Log360 Cloud nedir?
Log360 Cloud, log toplama, saklama, arama, tehdit tespiti ve uyumluluk raporlamasını ManageEngine'in bulut altyapısında sunan bulut tabanlı bir SIEM hizmetidir. Şirket içi sunuculardan, ağ cihazlarından, Active Directory'den ve AWS gibi bulut hizmetlerinden gelen logları tek konsolda toplar; korelasyon motoru, SOAR, dark web izleme ve CASB yetenekleri içerir. Kurum tarafında yalnız log iletimi için hafif bileşenler çalışır; SIEM sunucusu ve depolama altyapısı ManageEngine tarafından işletilir.
Log arşivi için depolama yatırımı yapmak istemeyen, SIEM sunucusunu bakımla birlikte işletecek ekibi olmayan ya da şubeleri ve bulut hesapları dağınık olan kurumlar için uygundur. Loglar sık aranan (Search Storage) ve uzun süre saklanan (Archival Storage) olarak iki katmanda tutulur; bu yapı, olay araştırması ile saklama yükümlülüğünü ayrı ayrı boyutlandırmayı kolaylaştırır.
Technodus, Log360 Cloud'da kiracı kurulumunu, şirket içi log kaynaklarının buluta iletilmesini ve saklama katmanlarının kurumun saklama politikasına göre ayarlanmasını üstlenir. Hangi sürümün ve ne kadar depolamanın gerektiğini gerçek log hacmine bakarak birlikte belirleriz; lisans, kurulum ve sonrasındaki destek aynı ekipte kalır. Karar öncesinde hizmet, PoC ile kurumun kendi log kaynaklarıyla denenebilir.
NEDEN GEREKİR
Hangi sorunları çözer?
- Log arşivi büyüdükçe her yıl yeni disk ve sunucu yatırımı gerekiyor
- SIEM sunucusunun güncelleme ve bakımını yapacak ayrı bir ekip yok
- Şubelerdeki cihaz logları merkeze taşınamıyor, her lokasyonda ayrı kalıyor
- AWS ve Microsoft 365 hareketleri şirket içi loglarla aynı yerde görülemiyor
- Sık aranan loglar ile yıllarca saklanması gereken loglar aynı pahalı depolamada tutuluyor
- Kurumsal e-posta adreslerine ait sızdırılmış parolalar ancak bir olay yaşandıktan sonra fark ediliyor
Temel yetenekler
- Cloud log storage — logları bulutta toplar, saklar ve gelişmiş aramayla sorgulanabilir kılar
- Search Storage ve Archival Storage — sık aranan loglar ile uzun süre saklanan sıkıştırılmış logları ayrı katmanlarda tutar
- Correlation engine — kural tabanlı tehdit tespiti ve olay ilişkilendirme
- Native SOAR — tespit edilen olaylara otomatik müdahale iş akışları
- Real-time Active Directory auditing — AD değişikliklerini ve oturum açma olaylarını gerçek zamanlı izler
- AWS logging and monitoring — CloudTrail, S3 ve ELB loglarını toplar ve raporlar
- Dark web monitoring — kuruma ait sızdırılmış kimlik bilgilerini tespit eder
- Shadow IT monitoring ve CASB — onaysız bulut uygulama kullanımını görünür kılar
- Cloud compliance management — PCI DSS, HIPAA, SOX, ISO 27001 gibi düzenlemeler için hazır raporlar
LİSANSLAMA
Lisans kalemleri ve sürümler
Kapsam farkları aşağıda; adet ve kapsam kurumunuza göre belirlenir.
Lisans metriği
Bileşen ve kullanım bazlı abonelik: log kaynağı, etki alanı denetleyicisi, dosya sunucusu, bulut hesabı ve uç nokta sayıları ile satın alınan Search Storage (GB) üzerinden boyutlandırılır. Satın alınan her birim Search Storage için üç katı Archival Storage sağlanır; ek depolama eklenebilir.
Free
Log saklama ve arama, denetim ve uyumluluk raporları, panolar ve veri dışa aktarma; uyarı, olay yönetimi ve ileri tehdit analitiği kapsam dışıdır.
Professional
Uyarılar, olay yönetimi, özel raporlar, log iletimi ve saklama süresi özelleştirme dahil tam log yönetimi ve güvenlik analitiği.
