Security Archives - Morten

Geleneksel SIEM’in Ötesi: Splunk ile AI Destekli Siber Savunma ve Tehdit Avcılığı

Şerife Ocak — Thu, 23 Jul 2026 08:08:08 +0000

Yazar: Huzeyfe Himmetoğlu | Ankara – Teknik Operasyonlar Birim Müdürü

Siber tehdit aktörleri her geçen gün daha sofistike, hızlı ve yapay zeka destekli saldırı yöntemleri geliştiriyor. Günümüzde bir kurumun dijital varlıklarını korumak; her saniye binlerce cihazdan, bulut altyapısından ve uç noktadan (endpoint) akan milyonlarca log satırını analiz etmeyi gerektiriyor. Geleneksel, yalnızca statik kurallara dayalı SIEM (Güvenlik Bilgi ve Olay Yönetimi) sistemleri, bu devasa veri tsunami karşısında yetersiz kalıyor; yüksek oranda yanlış pozitif (false positive) alarm üreterek siber güvenlik analistlerinde alarm yorgunluğuna (alert fatigue) yol açıyor.

Siber güvenlik operasyonlarında (SecOps) yeni bir çağ açan Splunk Enterprise Security (ES), arkasındaki yapay zeka (AI) ve makine öğrenimi (ML) gücüyle siber savunmayı reaktif bir çizgiden proaktif ve tahmine dayalı bir boyuta taşıyor.

Mimari Temel: Splunk Machine Learning Toolkit (MLTK) ve SIEM Entegrasyonu

Splunk’ın yapay zeka destekli SIEM mimarisinin kalbinde, platformun ham veri işleme gücüyle bütünleşik çalışan Splunk Machine Learning Toolkit (MLTK) yer alır. Geleneksel SIEM’ler sadece “Eğer A olayı ve B olayı gerçekleşirse alarm üret” mantığıyla çalışırken, AI destekli Splunk şu matematiksel ve istatistiksel modelleri kullanır:

Davranışsal Temel Çizgi (Behavioral Baselining): Yapay zeka, ağdaki kullanıcıların, sunucuların ve servislerin günlük rutin davranış kalıplarını (baseline) sürekli izleyerek öğrenir. Bir kullanıcının normalde erişmediği kritik bir veritabanına, alışılmadık bir saatte ve yüksek hacimli veri çekecek şekilde erişmesi, statik kuralları ihlal etmese bile AI tarafından bir anomali olarak etiketlenir.
Gelişmiş Kümeleme ve Sınıflandırma (Clustering & Classification): Milyonlarca log satırı içindeki benzer hareketler (örneğin arka arkaya denenen başarısız oturum açma istekleri veya mikro ağ taramaları) yapay zeka tarafından otomatik olarak gruplandırılır. Bu sayede dağınık haldeki yüzlerce küçük sinyal, tek bir organize saldırı zinciri olarak anlamlandırılır.

AI Destekli Splunk SIEM’in Güvenlik Operasyonlarına 3 Kritik Katkısı

A. Bilinmeyen Tehditlerin (Zero-Day) Yakalanması

Geleneksel SIEM’ler, saldırıları tespit etmek için bilinen tehdit imzalarına (signatures) veya önceden yazılmış korelasyon kurallarına ihtiyaç duyar. Ancak sıfırıncı gün (Zero-Day) saldırılarında ortada henüz bir imza yoktur. Splunk’ın AI motorları, MITRE ATT&CK matrisini referans alarak verilerdeki gizli sapmaları, yanal ilerleme (lateral movement) adımlarını ve veri sızdırma (exfiltration) anomalilerini henüz saldırı olgunlaşmadan tespit eder.

B. Alarm Yorgunluğunun Önlenmesi ve Akıllı Önceliklendirme

Bir SOC (Güvenlik Operasyon Merkezi) analistinin günde yüzlerce sahte alarmı incelemesi verimliliği yok eder. Splunk, siber güvenlik alarmlarını yapay zeka süzgecinden geçirerek gürültüyü temizler. Alarmları risk skorlamasına tabi tutar; kurumun kritik varlıklarına (crown jewels) yönelen ve anomalilik derecesi en yüksek olan vakaları en üst sıraya taşıyarak analistlerin sadece “gerçek” tehditlere odaklanmasını sağlar.

C. Splunk SOAR ile Otonom Müdahale (Playbook Otomasyonu)

Yapay zeka sadece tespitte değil, müdahalede de rol oynar. Splunk SIEM, AI algoritmalarıyla doğruluğundan emin olduğu bir tehdidi (örneğin kesinleşmiş bir ransomware aktivitesi veya zararlı bir IP ile konuşan bir uç nokta) Splunk SOAR (Security Orchestration, Automation, and Response) katmanına iletir. İnsan müdahalesine gerek kalmadan, milisaniyeler içinde ilgili cihaz ağdan izole edilir, kullanıcı hesabı askıya alınır veya firewall üzerinde IP engellenir.

Biz Ne Sunuyoruz? İleri Düzey Splunk SIEM ve AI Mühendisliği

Veri analitiğinin zirvesi olan Splunk ile yapay zekanın gücünü birleştirmek, hem derin siber güvenlik vizyonu hem de ileri düzey veri mühendisliği yetkinliği gerektirir. Şirketimiz, kurumunuzun siber dayanıklılığını en üst seviyeye çıkarmak için şu katma değerli hizmetleri sunmaktadır:

AI Tabanlı SIEM Mimari Tasarımı: Log kaynaklarınızın Splunk Enterprise Security platformuna en optimum filtreleme teknikleriyle entegre edilmesini sağlıyor, donanım yükünü hafifletirken görünürlüğü maksimuma çıkarıyoruz.
Uygulamalı ve Güvenli PoC Süreçleri: Yatırım kararınız öncesinde, kendi canlı ağ ortamınızda Splunk SIEM’in ve yapay zeka modellerinin ürettiği katma değeri, yanlış pozitifleri nasıl temizlediğini Proof of Concept (PoC) süreçlerimizle somut olarak raporluyoruz.
Kuruma Özel Korelasyon ve ML Modelleri: Sektörünüze, regülasyonlarınıza ve siber tehdit matrisinize özel SPL sorguları, makine öğrenimi modelleri ve anlık izleme panoları (dashboard) geliştiriyoruz.

Sonuç: Siber Savunmada Yapay Zeka Hızı

Geleneksel yöntemlerle modern siber tehditlerin hızına yetişmek artık imkansız. Splunk’ın büyük veri işleme yeteneği, yapay zekanın analitik zekasıyla birleştiğinde SecOps ekiplerinize adeta bir süper güç kazandırır. Tehditleri saniyeler içinde yakalamak, alarm yorgunluğunu tarihe gömmek ve AI destekli Splunk SIEM dönüşümünü başlatmak için uzman mühendislik kadromuzla iletişime geçebilirsiniz.

The post Geleneksel SIEM’in Ötesi: Splunk ile AI Destekli Siber Savunma ve Tehdit Avcılığı appeared first on Morten.

Cisco’nun Yapay Zekâ ve Siber Güvenlik Dönüşümü

Şerife Ocak — Thu, 02 Jul 2026 11:57:25 +0000

Yazar: Fatih Ermiş | Kıdemli Çözüm Danışmanı

Cisco’nun son yıllardaki satın alma stratejisi incelendiğinde, şirketin yalnızca ürün portföyünü genişletmeye çalışmadığı görülmektedir. Asıl hedef, ağ, güvenlik, gözlemlenebilirlik ve yapay zekâ operasyonlarını ortak bir veri katmanında birleştiren entegre bir platform oluşturmaktır. Kurumlar için asıl değer, farklı üreticilerden gelen onlarca ürünün ürettiği veriyi tek başına toplamak değil, bu verileri anlamlı hale getirebilmektir.

Özellikle yapay zekâ yatırımlarının hızlanmasıyla birlikte kurumların karşılaştığı en önemli sorunlardan biri görünürlük eksikliğidir. Geleneksel sistemlerde kullanıcılar, uygulamalar ve cihazlar izlenirken; günümüzde yapay zekâ ajanları, servis hesapları ve otomasyon süreçleri de kurumsal iş akışlarının aktif bir parçası haline gelmiştir. Bu durum güvenlik ekiplerinin bakış açısını değiştirmektedir.

