5651 kapsamındaki yükümlülükler, sektör düzenlemeleri ve kurum politikası saklama süresini belirler.

Picus Security ile birlikte kullanım? Picus'un tespit kuralı doğrulama entegrasyon listesinde Log360 yer almaz; yani yerel (native) bir entegrasyon yoktur. Buna karşın Picus BAS simülasyonları çalıştırılırken Log360'ta hangi alarmların üretildiği izlenerek tespit kapsamı ölçülebilir ve Picus'un üreticiden bağımsız kural önerileri Log360'a uyarlanabilir.

Sektörel Uygulamalar ve Müşteri Senaryoları

Bankacılık ve Finans

BDDK Bilgi Sistemleri Tebliği, MASAK ve KVKK uyumluluğu için ManageEngine Log360 Türk finans kurumlarında yaygın olarak tercih edilir. Denetim hazırlık süreci önemli ölçüde kısalır.

Kamu Sektörü

kamu Bilgi ve İletişim Güvenliği Rehberi ve KVKK Madde 12 gereksinimleri için Türkçe arayüz, şirket içi (on-premises) kurulum seçeneği ve yerel sertifikalı destek ekibi ile kamu kurumlarında tercih edilir. Bakanlık, belediye, üniversite ve devlet hastanelerinde aktif kullanım vardır.

Üretim ve Enerji

OT/IT yakınsamasının kritik olduğu fabrika ortamlarında, EPDK düzenlemeleri kapsamındaki enerji şirketlerinde, çoklu lokasyon üretim gruplarında yaygın kullanılır.

Sağlık ve Hastaneler

KVKK Madde 6 kapsamındaki özel nitelikli kişisel veriyi (sağlık verisi) işleyen ortamlarda erişim kontrolü ve denetim kaydı gibi teknik tedbirlerin uygulanmasını destekler. Özel ve kamu hastanelerinde hasta verisi işleyen sistemlerde kullanılır.

Telekom ve E-Ticaret

Yüksek hacimli operasyonlarda performans ve ölçeklenebilirlik kritiktir. ManageEngine Log360 bu ihtiyaçları karşılar.

Technodus Destek Modelleri

• Basic: İş günü 9-18, 24 saat ilk yanıt SLA
• Premium: İş günü 8-20, 4 saat ilk yanıt SLA
• Mission Critical: 7/24, 1 saat ilk yanıt SLA, dedicated TAM
• Managed Service: Tam outsource — Technodus operasyonu yürütür

Tüm destek paketleri Türkçe sertifikalı mühendisler tarafından sunulur. Critical sorunlarda Türkiye genelinde mobil ekibimiz mevcuttur.

Neden Technodus Tercih Edilmeli?

Technodus, kurumunuza tek bir tedarikçi ilişkisi yerine kapsamlı bir stratejik ortaklık sunar. Kurucu ekibin uzun yıllara dayanan sektör deneyimi, sertifikalı uzman mühendis ve danışman kadrosu ve Pink Elephant ITIL 4 + ManageEngine MECP + CrowdStrike + Picus sertifikalı ekip ile ManageEngine, Picus ve CrowdStrike çözümlerinde güçlü teknik yetkinlik sunarız.

Türk pazarına özel avantajlarımız: Türkçe sertifikalı destek ekibi (7/24 critical SLA mevcut), Türkiye genelinde mobil saha ekibi (kritik incident'larda fiziksel destek), KVKK ve Türkiye düzenleyici çerçeve uzmanlığı (BTK, BDDK, MASAK, EPDK).

Devreye Alma Yaklaşımı

Tüm projelerimizde uyguladığımız standart metodoloji 4 aşamadan oluşur. Keşif: Mevcut durumun teknik ve organizasyonel envanteri, paydaş görüşmeleri, boşluk analizi. Tasarım: Hedef mimari, modüler ürün seçimi, faz bazlı yol haritası, yatırım getirisi projeksiyonu. Uygulama: Pilot grup ile başlangıç, kademeli yaygınlaştırma, test ve doğrulama. Optimizasyon: Devreye alma sonrası değerlendirme, sürekli iyileştirme döngüleri, üç aylık iş değerlendirmeleri.

İlgili rehber: DLP nedir? Veri sızıntısı önleme rehberi