Log360 nedir?
Log360, ManageEngine'in sunucu, ağ cihazı, Active Directory, dosya sunucusu, Microsoft 365 ve genel bulut kaynaklarından log toplayan, ilişkilendiren ve güvenlik olaylarını tespit eden bütünleşik SIEM platformudur. EventLog Analyzer, ADAudit Plus, Exchange Reporter Plus, Cloud Security Plus ve DataSecurity Plus bileşenlerini tek konsolda birleştirir; kullanıcı davranış analitiği (UEBA), SOAR iş akışları, DLP ve CASB yetenekleri içerir. Şirket içi (on-premises) kurulur; bulut karşılığı Log360 Cloud'dur.
Güvenlik olaylarını tek yerden izlemek isteyen, SOC kuran ya da küçük bir BT ekibiyle hem AD denetimini hem log arşivini yürüten orta ve büyük ölçekli kurumlar için uygundur. Tipik kullanım durumları; şüpheli oturum açma ve yetki değişikliklerinin tespiti, fidye yazılımı belirtilerinin erken fark edilmesi ve denetimler için uyumluluk raporlarının hazırlanmasıdır.
Technodus, Log360'ta lisansı kurumun gerçek ihtiyacına göre bileşen bazında boyutlandırır; log kaynaklarının ve etki alanı denetleyicilerinin bağlanmasını, ilk korelasyon kuralları ile uyarı eşiklerinin ayarlanmasını birlikte yapar. Destek de aynı ekipte kalır; uçtan uca sorumluluk üstleniriz. Karar öncesinde ürün, PoC ile kurumun kendi log kaynaklarıyla denenebilir.
İhtiyaç tarafından bakmak isterseniz: bu ürünün yer aldığı çözüm alanını, kurulum ve hizmet kapsamıyla birlikte anlattığımız sayfa.
İlgili çözüm sayfasıNEDEN GEREKİR
Hangi sorunları çözer?
- Loglar güvenlik duvarında, sunucularda ve bulut hesaplarında ayrı ayrı duruyor; bir olayın izi tek ekranda sürülemiyor
- Şüpheli oturum açma ya da yetki yükseltme günler sonra, başka bir sorun araştırılırken fark ediliyor
- Active Directory değişikliklerini kimin yaptığı sorulduğunda cevap vermek saatler sürüyor
- Yüzlerce uyarı içinde gerçekten önemli olan olay ayırt edilemiyor
- Ele geçirilmiş bir hesabın normal kullanıcıdan farkı kural tabanlı uyarılarla yakalanamıyor
- Denetim öncesinde uyumluluk raporları farklı araçlardan elle derleniyor
- Olay müdahalesi kişiye bağlı yürüyor; hesap kilitleme ya da IP engelleme gibi adımlar elle yapılıyor
Temel yetenekler
- Vigil IQ — tehdit tespiti, araştırma ve müdahale (TDIR) adımlarını tek iş akışında toplayan modül
- MITRE ATT&CK eşlemeli tespit kuralları — bulut üzerinden güncellenen hazır tespit kuralları kütüphanesi
- Event correlation — farklı kaynaklardan gelen olayları ilişkilendirerek saldırı zincirini ortaya çıkarır
- UEBA — kullanıcı ve varlıkların normal davranışını makine öğrenmesiyle öğrenir, sapmaları risk skoruyla işaretler
- SOAR — hazır playbook'larla hesap devre dışı bırakma, süreç sonlandırma gibi müdahaleleri otomatikleştirir
- Incident Workbench — olay araştırmasında ilgili logları, kullanıcıları ve varlıkları tek ekranda toplar
- Active Directory ve dosya sunucusu denetimi — AD değişikliklerini ve dosya erişimlerini gerçek zamanlı izler
- DLP ve CASB — hassas veri hareketini ve bulut uygulama kullanımını (gölge BT) görünür kılar
- Dark web monitoring — kuruma ait sızdırılmış kimlik bilgilerini tespit eder
- Compliance reporting — PCI DSS, ISO 27001, HIPAA, SOX, GDPR gibi düzenlemeler için hazır denetim raporları
LİSANSLAMA
Lisans kalemleri ve sürümler
Kapsam farkları aşağıda; adet ve kapsam kurumunuza göre belirlenir.
Lisans metriği
Bileşen bazlı lisanslama: log kaynağı, etki alanı denetleyicisi, dosya sunucusu, uç nokta ve bulut hesabı (AWS hesabı, Microsoft 365 kiracısı) sayıları ayrı ayrı lisanslanır; yalnız ihtiyaç duyulan bileşen alınabilir. UEBA ve AD yedekleme/kurtarma eklenti olarak sunulur.
Free
Deneme süresi bitince otomatik geçilen sürüm; AD denetimi 25 iş istasyonuyla sınırlıdır, raporlar gerçek zamanlı veriden üretilmez.
Professional
Tam SIEM yetenekleri: gerçek zamanlı denetim, korelasyon, tehdit tespiti, olay müdahale, dosya bütünlüğü izleme ve dağıtık mimari; cihaz sayısı sınırı lisansa göre belirlenir.