Splunk satın alımı bu dönüşümün merkezinde yer almaktadır. Güvenlik ekipleri artık yalnızca olayları görmek değil, olayların neden gerçekleştiğini ve hangi iş süreçlerini etkilediğini de anlamak istemektedir. Ağ telemetrisi, uygulama performansı ve güvenlik olaylarının aynı platformda analiz edilebilmesi, operasyon ekiplerine daha hızlı karar alma yeteneği kazandırmaktadır.

Bulut yerel mimariler tarafında Isovalent satın alımı da benzer şekilde stratejik önem taşımaktadır. Modern veri merkezlerinde trafik akışının büyük bölümü artık fiziksel sunucular arasında değil, konteynerler ve mikro servisler arasında gerçekleşmektedir. Bu nedenle görünürlük ve güvenlik çözümlerinin uygulama katmanına kadar inebilmesi kritik hale gelmiştir.

Yapay zekâ güvenliği alanında ise sektör henüz erken aşamadadır. Ancak kurumların üretim ortamlarında kullandıkları büyük dil modellerinin sayısı arttıkça; veri sızıntısı, model manipülasyonu ve yetkisiz erişim gibi riskler daha görünür hale gelmektedir. Cisco’nun Robust Intelligence ve Galileo yatırımları bu nedenle yalnızca bugünün değil, önümüzdeki yılların ihtiyaçlarına yönelik hamleler olarak değerlendirilebilir.

Bir diğer önemli değişim ise insan dışı kimliklerin yükselişidir. Gelecekte kurumsal ortamlarda çalışan API anahtarlarının, servis hesaplarının ve yapay zekâ ajanlarının sayısının insan kullanıcı sayısını önemli ölçüde aşması beklenmektedir. Bu nedenle kimlik güvenliği kavramı yalnızca çalışanları değil, makineleri ve otomasyon sistemlerini de kapsayacak şekilde genişlemektedir.

Sonuç olarak Cisco’nun son dönemdeki satın almaları tek tek değerlendirildiğinde farklı alanlara yönelik yatırımlar gibi görünse de, büyük resimde ortak bir hedefe hizmet etmektedir:

Ağ, güvenlik, gözlemlenebilirlik ve yapay zekâyı tek bir operasyonel platform altında bir araya getirmek. Bu yaklaşımın önümüzdeki dönemde hem siber güvenlik sektörünü hem de kurumsal BT operasyonlarını önemli ölçüde etkilemesi beklenmektedir.

Son yıllarda teknoloji dünyasında yaşanan en büyük dönüşümlerden biri, ağ altyapısı şirketlerinin artık yalnızca “network üreticisi” olmaktan çıkıp güvenlik, veri analitiği ve yapay zekâ platform sağlayıcısına dönüşmesi oldu. Bu dönüşümün en dikkat çekici örneklerinden biri ise hiç şüphesiz Cisco.

Uzun yıllar boyunca Router, Switch ve Veri merkezi çözümleriyle tanınan Cisco, artık çok güçlü olarak bugün:

Yapay Zeka Güvenliği,
Uçtan uca Gözlemlenebilirlik,
Bulut Yerel Ağ Mimarisi,
Genişletilmiş Tehdit Tespiti ve Müdahalesi,
Sıfır Güven Mimarisi,
Kimlik Güvenliği,
Zeka Destekli BT Operasyonları,

alanlarında agresif yatırımlar yapan bir teknoloji devine dönüştü.

Özellikle son dönemde gerçekleşen satın almalar, Cisco’nun gelecek stratejisinin yalnızca Ağ taşımak değil, ağın üzerinde çalışan tüm dijital ekosistemi stabil ve görünür hale getirmek ve yapay zeka ile güvenliğinin artırılarak daha yeni nesil çözümler sunacağını gösteriyor.

Bu yazıda Cisco’nun son yıllardaki en kritik satın almalarını, bunların teknolojik etkilerini ve sektör açısından ne ifade ettiğini detaylı şekilde inceliyor olacağız.

Cisco’nun Satın Alma Stratejisi

Dijital Dönüşüm ve AI Güvenliği Perspektifinden Nasıl Değerlendirilebilir?

Geleneksel network pazarı artık eskisi kadar hızlı büyümüyor. Kurumlar:

Hibrit Bulut Mimarilerine “Hybrid-Cloude”,
Hizmet olarak Yazılım Platformlarına “SaaS”,
Konteyner Orkestrasyon Platformları “Kubernetes” tabanlı yapılara,
Yapay Zeka Ajanlara “AI agent”,
Otomasyon sistemlerine geçiş yapıyor.

Bu dönüşüm şu sonucu doğurdu:

“Artık güvenlik ağın dışında değil, doğrudan ağın içinde olmak zorunda.”

Cisco da bu nedenle:

Güvenliği,
Veri Analitiğini,
Yapay Zeka Gözlemlenebilirliğini ( AI Observability),
Kimlik Yönetimini tek platform altında toplamaya çalışıyor.

Bugün Cisco’nun satın aldığı ürünleri inceliyor olacağız.

1. Splunk Satın Alımı — Cisco Tarihinin En Büyük Hamlesi

2024 yılında Cisco tarihinin en büyük satın alımlarından birisini germekleştirerek, SIEM ve Observability marketinin liderlerinden olan SPLUNK’ ı kendi bünyesine dahil etti.

“Splunk Acquisition by Cisco”

Bu satın alma yalnızca finansal büyüklüğü nedeniyle değil, Cisco’nun yönünü büyük ölçüde hangi alana çevirdiğinin gösterilmesi nedeniyle de kritik öneme sahiptir.

Splunk Neden Bu Kadar Önemli?

SPLUNK özellikle şu alanlarda sektör liderlerinden biri:

Güvenlik Bilgisi ve Olay Yönetimi “SIEM”
Log Yönetimi
Veri Analitiği
Gözlemlenebilirlik
Güvenlik Analitikleri “Security Analytics”
Güvenlik Orkestrasyonu, Otomasyonu ve Müdehalesi “SOAR” Entegrasyonları

Bugünün kurumlarında milyarlarca log üretiliyor:

Güvenlik Duvarı “Firewall” Logları
Uç nokta Olayları “Endpoint Event”
Bulut Aktivire Kayıtları “Cloud Activity Logs”
Konteyner Orkestrasyon Platform Olayları “Kubernetes Event”
Kimlik Kayıtları “Identity Log”
Hizmet olarak Yazılım “SaaS Telemetry” verileri.

Bu kadar büyük veri ancak güçlü analitik platformlarla anlamlı hale geliyor.

Cisco’nun amacı burada çok net:

“Ağ verisini güvenlik zekâsına dönüştürmek.”

Cisco Splunk ile Ne Kazandı?

Güçlü Güvenlik Bilgisi ve Olay Yönetimi “SIEM” Altyapısı

Cisco artık kendi XDR platformunu çok daha güçlü hale getirebiliyor.

Gözlemlenebilirlik “Observability” Gücü

Uygulama performansı + network performansı + güvenlik olayları tek yerde birleşiyor.

Yapay Zeka Tabanlı Tehdit Analizi

Splunk’un AI destekli anomaly detection yapıları Cisco Secure platformuna entegre oluyor.

Güvenlik Operasyon Merkezi “SOC” Modernizasyonu

SOC ekipleri:

Daha hızlı korelasyon,
Daha az “Yanlış Pozitif ” False Positive,
Daha iyi otomasyon

elde ediyor.

2. Isovalent — Kubernetes ve eBPF Geleceği

Cloud-native dönüşümle birlikte Cisco’nun en stratejik satın almalarından biri de:

Isovalent Acquisition by Cisco oldu.

Isovalent özellikle:

Cilium,
eBPF,
Kubernetes networking,
Cloud-native security alanlarında uzmanlaşmıştı.

eBPF Neden Bu Kadar Kritik?

eBPF modern Linux çekirdeği üzerinde çalışan son derece güçlü bir teknoloji.

Avantajları:

Kernel seviyesinde gözlemleme
Düşük gecikme
Yüksek performans
Gerçek zamanlı telemetry
Gelişmiş güvenlik visibility

Bugünün veri merkezlerinde klasik network yaklaşımı yeterli değil çünkü trafik artık:

VM’den VM’ye,
Pod’dan Pod’a,
Container’dan Container’a akıyor.

