Cloud Security Plus nedir?
Cloud Security Plus, AWS, Microsoft Azure, Google Cloud Platform ve Salesforce ortamlarındaki kullanıcı etkinliklerini, yapılandırma değişikliklerini ve güvenlik olaylarını toplayan, izleyen ve raporlayan bir genel bulut log yönetimi ve izleme aracıdır. AWS CloudTrail, Azure Activity Logs, Google Cloud Audit Logs ve Salesforce Event Logs verilerini hazır rapor ve uyarılara dönüştürür. Kurumun Windows sunucusuna kurulur, bulut hesaplarına API ile bağlanır; Log360'ın bulut bileşenidir.
İş yüklerinin bir kısmını AWS, Azure veya Google Cloud'a taşımış, Salesforce kullanan ve bulut hesaplarındaki yönetici işlemlerini düzenli olarak denetlemesi gereken kurumlar için uygundur. Tipik kullanım durumları; EC2, S3, RDS ve VPC gibi hizmetlerdeki değişikliklerin izlenmesi ve başarısız oturum açma ile yetki değişikliklerinin raporlanmasıdır.
Technodus, Cloud Security Plus kurulumunda her bulut hesabı için gerekli okuma yetkilerinin ve log kaynaklarının (CloudTrail, Activity Log) yapılandırılmasını birlikte yapar; öncelikli uyarıları kurumun bulut kullanımına göre ayarlar. İhtiyaç büyüdüğünde ürünün Log360 içinde şirket içi loglarla birleştirilmesini de aynı ekip üstlenir. Ürün, PoC ile kurumun kendi bulut hesabında denenebilir.
NEDEN GEREKİR
Hangi sorunları çözer?
- AWS veya Azure hesabında bir kaynağı kimin sildiği ya da değiştirdiği sonradan bulunamıyor
- Bulut konsoluna başarısız oturum açma denemeleri kimse bakmadığı için fark edilmiyor
- Güvenlik grubu ve ağ kurallarındaki değişiklikler anında görülmüyor
- S3 kovalarına erişim hareketleri izlenmiyor
- Salesforce'ta veri dışa aktarma ve yönetici işlemleri denetlenemiyor
- Her bulut sağlayıcının kendi konsoluna ayrı ayrı girmek gerekiyor, ortak rapor çıkmıyor
Temel yetenekler
- Centralized log collection — AWS, Azure, Google Cloud ve Salesforce loglarını tek konsolda toplar
- AWS reports — EC2, S3, RDS, Lambda, WAF ve VPC etkinlikleri için hazır raporlar
- Azure ve Google Cloud reports — kaynak, ağ ve kullanıcı etkinliği raporları
- Salesforce monitoring — oturum açma, rapor dışa aktarma ve yönetici işlemlerini izler
- User activity monitoring — bulut kullanıcılarının işlemlerini ve oturum açma girişimlerini takip eder
- Smart log search — gelişmiş arama seçenekleriyle bulut loglarında geriye dönük sorgulama
- Out-of-box alerts — kritik değişiklikler ve anormallikler için e-posta bildirimleri
- Log360 entegrasyonu — bulut loglarını şirket içi loglarla aynı SIEM konsolunda ilişkilendirir
LİSANSLAMA
Lisans kalemleri ve sürümler
Kapsam farkları aşağıda; adet ve kapsam kurumunuza göre belirlenir.
Lisans metriği
İzlenen bulut hesabı sayısı bazlı yıllık lisanslama (AWS CloudTrail, Azure Activity Logs, Google Cloud Audit Logs, Salesforce Event Logs); AWS S3 kovaları için ek kaynak eklentisi bulunur. Log360'ın bileşeni olarak da lisanslanabilir.
Free
Bulut hesaplarından yeni log toplamaz; lisans veya deneme süresi bitmeden önce üretilmiş raporların görüntülenmesini sağlar.
Standard
Bulut hesaplarından sürekli log toplama, uyarılar ve hazır rapor setinin tamamı.
