ShamashAi Coverage Modülüyle Üç Boyutlu Görünürlük
Cuma akşamı saat 19:23’te bir Türk şirketinin IT yöneticisi, "BRUTE_FORCE_DETECTED" alarmıyla irkildi. Firmanın güvenlik duvarı olan Fortinet cihazından gelen uyarılar, ShamashAi’nin Coverage Modülü sayesinde kritik bir saldırıyı işaret ediyordu. Böyle olaylar, IT yöneticileri için sıkça karşılaşılan senaryolar arasında.
ShamashAi'nin Coverage Modülü, IT ekiplerinin bu tür durumlara karşı hazırlıklı olmalarına yardımcı oluyor. Üç boyutlu bir matris yapısıyla, hangi cihaz tipinin, hangi katmanda ve hangi marka için ne kadar görünür olduğunu gösterir. Bu makalede bu modülün nasıl çalıştığını inceleyeceğiz.
Coverage Matris Yapısı
ShamashAi Coverage modülünün sunduğu matris, cihazları üç farklı boyutta ele alır:
tier,
category, ve
vendor. Her bir hücre, ilgili cihazların beklenen ve gerçekleşen log akış oranlarını temsil eder, bu şekilde bir görünürlük sağlar.
Tier Seviyeleri
- Tier 1: Kenar cihazlar, örneğin firewall ve public IP yönetimi.
- Tier 2-3: Çevre ve kimlik doğrulamaları yapan sistemler.
- Tier 4: Sunucular, veri tabanları.
- Tier 5: Uç noktalar, NAS cihazları, ve erişim noktaları (AP).
Kategori ve Vendor Detayları
Gelişmiş bir SIEM çözümü olarak ShamashAi, firewall, switch, ve kimlik doğrulama sistemleri gibi kategorilerle çalışır. Ayrıca Fortinet, Cisco ve Microsoft gibi yaygın vendorları destekler. Modül, bu cihazlardan log verilerini alır ve mevcut durumu analiz eder.
Özellikler
- Renkli Hücreler: Hangi hücre kırmızı ise, orada bir sorun var demektir. Düşük log akışı oranı, potansiyel bir soruna işaret eder.
- Matris Üzerinde Detaylı Görünürlük: Kullanıcılar, POST /ai/investigate-event endpoint’i üzerinden daha detaylı inceleme yapabilir.
- Raporlama: GET /reports/evidence-pack ile detaylı raporlar alınabilir.
Örnek Kullanım Senaryosu
Örneğin, bir IT yöneticisi Cisco firewall cihazlarında düşük log akışı fark ettiğinde ShamashAi sistemi bunu kırmızı ile belirtir. Yönetici, bu durumu kontrol etmek için ShamashAi dokümantasyonundaki adımları izleyerek sorunu çözüme kavuşturabilir.
Limitler ve Dürüst Notlar
- Matris tamamen otomatikleşmiş değildir, bazı manuel müdahaleler gerektirebilir.
- Her vendor kapsamı değişkenlik gösterebilir, bu yüzden her durumda %100 uyum beklenmemelidir.
- Renk skalası özelleştirilemez, ancak bir sonraki sürümde bu özellik gelebilir.
ShamashAi dokümantasyonu daha fazla bilgi vermiyor; pilot kapsamında detay paylaşılır.
Pilot programı 30 gün ücretsiz: shamashai.com.tr/iletisim