Cisco bu nedenle cloud-native networking tarafında da güçlü hale gelmiş oldu.

Cisco’nun Hedefi

Cisco artık yalnızca fiziksel switch üretmek istemiyor.

Şirket:

Kubernetes Ağ Yapıları (Kubernetes Networking)
Servis Ağı Mimarisi (Service Mesh)
Mikro Segmentasyon (Microsegmentation)
Konteyner Güvenliği (Container Security)
Gözlemlenebilirlik (Observability)

alanlarında da lider olabilmek için bütün eksik domainleri tamamlamış oldu.

Bu satın alma özellikle:

Hyperscale Veri Merkezleri,
Telco Cloud Ortamları,
AI cluster Altyapıları için kritik görülüyor.

3. Robust Intelligence — AI Güvenliğinin Yeni Çağı

Generative AI kullanımının patlamasıyla birlikte yeni bir güvenlik problemi ortaya çıktı:

“Yapay Zeka sistemlerini kim koruyacak?”

Cisco bu soruya cevap verebilmek için:

Robust Intelligence Acquisition by Cisco satın alımını gerçekleştirdi.

Robust Intelligence özellikle:

Büyük Dil Modeli (LLM) Güvenliği
Düşmanca Yapay Zekâ Saldırılarına Karşı Koruma
Prompt Enjeksiyonu Önleme
Model Doğrulama ve Test Süreçleri
Yapay Zekâ Kırmızı Takım (AI Red Teaming) alanlarında çalışıyordu.

AI Güvenliği Neden Önemli?

Kurumlar artık:

Yapay Zeka Sistemleri,

Dahili Copilot’lar (Internal Copilots)
Yapay Zekâ Ajanları (AI Agents)
RAG Mimarileri (Retrieval-Augmented Generation / Geri Getirme Destekli Üretim Mimarileri) kullanmaya başladı.

Bu da yeni riskler oluşturuyor:

Komut Enjeksiyonu (Prompt Injection)
Veri Sızıntısı (Data Leakage)
Gerçek dışı üretim (Hallucination) “Yapay Üretim Hatası”
Kısıt Aşma (Jailbreak)
Model Zehirleme (Model Poisoning)
Yetkisiz Araç Kullanımı (Unauthorized Tool Usage)

Yeni Güvenlik Katmanı: AI Runtime Security “ Yapay Zeka Çalışma Zamanı Güvenliği “

Cisco’nun hedeflediği yeni alan:

Yapay Zekâ iş yükü inceleme ve denetimi ( AI Workload Inspection)
Model Davranış Analitiği ( Model Behavior Analytics )
Büyük Dil Modeli Yönetişimi ( LLM Governance )
Çıkarım (inference) Süreçlerinin İzlenmesi ( Inference Monitoring)

Geleceğin güvenlik mimarisinde bu konulardan çok fazla bahsediyor olacağız; çünkü yapay zekâ sistemlerinin üretim ortamında gerçek zamanlı olarak izlenmesi, korunması ve yönetişimi artık geleneksel güvenlik yaklaşımlarının ötesinde yeni bir güvenlik katmanı olarak konumlanmaktadır.

4. Galileo — AI Observability, LLM Monitoring (Yapay Zeka Gözlemlenebilirliği ve Büyük Dil Modeli İzleme)

Yapay zeka sistemleri büyüdükçe verilerde büyüdü, yeni bir ihtiyaç ortaya çıktı:

“AI modeli gerçekten doğru çalışıyor mu?”

İşte burada:
Galileo Acquisition by Cisco ön plana çıkıyor.

Galileo özellikle:

Halüsinasyon Tespiti (Hallucination Detection)
Büyük Dil Modeli Gözlemlenebilirliği (LLM Observability)
Yapay Zeka Kalite İzleme (AI Quality Monitoring)
Model Değerlendirme Süreçleri (Evaluation Pipelines)
Komut Analitikleri (Prompt Analytics)
alanlarında uzmanlaşmış durumda.

Yapay Zeka Operasyonlarının Yeni Problemi Neler?

Kurumlar artık yalnızca model çalıştırmak istemiyor.

Şunları da görmek istiyor:

Model hata yapıyor mu?
Yanlış veri üretiyor mu?
Güvenlik riski oluşturuyor mu?
Kullanıcıyı yanıltıyor mu?
Hangi komutlar problem yaratıyor?

Cisco burada observability deneyimini AI dünyasına taşıyor.

5. Astrix Security — Non-Human Identity (İnsan Dışı Kimlik)

2025’in en dikkat çekici satın almalarından biri ise Astrix ürünü.

“Astrix Security Acquisition by Cisco”

Non-Human Identity (NHI) Nedir?

Eskiden güvenlik:

Kullanıcı Hesabı,
Dizin Hizmeti (Active Directory)
Çok Faktörlü Kimlik Doğrulama (MFA) etrafında şekilleniyordu.

Bugün ise sistemlerde:

Servis Hesapları (Servis Account)
Uygulama Programlama Arayüzü (API key)
Açık Yetkilendirme Protokolü Belirteçleri (OAuth token)
Yapay Zeka Ajanları Kimlikleri (AI Agent Identity)
Otomasyon Botları (Automation Bot) daha fazla kullanılır hale geldi.

İşte bunlara: Non-Human Identity (NHI) adı veriliyor.

Yapay Zeka Ajan Güvenliği (AI Agent) Yeni Savaş Alanı

Özellikle Agentic AI sistemlerinde:

Yapay zekâlar API çağrıları yapıyor (AI API)
Veritabanı (database) erişiyor,
İş Akışı (workflow) çalıştırıyor,
Hizmet olarak Yazılım (SaaS) platformlarıyla konuşuyor.

Bu durum devasa risk oluşturuyor.

Astrix burada:

API Anahtar keşfi (API Key Discovery)
Açık Yetkilendirme Protokolü Kötüye Kullanım Tesbiti (OAuth Abuse Detection)
Erişim Yönetişimi (Token Governance)
Makine Kimliği Güvenliği (Machine Identity Security) sağlıyor.

Cisco’nun hedefi: “AI agent’ları Zero Trust prensibiyle yönetmek.”

Tüm bu satın almalar birlikte değerlendirildiğinde ortaya çok net bir resim çıkıyor.

Cisco artık:

Yalnızca network şirketi değil
Yalnızca firewall üreticisi değil
Yalnızca veri merkezi şirketi değil

Cisco kendisini şu alanda konumlandırıyor: “AI destekli güvenlik ve operasyon platformu”

Gelecekte Bizi Ne Bekliyor?

Önümüzdeki birkaç yıl içinde Cisco’dan şunları görmemiz muhtemel:

Yapay Zeka Yerleşik Güvenlik Operasyon Merkezi (AI Native SOC)

SOC analistlerinin yerini kısmen AI Agent’lar alacak.

Otonom Güvenlik Operasyonları (Autonomous Security Operations)

Tehdit tespiti ve müdahale büyük ölçüde otomatikleşecek.

Yapay Zeka Çalışma Zamanı Güvenliği (AI Runtime Security)

LLM ve AI workload güvenliği yeni standart olacak.

Derin Gözmelenebilirlik (Deep Observability)

Network + Application + AI telemetry birleşecek.

İnsan Dışı Kimlik Yönetişimi (Non-Human Identity Governance)

Makine kimlikleri insanlardan daha önemli hale gelecek.

Sonuç olarak;

Cisco’nun son dönemde yaptığı satın almalar tesadüfi değil Cisco’nun vizyonu ve misyonunu gösteriyor.

Cisco:

Yapay Zeka
Güvenlik
Gözlemlenebilirlik
Kimlik
Bulut yerel ( Cloud-Native ) altyapılar
üzerine yeni nesil bir teknoloji platformu inşa ediyor.

Özellikle:

Splunk
Isovalent
Robust Intelligence
Galileo
Astrix Security

satın almaları birlikte değerlendirildiğinde Cisco’nun hedeflerinden en belirginlerinden bir tanesi “Geleceğin AI destekli hibrit altyapısını güvenli, görünür ve otonom hale getirmek” olduğunu söylemek yanlış olmaz.

