CrowdStrike Falcon Onum nedir?
CrowdStrike Falcon Onum, güvenlik telemetrisini kaynağında toplayıp gerçek zamanlı olarak ayrıştıran, filtreleyen, zenginleştiren ve birden fazla hedefe yönlendiren bir veri hattı (data pipeline) platformudur. Gürültüyü depolamaya ulaşmadan ayıklar, hassas alanları maskeler ve veriyi Falcon Next-Gen SIEM, Falcon LogScale, üçüncü parti SIEM'ler, veri gölleri ve arşiv sistemlerine gönderir. Next-Gen SIEM ile birlikte ya da ondan bağımsız kullanılabilir.
SIEM veri alım hacmi hızla büyüyen, aynı logu birden fazla sisteme göndermek için ayrı toplayıcılar işleten ya da kişisel veriyi kaynakta maskelemek isteyen kurumlar için uygundur. SOC ekibi yalnız tespit değeri olan veriyi SIEM'e alır, geri kalanı düşük maliyetli arşive yönlendirir; normalleştirme ve zenginleştirme akış üzerinde yapıldığı için SIEM tarafındaki yük azalır.
Technodus, Onum projesinde önce mevcut log kaynaklarının hacmini ve tespit için gerçekten gereken alanları çıkarır, filtreleme ve maskeleme kurallarını tespit kaybı yaratmayacak biçimde kurumla birlikte yazar. Lisans, kurulum ve destek aynı ekipte kalır, uçtan uca sorumluluk üstlenilir; kazanım PoC ile kurumun kendi veri akışında ölçülür.
NEDEN GEREKİR
Hangi sorunları çözer?
- Gereksiz log satırları SIEM veri alım maliyetini şişiriyor
- Aynı veriyi birden fazla hedefe göndermek için ayrı toplayıcılar kuruluyor
- Hassas alanların maskelenmesi kaynakta yapılamıyor
- Veri formatları farklı olduğu için normalleştirme SIEM içinde yapılıyor ve gecikme yaratıyor
- Filtreleme kuralları tespit doğruluğunu bozma riski taşıyor
- Geçmişe dönük saklanması gereken ama tespit değeri düşük loglar da pahalı SIEM depolamasında tutuluyor
Temel yetenekler
- Real-time parsing and enrichment — logları akış halindeyken ayrıştırır ve zenginleştirir
- Intelligent multi-destination routing — tek işlemle veriyi birden fazla hedefe yönlendirir
- PII masking and field-level tokenization — kişisel veriyi alan düzeyinde maskeler veya belirteçle değiştirir
- Noise reduction and filtering — tespit değeri olmayan veriyi depolamaya ulaşmadan ayıklar
- Inline detection — Sigma kuralları ve IOC eşleştirmesiyle akış üzerinde tespit yapar
- GeoIP ve tehdit istihbaratı zenginleştirmesi — olaylara konum ve istihbarat bağlamı ekler
- Geniş hedef desteği — Next-Gen SIEM, LogScale, üçüncü parti SIEM, veri gölü, SOAR ve arşiv sistemleri
- Bağımsız kullanım — Falcon Next-Gen SIEM olmadan da çalışabilir
LİSANSLAMA
Lisans kalemleri ve sürümler
Kapsam farkları aşağıda; adet ve kapsam kurumunuza göre belirlenir.
Lisans metriği
İşlenen veri alım hacmi
Falcon Onum
Toplama, filtreleme, zenginleştirme, maskeleme ve çok hedefli yönlendirme; Next-Gen SIEM ile birlikte veya bağımsız abonelik
Not
Lisans yalnızca işlenen veri hacmine göre tanımlanır.
Fiyat bilgisi sayfada yer almaz. Lisans kalemi, adet ve süre kurumunuzun kullanım senaryosuna göre değiştiği için teklifi ihtiyacınızı dinledikten sonra çıkarıyoruz.
Teklif isteyinSıkça sorulan sorular
CrowdStrike Falcon Onum nedir?
CrowdStrike Falcon Onum, güvenlik telemetrisini kaynağında toplayıp gerçek zamanlı olarak ayrıştıran, filtreleyen, zenginleştiren ve birden fazla hedefe yönlendiren bir veri hattı (data pipeline) platformudur. Gürültüyü depolamaya ulaşmadan ayıklar, hassas alanları maskeler ve veriyi Falcon Next-Gen SIEM, Falcon LogScale, üçüncü parti SIEM'ler, veri gölleri ve arşiv sistemlerine gönderir. Next-Gen SIEM ile birlikte ya da ondan bağımsız kullanılabilir. SIEM veri alım hacmi hızla büyüyen, aynı logu birden fazla sisteme göndermek için ayrı toplayıcılar işleten ya da kişisel veriyi kaynakta maskelemek isteyen kurumlar için uygundur. SOC ekibi yalnız tespit değeri olan veriyi SIEM'e alır, geri kalanı düşük maliyetli arşive yönlendirir; normalleştirme ve zenginleştirme akış üzerinde yapıldığı için SIEM tarafındaki yük azalır.
CrowdStrike Falcon Onum hangi sorunları çözer?
CrowdStrike Falcon Onum şu sorunlara yanıt verir: gereksiz log satırları SIEM veri alım maliyetini şişiriyor Aynı veriyi birden fazla hedefe göndermek için ayrı toplayıcılar kuruluyor Hassas alanların maskelenmesi kaynakta yapılamıyor Veri formatları farklı olduğu için normalleştirme SIEM içinde yapılıyor ve gecikme yaratıyor
CrowdStrike Falcon Onum lisanslaması nasıl çalışır?
Lisans metriği, Falcon Onum, Not sürümleri bulunur. Lisans kapsamı ve metriği ihtiyaca göre belirlenir; Technodus kurumunuzun kullanım senaryosuna uygun sürümü ve kapsamı birlikte çıkarır.
CrowdStrike Falcon Onum Türkiye'de nereden alınır?
CrowdStrike Falcon Onum lisansını, kurulumunu ve sonrasındaki desteğini Technodus üzerinden tek elden alabilirsiniz. Satın alma öncesi kendi ortamınızda PoC (kavram kanıtı) kurgulayıp sonucu somut metriklerle ölçüyoruz.
Falcon Onum yalnız CrowdStrike SIEM ile mi çalışır?
Hayır. Onum veriyi Falcon Next-Gen SIEM ve LogScale'in yanında üçüncü parti SIEM'lere, veri göllerine, SOAR platformlarına ve arşiv sistemlerine de yönlendirebilir. Next-Gen SIEM lisansı olmadan da kullanılabilir.
Falcon Onum KVKK açısından ne sağlar?
Kişisel veri içeren alanları kaynağa yakın noktada maskeleyebilir veya belirteçle değiştirebilir; böylece SIEM ve arşive yalnız gerekli veri aktarılır. Bu, veri minimizasyonu ilkesine uygun bir yapı kurulmasına yardımcı olur; hukuki değerlendirme kurumun uyum ekibine aittir.
Birlikte değerlendirilen ürünler
Tüm CrowdStrike ürünleri
CrowdStrike Falcon Next-Gen SIEM
Falcon telemetrisini ve üçüncü parti logları indekssiz mimaride birleştiren yapay zeka destekli SIEM
CrowdStrike Falcon LogScale
Petabayt ölçeğinde indekssiz log yönetimi ve saniye altı arama
CrowdStrike Falcon Fusion SOAR
Kod yazmadan müdahale iş akışları kuran, Falcon platformuna yerleşik SOAR