Fiyat bilgisi sayfada yer almaz. Lisans kalemi, adet ve süre kurumunuzun kullanım senaryosuna göre değiştiği için teklifi ihtiyacınızı dinledikten sonra çıkarıyoruz.
Teklif isteyinSıkça sorulan sorular
Cloud Security Plus nedir?
Cloud Security Plus, AWS, Microsoft Azure, Google Cloud Platform ve Salesforce ortamlarındaki kullanıcı etkinliklerini, yapılandırma değişikliklerini ve güvenlik olaylarını toplayan, izleyen ve raporlayan bir genel bulut log yönetimi ve izleme aracıdır. AWS CloudTrail, Azure Activity Logs, Google Cloud Audit Logs ve Salesforce Event Logs verilerini hazır rapor ve uyarılara dönüştürür. Kurumun Windows sunucusuna kurulur, bulut hesaplarına API ile bağlanır; Log360'ın bulut bileşenidir. İş yüklerinin bir kısmını AWS, Azure veya Google Cloud'a taşımış, Salesforce kullanan ve bulut hesaplarındaki yönetici işlemlerini düzenli olarak denetlemesi gereken kurumlar için uygundur. Tipik kullanım durumları; EC2, S3, RDS ve VPC gibi hizmetlerdeki değişikliklerin izlenmesi ve başarısız oturum açma ile yetki değişikliklerinin raporlanmasıdır.
Cloud Security Plus hangi sorunları çözer?
Cloud Security Plus şu sorunlara yanıt verir: aWS veya Azure hesabında bir kaynağı kimin sildiği ya da değiştirdiği sonradan bulunamıyor Bulut konsoluna başarısız oturum açma denemeleri kimse bakmadığı için fark edilmiyor Güvenlik grubu ve ağ kurallarındaki değişiklikler anında görülmüyor S3 kovalarına erişim hareketleri izlenmiyor
Cloud Security Plus lisanslaması nasıl çalışır?
Lisans metriği, Free, Standard sürümleri bulunur. Lisans kapsamı ve metriği ihtiyaca göre belirlenir; Technodus kurumunuzun kullanım senaryosuna uygun sürümü ve kapsamı birlikte çıkarır.
Cloud Security Plus Türkiye'de nereden alınır?
Cloud Security Plus lisansını, kurulumunu ve sonrasındaki desteğini Technodus üzerinden tek elden alabilirsiniz. Satın alma öncesi kendi ortamınızda PoC (kavram kanıtı) kurgulayıp sonucu somut metriklerle ölçüyoruz.
Cloud Security Plus şirket içi mi, bulut mu?
Cloud Security Plus, kurumun kendi 64 bit Windows sunucusuna kurulan bir yazılımdır; izlediği ortamlar ise AWS, Azure, Google Cloud ve Salesforce gibi genel bulut hizmetleridir. Loglar bulut sağlayıcının API'leri üzerinden çekilir ve kurum içindeki sunucuda saklanır.
Cloud Security Plus ile Log360 Cloud arasındaki fark nedir?
Cloud Security Plus yalnız genel bulut hesaplarının loglarını izleyen, şirket içine kurulan bir üründür. Log360 Cloud ise şirket içi sunucu, ağ cihazı, Active Directory ve bulut loglarını birlikte toplayan, ManageEngine bulutunda çalışan tam bir SIEM hizmetidir.
Birlikte değerlendirilen ürünler
Tüm ManageEngine ürünleri
Log360
Log yönetimi, tehdit tespiti, UEBA, SOAR, DLP ve CASB yeteneklerini tek konsolda birleştiren SIEM platformu
Log360 Cloud
ManageEngine bulutunda çalışan, sunucu altyapısı gerektirmeyen log yönetimi ve SIEM hizmeti
EventLog Analyzer
Sunucu, ağ cihazı, veritabanı ve uygulama loglarını toplayan, ilişkilendiren ve arşivleyen log yazılımı