Bu dönüşüm yalnızca Cisco için değil, tüm siber güvenlik sektörü için yeni bir dönemin başlangıcı olabilir.

Tüm bu satın almalar birlikte değerlendirildiğinde, Cisco’nun geleceği yalnızca ağlar üzerinden değil; veri, kimlik, güvenlik ve yapay zekâ ekseninde şekillendirmeyi hedeflediği görülmektedir. Şirketin attığı adımlar, önümüzdeki dönemde rekabetin ağ performansından çok, yapay zekâ destekli görünürlük, güvenlik ve otonom operasyon kabiliyetleri üzerinden yaşanacağının güçlü bir göstergesidir.

The post Cisco’nun Yapay Zekâ ve Siber Güvenlik Dönüşümü appeared first on Morten.

Cisco Secure Workload (Formerly Tetration)

dvususer — Tue, 23 May 2023 05:19:08 +0000

Yazar: Emin YÖNEY | Kıdemli Çözüm Danışmanı

Cisco Secure Workload (Tetration), bir ağ güvenliği ve analiz platformudur. Bu platform, kurumsal ağlarınızda gerçek zamanlı trafik analizi yaparak, ağınızda olan herhangi bir tehdidi tespit edebilmenizi sağlar.

Ağınızdaki uygulamaları, işlemleri, kullanıcıları ve cihazları izler ve aralarındaki ilişkileri anlamaya yardımcı olur. Böylece, ağınıza herhangi bir tehdit geldiğinde hemen uyarı alabilirsiniz.

Ayrıca ağınızdaki uygulamaların nerede çalıştığını ve hangi kaynakları kullandığını da takip eder. Bu sayede, performans sorunlarını tespit edebilirsiniz.

Cisco Secure Work Load (Tetration), bulut tabanlı uygulamalara da destek verir. Böylece, kurumsal ağınızdaki tüm uygulamaları izleyebilir ve farklı platformlar arasındaki ilişkileri anlayabilirsiniz.

Uygulamanın ağ güvenliği ve analizinde sunduğu temel özellikleri şunlardır.

Secure Workload’un (Tetration) otomatik yaklaşımı, Mikrosegmentasyon’un hızlı bir şekilde kullanıma alınmasına yardımcı olur.
Mikrosegmentasyonu uygulama modelinde Zero Trust (Sıfır Güven), Mikrosegmentasyon’u uygulamanızı mümkün kılar.
Gerçek zamanlı trafik analizi yaparak ağdaki tehditleri hızlıca tespit eder.
İlişki haritası ile uygulama, işlem, kullanıcı ve cihaz arasındaki ilişkileri anlamaya yardımcı olur.
Kaynak kullanımı izleyerek performans sorunlarını tespit eder ve kaynakları optimize eder.
AWS, Microsoft Azure ve Google Cloud Platform gibi popüler bulut tabanlı uygulama hizmetleriyle uyumludur ve bu platformlarda çalışan uygulamaları destekler. Ayrıca, kendi özel bulut ortamınızda çalışan uygulamaları da destekler.
Uygulama performansını izler ve performans sorunlarını tespit eder.
İçerik denetimi yaparak kötü amaçlı içerikleri tespit eder.
Verileri analiz ederek işletme için faydalı bilgiler sunar.
Verileri özetleyerek anlaşılır bir şekilde sunar.
Politikaları otomatik olarak yönetir ve düzenler.
Networkünüzdeki kötü amaçlı yazılımları tespit eder.

Özetlemek gerekirse, Cisco Secure Workload (Tetration), network güvenliği ve analizinde çığır açan bir platformdur. Ağınızda olan tüm uygulamaları, işlemleri, kullanıcıları ve cihazları izleyerek, herhangi bir tehditi tespit etmenizi ve performans sorunlarını gidermenizi sağlar.

The post Cisco Secure Workload (Formerly Tetration) appeared first on Morten.

ISE 3.0 ile Gelen Yeni Özelikler

dvususer — Fri, 27 Aug 2021 13:12:17 +0000

Yazar: Fatih Ermiş | Kıdemli Çözüm Danışmanı ISE 3.0 ile beraber daha sade bir arayüz oluşturulmuş, eski arayüze nazaran daha kullanıcı dostu ve daha göz yormayan bir arayüz bizi karşılıyor.

Yeni arayüzde menü öğelerinin üst satırı kaldırılırken, yerine sol üst köşeye hamburger buton eklenerek, ISE 3.0 tamamen önceki versiyonlarda olmayan yeni bir görünüm kazandırdığı çok rahat söylenebilir. Menu altında tüm configurasyonların yapılabildiğini söylemekte fayda var.

Karanlık mod farklı bir dokunuş olduğu ve ISE arayüzü için yeni imaj verdiği söylenebilir, önceki versiyonların tamamı beyaz fon üzerine mavi tonlarken, ISE 3.0 ile koyu renkler dahil olmuş oldu. Bununla beraber yine menü de Merakiden tanıdığımız “Make a Wish ” geri bildirim unutulmamış, özellikle kullanıcı / yönetici geri dönüşleri için Cisco’nun sanırım bundan sonraki tüm ürünlerine entegre edeceğini düşündüğüm bu özelliğin cidden her iki taraf için de çok önemli olduğunu düşünüyorum.

Aynı zamanda bu menüye eklenen arama sekmesi sayesinde hem kullanıcı dostu, hem de yapılmak istenen configurasyona çok hızlı erişilmesi ISE 3.0’ ı bir adım daha öne çıkarmış Karanlık Modun sol alt köşesinde kısayollar eklenmiş, böylelikle Menüyü açmak veya kapatmak çok kolay.

Ek olarak ISE 3.0 sekmeler arasındaki geçiş hızlarıda eskiye nazaran çok hızlı olduğu gözden kaçmıyor.

En alt kısma da hem kullanıcı / yönetici deneyimi hem de kolaylıkla geri bildirim iletilebilmesi (şikayet, istek veya öneri ) için Make a Wish bölümü eklendiğini söylemiştik. Cisco aslında Meraki’den alıştığımız bu geleneğiyle, kullanıcılara ‘Sizi dinliyoruz, sizin önerilerinizle sistemlerimizi geliştiriyoruz’ diyor, bu da kullanıcı / adminlere bu geliştirmelerin içerisinde olma olanağı tanıyor, iki taraflı olarak hem üretici hem de kullanıcıları aynı açıdan buluşturan hızlı bir geri bildirim özelliği olduğunu düşünüyorum.

ISE 3.0 ile gelen kullanıcı dostu özelliklerden bir tanesi de “interaktif yardım” özelliği, hem sağ üst köşedeki Help Menüsünden, hem de sağ alt köşede yer alan sekmeden bu bölüme erişilebilir.

Cisco ISE’nin eski versiyonlarında olmayan bu özellik aslında birçok açıdan kullanıcıya daha hızlı ve kolay bir kullanım sağlıyor. Örneğin Posture config yapmak istiyoruz, Posture kısmını tıkladığımızda karşımıza Posture ile ilgili tüm ihtiyacımız olan sekmeleri çıkarmaktadır.

Ajansız Posture özelliğini tıkladığımız zaman, karşımıza sihirbaz çıkartarak adım adım konfigürasyon için gerekli tüm basamaklar karşımıza geliyor. Böylelikle Ajansız Posture yapmak için yapılması gerekenlerin tamamı çok kolay bir şekilde sağlanmış olmaktadır, her adımı tamamlayıp (Next) ileri seçeneğini tıkladığımızda, sonraki adıma geçebilirken, aynı zamanda istediğiniz adımdan başlayarak konfigurasyonları tanımlayabilme imkanı sağlamaktadır.

Tüm konfigurasyon süresince ihtiyaç olan tüm bileşenler bu sihirbazlar tarafından karşınıza getiriliyor ve sizden ilgili konfigurasyonları tamamlamanız isteniyor.

Burada ilgili konfigurasyonlar için doğru lisanslara sahip olunması gerektiğini unutmamak gerekmektedir.

Ajansız Posture Windows ve MacOS Özelliği:

Endpointlere anyconnect ajan kurmadan da “Microsoft ve Apple” cihazlar için ajansız posture ISE 3.0 ile kullanılabilmektedir.

