Forsenti
Bize ulaşınDemo talep edin

Platform

Tek olay modeli üzerinde
uçtan uca güvenlik analitiği.

Log yönetimi ve kural motoru, erişim hikâyesi, veri kaynakları ve verinin toplanmasından karara uzanan akış.

Demo talep edin
Merkezi yönetim

Merkezi yönetilen
güvenlik analitiği

  • Enterprise SIEM

    Syslog (RFC 3164/5424, UDP/TCP/TLS), CEF, LEEF, JSON ve HTTP ile gelen olayları ortak çalışma alanında birleştirin; kural ve alarm yönetimiyle inceleyin.

  • Log yönetimi & FQL

    Ham kayıt arşivde korunur; olaylar Forsenti Event Schema (FES) ile normalize edilir ve tek sorgu diliyle (FQL) aranır.

  • Korelasyon & erişim hikâyesi

    Kimlik ve varlık çözümleme ile kullanıcı, cihaz, IP, VPN ve sunucu ilişkilerini zaman çizelgesinde ve ilişki grafında görün.

Demo talep edin
UEBA risk skoru72
Nadir saatYeni kaynak IP
FQL sorgusuuser.name:"deniz.k"
KimlikAğSunucu
Tek olay modeliFES
Temsili görsel ve örnek veri
Gelen olayVPN oturumu
CanlıÖn filtre
  • KaynakSyslog
  • Kullanıcıdeniz.k
Kural katmanıEşik ve sıra değerlendirmesi
SorguEşikSıraYoklukToplama
SonuçAlarm incelemeye ayrıldı

Geriye dönük testle doğrulanmış kural

SigmaMITRE ATT&CK
Temsili kural akışı
Kural motoru

Her koşul için
esnek kurallar

  • 5 kural tipi

    Sorgu, eşik, sıra, yokluk ve toplama kurallarıyla; belirli sürede ardışık ya da beklenen olayın gelmediği durumları tanımlayın.

  • 17 hazır kural, Sigma ve MITRE

    Hazır kurallarla başlayın; topluluk Sigma kurallarını içe aktarın, alarmları MITRE ATT&CK teknikleriyle eşleyin.

  • Geriye dönük test

    Kuralı canlıya almadan önce geçmiş olaylar üzerinde deneyin.

Bir görüşme planlayın
Kullanıcı
VPN
Sunucu
Veri tabanı
Erişim hikâyesi

Kim, hangi cihazdan,
ne zaman erişti?

Kullanıcı, cihaz, IP, VPN, sunucu ve kaynak olaylarını tek bir erişim hikâyesine bağlayın.

KullanıcıCihazIPVPNGüvenlik duvarıSunucuUygulamaVeri tabanıDosyaBulut
  • Kimlik ve cihaz ilişkilerini zaman çizelgesinde görün
  • İlişki grafıyla araştırmayı derinleştirin
  • İzole bir alarmın öncesini ve sonrasını inceleyin
Örnek akışı açın

Forsenti
ile çalışır

Mevcut kaynaklarınızı ortak olay modelinde buluşturan veri alım yaklaşımı. Konektörlerin doğrulama ve sürüm kapsamı kaynağa göre değişir; kurumunuza özel kapsam teknik değerlendirmede netleşir.

Syslog · CEF · LEEF

RFC 3164/5424 · UDP / TCP / TLS

Uçtan uca doğrulandı

HTTP ingest · Generic REST

JSON alımı · sayfalama ve kimlik doğrulamalı REST bağlayıcı

Uçtan uca doğrulandı

Linux ajanı

journald · auditd · dosya izleme · mTLS

Uçtan uca doğrulandı

Windows olay kayıtları

EVTX-JSON ayrıştırıcı · Windows Security olay eşlemesi

Uçtan uca doğrulandı

Microsoft Entra · Microsoft 365

Oturum açma, denetim ve etkinlik olayları

Kapsam teknik değerlendirmede

SQL Server · Google · Nebim

Denetim kayıtları ve iş uygulaması olayları

Kapsam teknik değerlendirmede

Kapsamı görüşün

Forsenti nasıl çalışır?

Topla, normalize et, ilişkilendir, karar ver. Her adım aynı olay modeli üzerinde ilerler.

Topla

Syslog · REST · ajan

Adım 01

Normalize et

Forsenti Event Schema

Adım 02

İlişkilendir

Timeline · graf · UEBA

Adım 03

Karar ver

Alarm · rapor · kanıt

Adım 04

Aynı veri, her adımda

Kaynaklar bir kez bağlandığında olaylar ortak şemaya dönüşür; aramadan rapora aynı veri üzerinde çalışırsınız.

  • Syslog, HTTP/REST, Linux ajanı ve bağlayıcılarla veri alımı
  • FES ile normalizasyon, FQL ile arama
  • Korelasyon, UEBA ve 5 tip kural
  • PDF / CSV / XLSX rapor ve denetim izi
Ortak olay modeli

Kendi erişim hikâyenizi görün

Altyapınızı ve öncelikli senaryolarınızı konuşalım.

Demo talep edin