Custofaber Guard

Custofaber Guard / Vigil

Always on watch

Uyarıları okur, olayı anlatır, kararı size bırakır.

Vigil, ekibinize katılan yorulmayan bir güvenlik analistidir. Mevcut araçlarınızın ürettiği binlerce satırı okur, aynı olaya ait olanları birleştirir ve ne olduğunu sade Türkçeyle yazar. Kurumunuzun sunucusunda çalışır.

Demo talep edin Nasıl çalışır
Veri kurumdan çıkmaz Son sözü insan söyler Her işlem kayıt altında
Vigil Bekliyor 0 uyarı
Gelen uyarılar · dün gece
Araçlardan gelen uyarılar okunuyor…
Değiştirilemez kayıt
  1. Henüz kayıt yok.
Temsili ekran. Örnek veridir.

Bulgu yapısı

Her bulgu üç bölümden oluşur.

Vigil'in yazdığı her olay aynı düzende gelir. Güvenlik uzmanı olmayan bir yönetici de ilk bakışta ne olduğunu ve ne yapması gerektiğini anlar.

01

Ne oldu

Olayın akışı, zaman sırasıyla ve araç jargonu olmadan. Hangi hesap, hangi sistem, ne zaman.

02.14'te muhasebe03 hesabıyla VPN üzerinden giriş yapıldı. Altı dakika sonra aynı hesap dosya sunucusunda 1.200 dosya okudu.
02

Neden önemli

Bu olayı sıradan bir uyarıdan ayıran şey. Kurumun kendi geçmişiyle karşılaştırma, etkilenen varlıklar.

Bu hesap daha önce hiç mesai dışında giriş yapmadı. Okunan paylaşımlar finans ve arşiv.
03

Ne yapmalısın

Somut, tek adımlık bir öneri. Onaylarsanız uygulanır; reddederseniz olay izlemede kalır. İki durumda da kayda yazılır.

Hesabın açık oturumlarını sonlandır, parolasını sıfırla.

Nasıl çalışır

Bir analist gibi okur. Bir meslektaş gibi anlatır.

Beş adım. İlk dördü Vigil'in, beşincisi her zaman sizin.

  1. Okur

    Lapis ajanından gelen Windows olay günlüklerini, syslog kayıtlarını ve araçlarınızın uyarılarını sürekli izler.

  2. Birleştirir

    Korelasyon kurallarıyla aynı hesaba, aynı sunucuya, aynı zaman dilimine ait uyarıları tek olayda toplar.

  3. Açıklar

    Ne olduğunu, neden önemli olduğunu ve neyi etkilediğini sade Türkçeyle yazar.

  4. Önerir

    Somut bir sonraki adım sunar: bir hesabı kilitlemek, bir bağlantıyı kesmek gibi.

  5. Siz karar verirsiniz

    Onaylarsanız uygular. Öneri, karar ve sonuç hash zincirli, değiştirilemez kayda yazılır.

Kendi başına işlem yapmaz.

Hiçbir hesap kapatılmaz, hiçbir bağlantı kesilmez; yetkili bir kişi onaylayana kadar her şey öneri olarak kalır.

Araçlarınızın yerine geçmez.

Güvenlik duvarınız, uç nokta korumanız ve kayıt sistemleriniz yerinde kalır. Vigil onların ürettiğini okur ve anlamlandırır.

Dışarıya veri göndermez.

Yapay zekâ modeli dahil her bileşen kurumunuzun sunucusundadır. İnternete kapalı ağlarda da çalışır.

Kaynaklar

Bugün kullandıklarınızı okur.

Vigil'in değer üretmesi için yeni bir araç almanız gerekmez. Kurulumda mevcut kaynaklarınızı birlikte bağlarız.

Uç nokta

Lapis ajanı

Windows olay günlükleri, güvenlik durumu (disk şifreleme, güvenlik duvarı, antivirüs, yerel yöneticiler), donanım ve yazılım envanteri.

Ağ

Syslog alıcısı

Güvenlik duvarı, VPN, anahtar ve sunucu kayıtlarını standart syslog üzerinden alır.

Kimlik

Active Directory

Oturum açma olayları, grup üyelikleri ve hesap değişiklikleri. Guard Access ile birlikte yetki bağlamı da eklenir.

Sorular

Vigil hakkında sık sorulanlar.

Vigil bir SIEM mi?

SIEM'in yaptığı toplama ve ilişkilendirme işini yapar; farkı, sonucu sade Türkçe bir olay özeti ve onaya hazır bir öneri olarak sunmasıdır. Ayrı bir güvenlik operasyon merkezi olmayan ekipler için tasarlandı.

Yapay zekâ modeli nerede çalışır?

Kurumunuzun sunucusunda. Kayıtlar, kullanıcı bilgileri ve analiz sonuçları dış bir servise gönderilmez.

Onayladığımız işlem nasıl uygulanır?

Vigil, bağlı sistemde ilgili işlemi (oturum sonlandırma, parola sıfırlama gibi) yetkilendirilmiş bağlantı üzerinden uygular. Öneri, onaylayan kişi ve sonuç değiştirilemez kayda yazılır.

Yanlış pozitifler ne olur?

Reddettiğiniz öneriler de kayda yazılır ve korelasyon eşiklerini kurumunuza göre birlikte ayarlarız. Vigil kendi başına eşik değiştirmez.

Hangi uyarı kaynaklarıyla başlayabiliriz?

Lapis ajanı ve syslog ile. Active Directory bağlantısı kimlik bağlamı ekler. Başka kaynaklarınız varsa demoda birlikte değerlendiririz.

Demo

Vigil'i kendi kayıtlarınızla görün.

Birkaç soruya yanıt verin; size uygun bir zamanda kısa bir demo planlayalım.

oguz.kaya@custofaber.com
Bu form sunucuya hiçbir şey göndermez. Yanıtlarınızdan bir e-posta taslağı hazırlanır ve kendi e-posta uygulamanızda açılır; göndermeden önce görürsünüz.
Kurum adını yazın.
Kurum türü
İlgilendiğiniz ürünler
En az bir ürün seçin.

E-posta uygulamanız açılmazsa metni kopyalayıp oguz.kaya@custofaber.com adresine gönderebilirsiniz.