Son Kullanıcı Görünürlüğü ve Custom Script Özelliği

Bu özellik sayesinde Windows ve Mac son kullanıcılarına özel scriptler yazılabilmektedir, dikkat edilmesi gereken noktalar;

o Sadece SuperAdmin yetkisi olan adminler bu scriptleri çalıştırabilmekte,

o Domain Admin bilgileri ve/veya Local admin kullanıcı bilgilerine sahip olunmalı,

o Windows makinalar için PowerShell,

o Mac için SSH erişimi,

o Hem Mac hem de Windows için CURL 34+

ODBC Multiple Attributes Lookup Özelliği

Attribute’ları manuel olarak belirtmek yerine, belirtilen giriş özniteliklerine (MAC adresi, kullanıcı adı, called-station-ID veya cihaz konumu gibi) ODBC veritabanından VLAN’ı kullanmak için yetkilendirme profili rahatlıkla yapılandırılabilir.

Certificate Fingerprinting for Multiple CA s Özelliği

ISE 3.0 ile gelen bu özellik sayesinde, birden çok sertifikanın farklı etki alanlarını desteklemesi için güvenli bir mekanizma sağlanmaktadır ve bu sayede birçok domain birden fazla sertifika tarafından güvenilirliği arttırılmış olacaktır.

PassiveID ve Windows Event API Özelliği

Cisco ISE Sürüm 3.0 ile beraber Pasif Kimlik (Passive Identity) için MS-Eventing API veya Microsoft Uzaktan Yardım Çağrısı (MSRPC) protokolü kullanılabilmektedir. Cisco ISE’de Node iletişimi kurmak ve Node lar arasındaki heartbeats izlemek için MSRPC protokolünü kullanır. Bu seçenek, Pasif Kimlik hizmeti için WMI protokolüne ek olarak bulunmaktadır. ISE 3.0 ile gelen bu özellik ile Pasif kimlik, WMI yerine MS RPC API’lerini kullanarak genel performansı önemli ölçüde iyileştirecektir.

API Gateway Özelliği

Cisco ISE ( API Gatwey ) ağ geçidi, daha iyi güvenlik ve trafik yönetimi sağlamak için birden çok Cisco ISE Hizmet API’sine tek bir giriş noktası görevi gören bir API yönetim çözümü olarak ISE 3.0 ile yeni gelen bir özellik olarak karşımıza çıkıyor. Harici istemcilerden gelen API istekleri, Cisco ISE’deki API ağ geçidine yönlendirilir ve istekler ayrıca, API Ağ Geçidinde yapılandırılan kurallara göre hizmet verir, API’lerinin çalıştığı Cisco ISE Node’larına iletilir ( route edilir ).

Windows Cihazlar için Device Identifier Değiştirme Özelliği

Son kullanıcı cihazlarındaki MAC adresinden bağımsız olarak uygunluğu sorgulamak için ISE ve MDM arasında kullanılan CN/SAN sertifikası niteliklerine dayalı yeni bir cihaz tanımlayıcısı kullanılmaktadır. (UDID: Unique Device Identifier)

Microsoft SCCM ile Baseline Politikaları Özelliği

ISE 3.0 ile beraber ISE Adminler belirli temel ilkeleri seçebilir ve yalnızca bu politikalarla uyumluluğu kontrol ettirebilirler.

Posture AV/AM Minimum Versiyon Kontrol Etme Özelliği

Birçok farklı Anti-virüs ve birçok farklı Anti-malware ürünleri var, bu aşamada oluşturulan politikalar ya çok genel ya da çok özel kalıyordu, ISE 3.0 ile beraber AV/AM lerin minimum versiyon belirleyerek, ilgili versiyon üzerinde ise compliant olması sağlanabilecektir. OPSWAT desteği burada zorunlu olduğunu da atlamamak lazım.

Health Check ( Sağlık Kontrolleri ) Özelliği

ISE 3.0 ile gelen adminlerin en sık kullandığı özelliklerden bir tanesi de şüphesiz Health Check ( Sağlık Kontrolü ) özelliği olacaktır. Dağıtımınızdaki tüm Nodeları tanılamak için isteğe bağlı bir sistem durumu denetimi seçeneği sunuyor ISE 3.0’da. Herhangi bir işlemden önce tüm Nodelarda sağlık kontrolü çalıştırmak, varsa, kesintiye neden olabilecek kritik sorunların belirlenmesine yardımcı olmaktadır. Sağlık Kontrolü, tüm bağımlı bileşenlerin çalışma durumunu ve sağlık durumlarını göstermektedir. Bir bileşenin arızalanması durumunda, işlemin sorunsuz bir şekilde yürütülmesi ve sorunu çözmek için sorun giderme önerileri sunuyor olması da ISE 3.0’ın yenilikleri arasında.

Özellikle Upgrade ler öncesinde birçok sorunun önceden tespit edilip, çözülüp sorunsuz upgrade yapılması için mükemmel bir çözüm olduğunu söylemekte fayda var.

Profillerde İşleve Göre Hata Ayıklama Özelliği

Hata Ayıklama Sihirbazı, ISE Nodelarındaki sorunları gidermek için kullanabileceğiniz önceden tanımlanmış hata ayıklama şablonları içerir. Hata Ayıklama Profillerini ve Hata Ayıklama Günlüklerini rahatlıkla buradan yapılandırabilirsiniz. Bu özelliğin bir diğer artısı Cisco TAC, artık bir Cisco ISE dağıtımında birden çok Node üzerinden hata ayıklama günlüklerini kolayca etkinleştirebilir. Bu özellik daha hızlı sorun gidermeye yardımcı olacaktır. Ayrıca oluşturulan hata ayıklama profilleri birden çok Node üzerinde de kullanılabilir.

Daha fonksiyonel TCP Dump Özelliği

ISE 3.0 ile beraber, dosya boyutunu, dosya sayısını, işlem süresini, bağlı arabirimler dahil olmak üzere hangi arabirimlerde döküm dosyası ( her zaman ham biçimde / TCP dump formatında) belirterek toplanan verileri kontrol edebilirsiniz.

· ISE 3.0 Desteklenen Platformlar ( SNS 35XX serileri EOL )

Platform Destekleri – Cloud

o Amazon Vmware Cloud

o Azure Active Directory ile SAML SSO Desteği

ISE web portal üzerinden artık Azure AD SAML 2.0 MFA özelliği, ISE 3.0 ile kullanılabilecektir. ( Guest, BYOD ve My Devices Portal)

ROPC kullanarak 802.1X Azure AD ( Resource Owner Password Credentials )
ISE 3.0 802.1X ile kullanıcıların kimliğini OAuth ROPC kullanarak doğrudan Azure AD de doğrulanması sağlanabilmektedir.

Ek olarak ISE 3.0 sekmeler arasındaki geçiş hızlarıda eskiye nazaran çok hızlı olduğu gözden kaçmıyor.

Tüm konfigurasyon süresince ihtiyaç olan tüm bileşenler bu sihirbazlar tarafından karşınıza getiriliyor ve sizden ilgili konfigurasyonları tamamlamanız isteniyor.

Burada ilgili konfigurasyonlar için doğru lisanslara sahip olunması gerektiğini unutmamak gerekmektedir.

Ajansız Posture Windows ve MacOS Özelliği:

Endpointlere anyconnect ajan kurmadan da “Microsoft ve Apple” cihazlar için ajansız posture ISE 3.0 ile kullanılabilmektedir.

Son Kullanıcı Görünürlüğü ve Custom Script Özelliği

Bu özellik sayesinde Windows ve Mac son kullanıcılarına özel scriptler yazılabilmektedir, dikkat edilmesi gereken noktalar;

o Sadece SuperAdmin yetkisi olan adminler bu scriptleri çalıştırabilmekte,

o Domain Admin bilgileri ve/veya Local admin kullanıcı bilgilerine sahip olunmalı,

o Windows makinalar için PowerShell,

o Mac için SSH erişimi,

o Hem Mac hem de Windows için CURL 34+

ODBC Multiple Attributes Lookup Özelliği

Certificate Fingerprinting for Multiple CA s Özelliği

PassiveID ve Windows Event API Özelliği

API Gateway Özelliği

Windows Cihazlar için Device Identifier Değiştirme Özelliği

Microsoft SCCM ile Baseline Politikaları Özelliği

ISE 3.0 ile beraber ISE Adminler belirli temel ilkeleri seçebilir ve yalnızca bu politikalarla uyumluluğu kontrol ettirebilirler.

