Blog · teknik yazılar

IT yöneticisi için koyu kahve eşliğinde okunacak yazılar.

KVKK uyumu, ISO 27001 evidence, SOAR otomasyonu, vendor integration deneyimleri, on-prem kurulum ipuçları. Pazarlama içeriği değil — sahadan teknik notlar.

2026-05-17· 2 dk

Neden Sabit 5 Katmanlı Topoloji Kullanıyoruz?

ShamashAi'in sabit 5 katmanlı topoloji yaklaşımı, ağınızı düzenli ve kolay anlaşılabilir kılar, denetim süreçlerini hızlandırır.

mimarion-premsiem

Devamı

2026-05-17· 1 dk

ShamashAi ile Alarm Kurallarını Test Edin, Spamden Kaçının

ShamashAi'in önizleme modu ile alarm kurallarını, geçmiş 7 günün verilerine göre test ederek yanlış alarmlardan kaçının.

mimarion-premsiem

Devamı

2026-05-14· 2 dk

Brute-force saldırısını 5 dakikada tespit ve durdur

200 fail login satırı 1 alarma nasıl dönüşür? Sliding window, threshold, password spray ayrımı ve otomatik IP block — sahadan teknik notlar.

soarkorelasyonbrute-force

Devamı

2026-05-13· 3 dk

KVKK denetim hazırlığı: 6 ay önce yapılacaklar listesi

Veri Koruma Kurumu denetimi 30 gün sonraya bildirildi. Ne yapacaksınız? Bu yazı; 6 ay önceden yapılması gerekenleri tek tek anlatıyor — denetim günü süpriz olmasın.

kvkkcompliancedenetim

Devamı

2026-05-12· 4 dk

Tek IT yöneticisi için light-SIEM kurulum rehberi

Splunk almak isteyen ama 250 bin liralık bütçesi olmayan 100-500 cihazlı firma için pratik kurulum: hangi log, hangi connector, hangi alarm kuralı, hangi sırayla.

kurulumsiemoperasyon

Devamı

2026-05-12· 2 dk

KVKK Madde 12 için Excel değil, runtime kanıt

KVKK denetiminde 'log topluyor musun?' sorusuna ekran görüntüsü değil, gerçek event verisinden çıkarılmış mapping ile cevap vermek.

kvkkcomplianceiso-27001

Devamı

2026-05-11· 4 dk

Fortinet SOAR + ShamashAi: dakikada 1000 saldırgan IP nasıl bloklanır

Address group manipülasyonu vs policy edit, retry policy, request pacing, lockout önleme — Fortigate REST API üzerinden ölçekli IP blocking'in pratik mimarisi.

soarfortinetfortigate

Devamı