Log360 UEBA nedir?
Log360 UEBA, kullanıcıların, sunucuların ve diğer varlıkların normal davranışını makine öğrenmesiyle öğrenen ve bu davranıştan sapmaları 0–100 arası risk skoruyla işaretleyen bir kullanıcı ve varlık davranış analitiği (User and Entity Behavior Analytics) yeteneğidir. Log360'a eklenti olarak lisanslanır; Active Directory, sunucu, dosya ve bulut loglarını birlikte değerlendirerek içeriden gelen tehditleri, ele geçirilmiş hesapları ve veri sızdırma girişimlerini ortaya çıkarır. Log360'ın kurulduğu biçimde şirket içi (on-premises) çalışır.
Kural tabanlı korelasyonun yakalayamadığı, meşru kimlik bilgileriyle yapılan saldırılardan endişe eden kurumlar için uygundur. Tipik kullanım durumları; mesai dışında olağandışı oturum açma, kullanıcının daha önce hiç erişmediği sunuculara bağlanması, kısa sürede çok sayıda dosya okunması ve aynı gruptaki çalışanlardan belirgin biçimde farklı davranışların tespitidir.
Technodus, UEBA'yı devreye alırken öğrenme süresi boyunca hangi veri kaynaklarının beslenmesi gerektiğini belirler, eş grupları kurumun organizasyon yapısına göre tanımlar ve risk eşiklerini ilk haftalardaki sonuçlara bakarak birlikte ayarlar. Log360 ile birlikte lisans, kurulum ve destek aynı ekipte kalır. Yetenek, PoC ile kurumun kendi logları üzerinde denenebilir.
NEDEN GEREKİR
Hangi sorunları çözer?
- Parolası ele geçirilmiş hesap normal kullanıcı gibi oturum açtığı için hiçbir kural tetiklenmiyor
- Kural tabanlı uyarılar yalnız bilinen saldırı desenlerini yakalıyor
- İşten ayrılmaya hazırlanan bir çalışanın toplu dosya indirmesi fark edilmiyor
- Mesai dışında yapılan olağandışı erişimler binlerce log arasında kayboluyor
- Uyarı yığını içinde gerçekten riskli kullanıcılar önceliklendirilemiyor
- Bir kullanıcının davranışının normal olup olmadığını karşılaştıracak referans yok
Temel yetenekler
- Behavioral baselining — her kullanıcı ve varlık için normal davranış çizgisini makine öğrenmesiyle oluşturur
- Anomaly detection — zaman, sayı ve desen temelli davranış sapmalarını gerçek zamanlı tespit eder
- Risk scoring — kullanıcı ve varlıklara 0–100 arası risk skoru verir, trendini izler
- Peer group analysis — kullanıcıları statik ve dinamik eş gruplarla karşılaştırır
- Seasonality detection — dönemsel iş yoğunluklarını normal davranış olarak öğrenir, false positive'i azaltır
- Custom anomaly models — kuruma özgü senaryolar için özel anomali modelleri tanımlanabilir
- User identity mapping — farklı sistemlerdeki hesapları aynı kişiyle eşleştirir
- Insider threat ve compromised account göstergeleri — içeriden tehdit ve ele geçirilmiş hesap senaryolarını ayrıca raporlar
LİSANSLAMA
Lisans kalemleri ve sürümler
Kapsam farkları aşağıda; adet ve kapsam kurumunuza göre belirlenir.
Lisans metriği
Log360 lisansı üzerine eklenti olarak lisanslanır; kapsam, Log360'ta izlenen bileşenlere göre belirlenir.
UEBA eklentisi
Log360 Professional ile birlikte davranış temel çizgisi, anomali tespiti, risk skoru ve eş grup analizi.
Fiyat bilgisi sayfada yer almaz. Lisans kalemi, adet ve süre kurumunuzun kullanım senaryosuna göre değiştiği için teklifi ihtiyacınızı dinledikten sonra çıkarıyoruz.
Teklif isteyinSıkça sorulan sorular
Log360 UEBA nedir?
Log360 UEBA, kullanıcıların, sunucuların ve diğer varlıkların normal davranışını makine öğrenmesiyle öğrenen ve bu davranıştan sapmaları 0–100 arası risk skoruyla işaretleyen bir kullanıcı ve varlık davranış analitiği (User and Entity Behavior Analytics) yeteneğidir. Log360'a eklenti olarak lisanslanır; Active Directory, sunucu, dosya ve bulut loglarını birlikte değerlendirerek içeriden gelen tehditleri, ele geçirilmiş hesapları ve veri sızdırma girişimlerini ortaya çıkarır. Log360'ın kurulduğu biçimde şirket içi (on-premises) çalışır. Kural tabanlı korelasyonun yakalayamadığı, meşru kimlik bilgileriyle yapılan saldırılardan endişe eden kurumlar için uygundur. Tipik kullanım durumları; mesai dışında olağandışı oturum açma, kullanıcının daha önce hiç erişmediği sunuculara bağlanması, kısa sürede çok sayıda dosya okunması ve aynı gruptaki çalışanlardan belirgin biçimde farklı davranışların tespitidir.
Log360 UEBA hangi sorunları çözer?
Log360 UEBA şu sorunlara yanıt verir: parolası ele geçirilmiş hesap normal kullanıcı gibi oturum açtığı için hiçbir kural tetiklenmiyor Kural tabanlı uyarılar yalnız bilinen saldırı desenlerini yakalıyor İşten ayrılmaya hazırlanan bir çalışanın toplu dosya indirmesi fark edilmiyor Mesai dışında yapılan olağandışı erişimler binlerce log arasında kayboluyor
Log360 UEBA lisanslaması nasıl çalışır?
Lisans metriği, UEBA eklentisi sürümleri bulunur. Lisans kapsamı ve metriği ihtiyaca göre belirlenir; Technodus kurumunuzun kullanım senaryosuna uygun sürümü ve kapsamı birlikte çıkarır.
Log360 UEBA Türkiye'de nereden alınır?
Log360 UEBA lisansını, kurulumunu ve sonrasındaki desteğini Technodus üzerinden tek elden alabilirsiniz. Satın alma öncesi kendi ortamınızda PoC (kavram kanıtı) kurgulayıp sonucu somut metriklerle ölçüyoruz.
Log360 UEBA ayrı bir ürün mü?
Hayır, UEBA ayrı kurulan bir ürün değil, Log360'a eklenti olarak lisanslanan bir yetenektir. Log360 konsolunda çalışır ve Log360 bileşenlerinin topladığı AD, sunucu, dosya ve bulut loglarını kullanır.
UEBA kural tabanlı korelasyondan nasıl ayrılır?
Korelasyon kuralları önceden tanımlanmış desenleri arar; UEBA ise her kullanıcının kendi normalini öğrenip bu normalden sapmayı işaretler. Bu nedenle meşru hesapla yapılan, bilinen bir imzası olmayan saldırılarda UEBA daha erken sinyal verebilir. İki yaklaşım birbirinin yerine değil, birlikte kullanılır.
Birlikte değerlendirilen ürünler
Tüm ManageEngine ürünleri
Log360
Log yönetimi, tehdit tespiti, UEBA, SOAR, DLP ve CASB yeteneklerini tek konsolda birleştiren SIEM platformu
EventLog Analyzer
Sunucu, ağ cihazı, veritabanı ve uygulama loglarını toplayan, ilişkilendiren ve arşivleyen log yazılımı
ADAudit Plus
Active Directory, Entra ID, dosya sunucusu ve Windows sistemlerinde gerçek zamanlı değişiklik denetimi