Posture AV/AM Minimum Versiyon Kontrol Etme Özelliği

Health Check ( Sağlık Kontrolleri ) Özelliği

Özellikle Upgrade ler öncesinde birçok sorunun önceden tespit edilip, çözülüp sorunsuz upgrade yapılması için mükemmel bir çözüm olduğunu söylemekte fayda var.

Profillerde İşleve Göre Hata Ayıklama Özelliği

Daha fonksiyonel TCP Dump Özelliği

· ISE 3.0 Desteklenen Platformlar ( SNS 35XX serileri EOL )

Platform Destekleri – Cloud

o Amazon Vmware Cloud

o Azure Active Directory ile SAML SSO Desteği

ISE web portal üzerinden artık Azure AD SAML 2.0 MFA özelliği, ISE 3.0 ile kullanılabilecektir. ( Guest, BYOD ve My Devices Portal)

ROPC kullanarak 802.1X Azure AD ( Resource Owner Password Credentials )
ISE 3.0 802.1X ile kullanıcıların kimliğini OAuth ROPC kullanarak doğrudan Azure AD de doğrulanması sağlanabilmektedir.

The post ISE 3.0 ile Gelen Yeni Özelikler appeared first on Morten.

Cisco Firepower NGFW / NGIPS

dvususer — Mon, 11 Jan 2021 05:10:09 +0000

Yazar: Huzeyfe Himmetoğlu | Kıdemli Ağ ve Güvenlik Uzmanı

Cisco Firepower yalnız kurt değildir!Firepower gücünü arkasındaki TALOS istihbarat ekibi ve ona içerik sağlayan Resim-1’de de gösterilen ürün ailesinden almaktadır. Cisco uzun zamandır Resim-1’de bulunan, uçtan uca güvenlik anlayışı çerçevesinde alanının en iyisi olan firmaları satın alarak onların entegrasyonunu sağlamıştır. Bu sebeple Cisco Firepower hiçbir zaman bitmek bilmez saldırı yöntemleri ile tek başına mücadele etmek durumunda kalmaz. Firepower’ın sevdiğim bir özelliği olan Network Discovery sayesinde envanter ve servislerinizi tanır ve ilgili trafik için IPS imzalarını optimize eder.

Cisco’nun, 2013’te 2.7 milyar dolara açık kaynak saldırı tespit platformu SNORT’un kurucusu Martin Roesch’ın SourceFire firmasını satın alması ile Cisco Yeni Nesil IPS ve Firewall serüveni başlıyor. Bu sürece bakacak olursak, aslında Firepower’un doğum yılını Snort’un çıkış yılı olan 1998 ‘e dayandırabiliriz.Cisco, satın almadan birkaç yıl sonra, ASA (IOS) Firewall ile SourceFire yazılımını birleştirerek FTD (Firepower Threat Defense) adında işletim sistemini duyurdu. Firepower’ın anatomisi Resim-2’de özetlenmiştir.

Cisco’nun Küçük/orta ölçekli işletmeler, enterprise ve ISP/Datacenter’da kullanılmak üzere, Resim-3’te serileri ve kısa açıklamaları bulunmaktadır. Firepower 4100 ve 9300 cihazları şasi işletim sistemi olan FXOS ile çalışmaktadır ve içerisinde birden fazla FTD kurabilirsiniz. İsterseniz bunları aktif/aktif veya aktif/pasif yedekli olarak da çalıştırabilirsiniz. ASA Firewall’larınız var ve bunu Firepower NGFW ile değiştirmek istiyorsanız, cihazlarınız değişmeden de işletim sisteminizi Firepower Migration Tool ile hızlı bir şekilde FTD ile değiştirebilirsiniz. İlgili uyumluluk tablosuna aşağıdaki linkten ulaşabilirsiniz.

https://www.cisco.com/c/en/us/td/docs/security/firepower/compatibility/firepower-compatibility.html

Detaylı bilgi için bizimle iletişime geçiniz.

Faydalı linkler:

FirePower
https://www.cisco.com/c/tr_tr/products/security/firewalls/index.html

Talos Web Adresi
https://talosintelligence.com/

Güvenlik üreticileri ile entegrasyon bağlantı adresi
https://www.cisco.com/c/m/en_us/products/security/technical-alliance-partners.html

The post Cisco Firepower NGFW / NGIPS appeared first on Morten.

Operasyonel Teknolojilerin ( OT ) Güvenliği için Cisco Cyber Vision

dvususer — Thu, 26 Nov 2020 05:08:07 +0000

Yazar: Fatih Ermiş | Kıdemli Çözüm Danışmanı

Bölüm 1: Cisco Cyber Vision Nedir?

IT için sarf edilen güvenlik katmanları artık OT güvenliği içinde günümüzde olmazsa olmazlar arasına girmiştir. Özellikle son zamanlarda veri sızıntılarının birçoğu içeriye farklı yollarla sızılarak yapılmaktadır. Kuzey güney internet trafiğine konumlandırılan güvenlik ürünlerinin, bu tür sızmalarda yeterli olmadığı görülmektedir. Kuzey-Güney trafiğine ek olarak, Doğu-Batı yani yatay eksende de, rutin anomaly/açıklık taramaları yapılarak benzer veri sızıntılarının önüne geçilebilir.

OT ürünlerinin birçoğu intranet ( kapalı devre / internete kapalı ) sistemler üzerinde çalışıyor olsa da, birçok noktada farklı entegrasyonlarla beraber bilgi güvenliği açıklıkları da meydana gelebilmektedir. OT teknolojilerindeki en büyük sorunlardan bir tanesi de görünürlüktür. ( visibility ) Bunun sebeplerinden bir tanesi, yapılarda çok fazla cihaz bulunması ve sürekli olarak eklemeler yapılarak yapının sürekli kontrolsüz olarak büyütülüyor olmasıdır. Buna ek olarak, bu çapta büyük bir yapının da herhangi bir sorun olmadan müdahale edilememesi de eklenebilir. Hem üzerinde kritik servisler çalışıyor olması, hem de sorun durumunda çok ciddi maddi kayıplar yaşanabiliyor olması, gerekli olan iyileştirme ve/veya güvenlik eklemelerinin yapılması konusunda yönetimler tarafından engellemelere sebep olabilmektedir.

Benzer durumların yaşanmaması için Cisco OT ortamlarının görünürlüğünün arttırılmasını, mevcut tehditlerin ortaya çıkarılmasını ve mevcut envanterlerin oluşturulmasını sağlayan Cyber Vision ürünü ile bu tür problemlerin önüne geçmeyi hedeflemektedir.

Cyber Vision kurumunuza;

OT ortamları ( varlıklar ve süreçler ) için tam görünürlük sağlanması ( Full Visibility )
Dinamik olarak değişen envanterinizin ve networkünüzün gerçek zamanlı izlenebiliyor olması

( Dynamic Asset Management and Monitoring )

IT’de sağlanan bilgi güvenliğinin OT networkü için de sağlanması,
Kapsamlı tehdit istihbaratı ile kurumunuzun güvenliğini üst seviyeye çıkaracaktır.

Güvenlik Değerlendirmeleri ( Security Assessments )

OT altyapısının güvenliğini sağlamak, varlık envanterinin kesin bir görünüme sahip olmasıyla, iletişim modelleriyle ve doğru konumlandırılmış ağ haritaları ( network topolojileri ) ile başlamaktadır. Cyber Vision, otomatik olarak endüstriyel varlıklarınızın listesini ve ayrıntılı ağ haritalarını oluşturmaktadır.

Ağ Bölümleme ( Network Segmentation )

Endüstriyel güvenlik uygulamalarındaki pratikler ( best practices ) ağların uyumlu mimarilere taşınmasını önermektedir, olası bir saldırının tüm mimariye yayılmasını önlemek için ağ bölümleme ve bu bölümlenen ağlar arasında politikalar oluşturabilmesi bilgi güvenliği açıklıklarında kurumlara çok fazla fayda sağlamaktadır. İşte bu alanda Cisco Cyber Vision ürünü varlık grupları oluşturmak için Cisco ISE ( Identity Service Engine ) ile entegre olarak bölümleme politikalarını dinamik ( dynamic network segmentation ) olarak uygulanmasını sağlamaktadır.