Enterprise
Professional'a ek olarak SOAR otomasyonu, yapay zeka destekli araştırma ve CASB izleme.
Not
Hizmet sağlayıcılar için ayrı bir MSSP sürümü bulunur.
Fiyat bilgisi sayfada yer almaz. Lisans kalemi, adet ve süre kurumunuzun kullanım senaryosuna göre değiştiği için teklifi ihtiyacınızı dinledikten sonra çıkarıyoruz.
Teklif isteyinSıkça sorulan sorular
Log360 Cloud nedir?
Log360 Cloud, log toplama, saklama, arama, tehdit tespiti ve uyumluluk raporlamasını ManageEngine'in bulut altyapısında sunan bulut tabanlı bir SIEM hizmetidir. Şirket içi sunuculardan, ağ cihazlarından, Active Directory'den ve AWS gibi bulut hizmetlerinden gelen logları tek konsolda toplar; korelasyon motoru, SOAR, dark web izleme ve CASB yetenekleri içerir. Kurum tarafında yalnız log iletimi için hafif bileşenler çalışır; SIEM sunucusu ve depolama altyapısı ManageEngine tarafından işletilir. Log arşivi için depolama yatırımı yapmak istemeyen, SIEM sunucusunu bakımla birlikte işletecek ekibi olmayan ya da şubeleri ve bulut hesapları dağınık olan kurumlar için uygundur. Loglar sık aranan (Search Storage) ve uzun süre saklanan (Archival Storage) olarak iki katmanda tutulur; bu yapı, olay araştırması ile saklama yükümlülüğünü ayrı ayrı boyutlandırmayı kolaylaştırır.
Log360 Cloud hangi sorunları çözer?
Log360 Cloud şu sorunlara yanıt verir: log arşivi büyüdükçe her yıl yeni disk ve sunucu yatırımı gerekiyor SIEM sunucusunun güncelleme ve bakımını yapacak ayrı bir ekip yok Şubelerdeki cihaz logları merkeze taşınamıyor, her lokasyonda ayrı kalıyor AWS ve Microsoft 365 hareketleri şirket içi loglarla aynı yerde görülemiyor
Log360 Cloud lisanslaması nasıl çalışır?
Lisans metriği, Free, Professional, Enterprise, Not sürümleri bulunur. Lisans kapsamı ve metriği ihtiyaca göre belirlenir; Technodus kurumunuzun kullanım senaryosuna uygun sürümü ve kapsamı birlikte çıkarır.
Log360 Cloud Türkiye'de nereden alınır?
Log360 Cloud lisansını, kurulumunu ve sonrasındaki desteğini Technodus üzerinden tek elden alabilirsiniz. Satın alma öncesi kendi ortamınızda PoC (kavram kanıtı) kurgulayıp sonucu somut metriklerle ölçüyoruz.
Log360 Cloud ile şirket içi Log360 arasındaki fark nedir?
Log360 kurumun kendi sunucusuna kurulur; donanım, depolama ve bakım kuruma aittir. Log360 Cloud'da SIEM altyapısı ve log depolaması ManageEngine bulutunda işletilir, kurum tarafında yalnız log iletimi için bileşenler çalışır. Logların kurum dışına çıkmaması gereken durumlarda şirket içi Log360, altyapı yükünü azaltmak isteyen kurumlarda Log360 Cloud öne çıkar.
Log360 Cloud'da loglar ne kadar süre saklanır?
Saklama süresi seçilen sürüme ve satın alınan depolamaya göre belirlenir. Loglar hızlı aranabilen Search Storage ile sıkıştırılmış Archival Storage arasında dağıtılır; Professional ve Enterprise sürümlerinde arşiv saklama süresi kurum politikasına göre ayarlanabilir.
Birlikte değerlendirilen ürünler
Tüm ManageEngine ürünleri
Log360
Log yönetimi, tehdit tespiti, UEBA, SOAR, DLP ve CASB yeteneklerini tek konsolda birleştiren SIEM platformu
EventLog Analyzer
Sunucu, ağ cihazı, veritabanı ve uygulama loglarını toplayan, ilişkilendiren ve arşivleyen log yazılımı
Cloud Security Plus
AWS, Azure, Google Cloud ve Salesforce etkinliklerini toplayan ve raporlayan bulut log izleme aracı
