Alarmın tetiklendiği kural adı, olayın gerçekleştiği sunucu, saldırgan IP adresi ve ham log içeriği tek bir ekranda incelenebilir.
MODÜLLER / Alarmlar
Gürültü değil, sadece sinyal
Alarmlar
Log akışındaki kritik ve yüksek tehdit sinyallerini önem sırasına göre süzün. Alarmlar modülü kural motoru ve filtre detayları.
- ÖNCELİKLENDİRME
- ESKALASYON
- BİLDİRİM
[ AMAÇ VE DEĞER ]
Alarmlar ne işe yarar?
Bir SOC analistinin en değerli kaynağı zamandır. Her gün binlerce orta ve düşük seviyeli logun arasında gerçekten müdahale edilmesi gereken kritik bir tehdidi gözden kaçırmak felaketle sonuçlanabilir. Alarmlar modülü, NextPac kural motorunun ürettiği tüm uyarıları önem derecelerine göre (Kritik, Yüksek, Orta, Düşük) önceliklendirerek listeler. Gelişmiş filtreleme paneli sayesinde belirli bir sunucuya, belirli bir IP'ye veya kural adına yönelik aramalar anında sonuçlandırılır.
[ ÖZELLİKLER ]
Alarmlar neler sunar?
Güvenlik uzmanları incelemeye aldıkları alarmları 'Kabul Edildi' olarak işaretleyerek ekipler arası mükerrer çalışmayı önler.
Tarih aralığı, alarm seviyesi, sunucu adı ve IP bazlı çoklu arama filtreleri.
[ NASIL ÇALIŞIR ]
Üç adımda devrede
Ham olaylar risk ve tekrar durumuna göre filtrelenir.
Kritik alarm en üste taşınır.
İlgili ekibe belirlenen kanaldan anında ulaştırılır.
[ İLGİLİ MODÜLLER ]
Alarmlar ile birlikte çalışır
[ SIKÇA SORULANLAR ]
Alarmlar hakkında sık sorulan sorular
Tüm uyarılar Kritik, Yüksek, Orta ve Düşük olarak önceliklendirilir; kritik alarmlar her zaman listenin başında görünür.
Hayır, 'Kabul Edildi' durum yönetimi sayesinde bir analist alarmı üstlendiğinde diğer ekip üyeleri bunu görür ve tekrar çalışmaz.
Alarmlar'ı canlı görün
Çankaya / Ankara · 0312 945 36 42