Standart IT siber güvenlik çözümleri ve metotları, OT siber güvenlik ihtiyaçlarını karşılamak için her zaman yeterli gelmeyebilmektedir, Cisco buradaki ihtiyaca cevaben, Cyber Vision ürününü OT teknolojilerinin güvenliği için hizmete sunmuştur.

Bölüm 2: Cyber Vision Kurulum

Cyber Vision Center yazılım indirmek için;

https://software.cisco.com/download/home/286325414/type

Sanal ortam için gerekli olan özellikler;

2 CPU, 6G RAM ve 50GB HDD ile sanal ortama Cyber Vision Center kurup test edebilirsiniz.

Kurulum adımları aşağıdaki gibidir;

Cyber Vision yazılımı Cisco’nun sitesinden indirilir

İndirilen. ova dosyası sanal ortama yüklenir.

·Yüklenen sanal makina açılarak sistem başlatılır.

Cyber Vision Center kurulumu başlatılması için “Start” tıklanır.

İlgili DHCP ayarlamaları yapılır.

Yapılandırma tamamlandıktan sonra Cyber Vision Center ara yüzüne gerekli bilgiler girilerek tamamlanır.

Cyber Vision Center ana ekranı oldukça sade tasarlanmıştır ve Dashboard ekranında kritik, yüksek, orta ve düşük olarak olay seviyeleri açıklamaları ile bulunmaktadır.

Cyber Vision’u 4 ana özellikte toplamak gerekirse, OT networkunuzden DPI teknolojisini kullanarak pasif sönsörler üzerinden anlamlı bilgileri toplayarak, envanterlerin tüm bilgilerini toplanması; bu envanterlerin kontrol altına alınması, herhangi olası bir açıklık /anomaly tespit edildiğinde alarm üretiyor olması ve son olarak geçmişte yaşanan trafik hareketlerinin kayıtlarının incelenerek aksiyon alınması için karşılaştırmalı veriler sunması olarak özetleyebiliriz.

Cyber Vision Lisanslaması için 2 seçenek bulunmaktadır. Essential ve Advantage lisanları. Bunun yanında

Cisconun birçok güvenlik ürününde olduğu gibi 90 günlük essential veya advantage deneme lisansı bulunmaktadır.

Cyber Vision, 2 ana bileşenden oluşmaktadır, Cyber vision center ( Donanım ve Yazılım ) ve Sensörler. Cyber vision center sanal ortama kurulabilmektedir.

Cyber Vision Center ara yüzünden OT networkünüzdeki güvenlik aktivitelerini takip edebilirsiniz.

Network Explore özelliği ile TAG lenmiş veya TAG lenmemiş hangi cihaz kimlerle iletişimde olduğu haritası networkunuzun görünürlüğü arttıracaktır.

Networkunuzde ne tür açıklık olduğu ve skor bilgisi ile kapatılması gereken açıklıkların raporlarına kolay bir şekilde ulaşılabilmektedir.

The post Operasyonel Teknolojilerin ( OT ) Güvenliği için Cisco Cyber Vision appeared first on Morten.

Cisco SecureX ile Tüm Güvenlik Ürünlerinizin Görünürlüğünü Arttırın!

dvususer — Wed, 08 Jul 2020 08:47:34 +0000

Yazar: Fatih Ermiş | Çözüm Danışmanı

Cisco SecureX platformu ağınızda bulunan tüm güvenlik ürünleri ile entegre olarak görünürlüğü arttırdığı gibi, güvenlik analizleri yapmakta, tehditleri tespit edip bu tehtidlere yanıt verme sürecini hızlandırmak için iş akışlarını otomatize etmektedir.

Cisco’nun cloud çözümü olarak sunduğu SecureX, bilgi güvenliği yöneticilerinin yaşamakta olduğu karmaşıklıkları giderme yöntemlerini basitleştiren ve görünürlüğü tek noktada toplayan bir platformdur.

Cisco SecureX’in tehdit yanıtı özelliği, tehdit araştırmalarını ve yanıtlarını basitleştirmek için Cisco Güvenlik ürünleri arasındaki entegrasyonları otomatikleştiren entegre bir güvenlik mimarisi kullanır. Cisco SecureX tehdit yanıtıyla, bu gözlemlenebilirleri “Investigate” kullanıcı arayüzüne yapıştırabilir veya herhangi bir web sayfasındaki kolay tarayıcı eklentisini kullanabilinmesini sağlamaktadır.

İstihbarat kaynaklarından ve güvenlik ürünlerinden gelen tüm bilgileri tek bir ekranda getirir ve sonuçları saniyeler içinde gösterir. Doğrudan iyileştirme, tehdit istihbaratına erişim ve casebook ve olay yöneticisi gibi araçlar için tek bir konsolla SOC ekiplerininin vazgeçilmezi haline gelecektir. Tehdit araştırmalarını daha hızlı, daha basit ve etkili hale getirerek birçok zorluğun üstesinden gelinmesini sağlamaktadır. Güvenlik Operasyonları ekipleriyle Tehdit Yanıtı’nın başarısından yararlanan SecureX, SecOps, NetOps ve ITOps arasındaki işbirliğini artırmak için bu temeli bir sonraki seviyeye taşıyor. SecureX şu yollarla güvenliği kolaylaştırmaktadır;

Müşterilerimizin güvenlik envanterlerini oluşturan tüm çözümlerin görünürlüğünü tek bir noktada bütünleştirmek.
Tamamen bulut tabanlı olması ve çok kullanıcılı bir çözüm aracılığıyla müşterilerize çok kısa sürede katma değer sağlamak.
Milyonlarca uç noktadan, anahtardan ve yönelticiden gelen ağ trafiğinde etkinlikleri ve verileri analiz etmek.
Kısa sürede ağınızdaki kimin /neyin hedef alındığının tesbitini sağlamak,
Tehdit istihbarat kaynaklarının beslenme özelliği ile tehditlere karşı hızlı aksiyon alma imkanı sağlamak
Cisco Talos’un gücünü, müşterilerimizin güvenlik operasyon merkezine (SOC) anlık olarak taşımak.

Tekrarlanan görevleri ve insan hatasını ortadan kaldırarak operasyonel verimliliğini en üst düzeye çıkarmak için iş akışlarında otomasyon etkinleştirilir.

Müşterilerimizin güvenlik ürünlerindeki ve networklerindeki görünürlüğü arttırırken, tek noktada birleştirmek ve karmaşıklığı ortadan kaldırmak.

Cisco SecureX’in Sonuçları ;

Daha kısa sürede çok sayıda güvenlik çıktılarına sahip olmak,
Ortalama onarım süresi ( MTTR ) ve maruziyetleri azaltmaktadır,
SOC ekiplerinin verimliliğini arttırmaktadır,
Araştırma ve müdahale işlevlerine tek bir pencere üzerinden sağlamaktadır,
Otomasyon ve düzenleme yetenekleri sağlamaktır
Tasarruf Sağlamaktadır;

o Personel maliyetlerinin azaltılmasını sağlamaktadır,

o Operasyon ve Geliştirme zamanından tasarruf sağlamaktadır,

o Analist zamanından tasarruf sağlamaktadır,

o İşlem zamanından ve yazılım bütçesinden tasarruf sağlamaktadır,

o Potansiyel finansal ve yasal maruziyetin azaltılmasını sağlamaktadır,

The post Cisco SecureX ile Tüm Güvenlik Ürünlerinizin Görünürlüğünü Arttırın! appeared first on Morten.

Son Kullanıcı Güvenlik Görünürlüğü Bundan Sonra Sorun Olmayacak!

dvususer — Wed, 10 Jun 2020 13:34:02 +0000

Yazar: Fatih ERMİŞ | Çözüm Danışmanı

Cisco Endpoint Security Analytics ( CESA )

Cisco en az Network alanında olduğu kadar Güvenlik alanında çok ciddi yatırımlarda bulunmaktadır. Son yıllarda yaptığı büyük yatırımlarla birlikte network güvenliği alanında olduğu kadar uç noktaların ( son kullanıcıların ) da güvenliği için birçok çözüm sunmaktadır. Uç nokta güvenliği için geliştirilmiş olan bu çözümler “gelişmiş kötü amaçlı yazılım tehditlerine karşı koruyan” başarılı ürünlerdir bunlar; AMP ( Advanced Malwere Protection ) ve Cisco Umbrella ( DNS Güvenliği ) ürünleridir. Ne kadar bu ürünler uç noktalar için oluşan tehditlerin birçoğuna güvenlik sağlıyor olsa da uç noktalarda hala çözümlenmemiş güvenlik açıklıkları oluşabilmekteydi.