UEBA eklentisi
Kullanıcı ve varlık davranış analitiği; Log360 bileşenlerinden gelen veriyi birleştirerek risk skoru üretir.
Not
Bulutta çalışan sürüm ayrı ürün olarak Log360 Cloud adıyla sunulur.
Fiyat bilgisi sayfada yer almaz. Lisans kalemi, adet ve süre kurumunuzun kullanım senaryosuna göre değiştiği için teklifi ihtiyacınızı dinledikten sonra çıkarıyoruz.
Teklif isteyinSıkça sorulan sorular
Log360 nedir?
Log360, ManageEngine'in sunucu, ağ cihazı, Active Directory, dosya sunucusu, Microsoft 365 ve genel bulut kaynaklarından log toplayan, ilişkilendiren ve güvenlik olaylarını tespit eden bütünleşik SIEM platformudur. EventLog Analyzer, ADAudit Plus, Exchange Reporter Plus, Cloud Security Plus ve DataSecurity Plus bileşenlerini tek konsolda birleştirir; kullanıcı davranış analitiği (UEBA), SOAR iş akışları, DLP ve CASB yetenekleri içerir. Şirket içi (on-premises) kurulur; bulut karşılığı Log360 Cloud'dur. Güvenlik olaylarını tek yerden izlemek isteyen, SOC kuran ya da küçük bir BT ekibiyle hem AD denetimini hem log arşivini yürüten orta ve büyük ölçekli kurumlar için uygundur. Tipik kullanım durumları; şüpheli oturum açma ve yetki değişikliklerinin tespiti, fidye yazılımı belirtilerinin erken fark edilmesi ve denetimler için uyumluluk raporlarının hazırlanmasıdır.
Log360 hangi sorunları çözer?
Log360 şu sorunlara yanıt verir: loglar güvenlik duvarında, sunucularda ve bulut hesaplarında ayrı ayrı duruyor; bir olayın izi tek ekranda sürülemiyor Şüpheli oturum açma ya da yetki yükseltme günler sonra, başka bir sorun araştırılırken fark ediliyor Active Directory değişikliklerini kimin yaptığı sorulduğunda cevap vermek saatler sürüyor Yüzlerce uyarı içinde gerçekten önemli olan olay ayırt edilemiyor
Log360 lisanslaması nasıl çalışır?
Lisans metriği, Free, Professional, UEBA eklentisi, Not sürümleri bulunur. Lisans kapsamı ve metriği ihtiyaca göre belirlenir; Technodus kurumunuzun kullanım senaryosuna uygun sürümü ve kapsamı birlikte çıkarır.
Log360 Türkiye'de nereden alınır?
Log360 lisansını, kurulumunu ve sonrasındaki desteğini Technodus üzerinden tek elden alabilirsiniz. Satın alma öncesi kendi ortamınızda PoC (kavram kanıtı) kurgulayıp sonucu somut metriklerle ölçüyoruz.
Log360 ile EventLog Analyzer arasındaki fark nedir?
EventLog Analyzer, sunucu, ağ cihazı ve uygulama loglarını toplayan ve raporlayan log yönetimi ürünüdür. Log360 ise EventLog Analyzer'ı; ADAudit Plus, Exchange Reporter Plus, Cloud Security Plus ve DataSecurity Plus ile birleştirir, üzerine UEBA, SOAR, DLP ve CASB yeteneklerini ekler. Yalnız log toplama ve arşiv ihtiyacı olan kurum EventLog Analyzer ile başlayabilir; AD ve dosya denetimi de gerekiyorsa Log360 daha uygundur.
Log360 şirket içi mi, bulut mu?
Log360 şirket içi (on-premises) kurulan bir üründür ve Windows sunucu üzerinde çalışır. Log altyapısını kendisi işletmek istemeyen kurumlar için ManageEngine'in bulutunda çalışan Log360 Cloud ayrı bir ürün olarak sunulur.
Log360 KVKK denetimlerinde ne sağlar?
Log360, kişisel veriye kimin, ne zaman eriştiğini ve hangi yetki değişikliklerinin yapıldığını log ve denetim kayıtlarıyla gösterir. Bu kayıtlar denetim kanıtı üretmeye yardımcı olur; ancak yasal uyum ürünün tek başına sağlayacağı bir sonuç değildir, kurumun süreç ve politikalarıyla birlikte ele alınmalıdır.
Birlikte değerlendirilen ürünler
Tüm ManageEngine ürünleri
EventLog Analyzer
Sunucu, ağ cihazı, veritabanı ve uygulama loglarını toplayan, ilişkilendiren ve arşivleyen log yazılımı
ADAudit Plus
Active Directory, Entra ID, dosya sunucusu ve Windows sistemlerinde gerçek zamanlı değişiklik denetimi
DataSecurity Plus
Dosya denetimi, hassas veri keşfi ve veri sızıntısı önlemeyi birleştiren veri güvenliği platformu
Log360 Cloud
ManageEngine bulutunda çalışan, sunucu altyapısı gerektirmeyen log yönetimi ve SIEM hizmeti