Cisco uç nokta güvenliğindeki bu boşlukları görünür kılabilmek için yakın zamanda Endpoint Security Analytics (CESA) çözümünü tanıttı. CESA, Cisco AnyConnect Ağ Görünürlüğü Modülü (NVM Agent) ile beraber uç nokta telemetrisi toplamakta ve telemetri dataları Splunk Enterprise ile entegre edilerek uç nokta ve kullanıcı ağı görünürlüğü en üst seviyeye çıkarılmaktadır. NVM teknolojisinin temeli ise nvzFlow (en-vizzy-flow) dayanmaktadır. Cisco AnyConnect NVM kısaca Cisco Ağ Görünürlük Akışı protokolünü veya nvzFlow’u desteklemektedir. Protokol, küçük bir dizi yüksek değerli uç nokta bağlam verisi ile standart IPFIX’i genişleterek uç noktaların ağ üzerinde daha iyi görünmesini sağlamak üzere tasarlanmıştır.

CESA Hikâyesi

CESA çözümü Cisco Güvenlik CTO Ofisi tarafından geliştirildi. Cisco Bilgi Güvenliği Ekipleri, olay yanıtı ( incident response ) gerçekleştirmek için ihtiyaç duydukları uç nokta verilerinin hepsini elde edemiyorlardı ve uç nokta görünürlüğünü elde ederken birçok zorluk yaşıyorlardı. Cisco Bilgi Güvenliği Ekipleri ile birlikte bazı sorunları çözmek için Cisco AnyConnect ve Splunk ürünlerine entegre ettiler. Cisco çalışanlarının birçoğu tesis dışında çalışmaktaydı; hem kurumsal hem de bulut kaynaklarına aynı anda bağlandıkları için uç nokta güvenlik alanında bazı kör noktalarda bulunmaktaydı. Olayların analizi için en az bir yıllık veri toplamak ve saklamak için bir yola ihtiyaç duyuyorlardı. Aynı zamanda ağda neler olduğunu görmek için gerçek zamanlı olarak bilgilere ihtiyaçları vardı. İşte tam bütün bu karmaşaya cevap olarak CESA ürünü geliştirildi.

CESA Faydaları

Uç Noktalar ( Son Kullanıcı ) cihaz görünürlüğü sağlar: Sıfır noktasında kötü amaçlı yazılımı, tehlikeli kullanıcı davranışlarını, veri sızması vb sorunlar olmadan, uç nokta tehditlerinin bulunmasını yardımcı olmaktadır, hangi uygulamaların veya hizmet olarak yazılımın (SaaS) kullanımda olduğunu görülmesini sağlamaktadır, olay yanıtı ( incident response ) için networkdeki cihaz türlerine ve işletim sistemlerine göre görünürlük kazandırılmasını sağlamaktadır.

Uç Noktalar ( Son Kullanıcı ) Nereye giderse gitsin takip edilebilmesini sağlar: Cihazın ağa bağlı olup olmadığını uç nokta telemetrisi ile sağlamaktadır.

Hızlı ve kolay bir şekilde aramaların bulunmasını sağlar: Mevcut AnyConnect telemetrisinden yararlanır ( başka uç nokta aracısına ( agent ) gerek bulunmamaktadır ), önceden oluşturulmuş Splunk gösterge tablolarından anında bilgi edinebilir ve gerekli olan sorular ve yanıtları çok kolay birş ekilde aramalarla bulunabilmektedir.

Öngörülebilir maliyetler sağlar: Splunk’a aktarılan değişken veri hacmi yerine uç nokta başına bütçelenebilir.

Farklı cihazlar için destek: Windows, macOS, Linux ve Samsung Knoxenabled cihazlar desteklenmektedir.

CESA Nasıl Çalışır?

Birçok şirket, iş yerinde, yolda veya kafede çalışırken çalışanlarının ve cihazlarının ne yaptığını bilmek ister. Bu nedenle Cisco, benzersiz uç nokta davranışsal görünürlük sağlayabilmek için AnyConnect Ağ Görünürlük Modülünü (NVM) ‘ nü icat etti.

Cisco AnyConnect NVM, AnyConnect ajanı 4.2 sürümü ile devreye alınmış ve üst sürümlerde de desteklenmektedir. NVM, cihaz kullanımda olduğunda, hatta cihaz ağın dışındayken bile IPFIX uç nokta telemetrisi üretibilmektedir. Bu veriler akış toplayıcılarına aktarılır ve anında kullanılabilir hale gelen Splunk a iletilir. Cisco tarafından geliştirilen “Splunk NVM” uygulaması sayesinde, kullanıcılar kullanıma hazır panoları alırlar, böylece verileri hızlı bir şekilde anlayabilir ve kritik güvenlik sorularını ( incident response ) yanıtlamak için kullanmaya başlayabilirler.

CESA, bağımsız bir NVM analiz dağıtımı olarak kullanılabilir veya mevcut bir Splunk Enterprise ortamına eklenebilir. Splunk üzerine kurulu Cisco Endpoint Security Analytics sayesinde derin uç nokta görünürlüğü sağlanabilmektedir. Cisco AnyConnect NVM, Splunk Enterprise tarafından desteklenmektedir.

AnyConnect Ağ Görünürlüğü Modülü, IPFIX verileri (IP Akış Bilgisi Dışa Aktarma) sayesinde zengin kullanıcı davranış verileri ile mobil cihazlar içinde görünürlük sağlamaktadır, böylece çalışanların uç noktalarda iken şirketlerinin güvenliğini tehdit edip etmediği kontrol altına alınabilmesi sağlanmaktadır. NVM tarafından üretilen davranışsal veriler, öncelikle Endpoints için Cisco Advanced Malware Protection (AMP) gibi dosya analizine odaklanan kötü amaçlı yazılımdan koruma aracılarını tamamlayıcı niteliktedir.

NVM telemetrisi, aşağıdaki gibi uç nokta güvenlik kullanım durumlarını ele almak için CESA Built-Splunk’ta alınır ve analiz edilir:

Veri kaybı tespiti

Veri biriktirme etkinliği — indirme ve yükleme davranışı
Aşırı filtreleme — harici alanlara ve ağ paylaşımlarına yüklenme

Sıfırıncı gün zararlı yazılım ve tehdit arama

Olağandışı uygulama / işlem davranışı — standart veya standart olmayan bağlantı noktalarında çalıştırma
Komut ve Kontrol algılama — yeni, olağandışı veya kötü etki alanına bağlantı oluşturulması
Tehdit algılama – etki alanı korelasyonunu barındırma

Sıfır güven izleme

Ağ dışı cihaz izleme — kullanıcı, cihaz, trafik, uygulama ve veri davranışı izleme
SaaS kullanım davranışı — SaaS hizmetlerini izlemek
Güvenilmeyen bağlantılar — güvenilmeyen ağlara kimlerin bağlandığını izleme

Onaylanmamış uygulamalar ve SaaS görünürlüğü

SaaS etki alanlarına erişim — bağlantılar ve SaaS davranışı kullanılmaktadır
Uygulama ve işlem görünürlüğü — cihazlarda çalışan uygulamaları ve işlemleri bulma

Güvenlikten kaçınma ve kullanıcı ilişkilendirme

Uç nokta güvenlik uygulamaları — devre dışı olup olmadığını tespit edilmesi
CESA — devre dışı olup olmadığını tespit edilmesi
Kullanıcıyı ağ erişimine atfedin — kullanıcı etkinliği ağ arabirimi denetleyici düzeyine iner

Varlık envanteri

Cihaz türü ve OS envanteri — türe göre tanımlanabilir ve raporlanabilir
Veri gizliliği uyumluluğu

The post Son Kullanıcı Güvenlik Görünürlüğü Bundan Sonra Sorun Olmayacak! appeared first on Morten.