Log Yönetimi & SIEM Aktarımı

Wazuh (Açık Kaynak XDR & SIEM)

JSON · Custom Rules

Moftgate olaylarını Wazuh’a JSON veya Syslog olarak gönderin; açık kaynak kural setinize uç nokta veri güvenliği kuralları ekleyerek kapsamı genişletin.

Bağlayıcı Özellikleri
Wazuh (Açık Kaynak XDR & SIEM)
Doğal Destek
Desteklenen Protokoller
Syslog RFC 5424JSONTCP / TLSWazuh Custom RulesCEF
Kurulum Modeli
Yerinde (On-Premises), Kapalı Devre & Hibrit
POC sürecinde teknik kurulum desteği dahildir.Çözüm Mimarıyla Görüşün →
Temel Yetenekler

Moftgate + Wazuh (Açık Kaynak XDR & SIEM) ile Neler Yapabilirsiniz?

Sürtünmesiz veri akışı, otomatik olay müdahalesi ve sürekli güvenlik postürü uyumu.

01

Özel Kural (Rule) Yazımı

Moftgate olay kimlikleri Wazuh decoder’larına eşlenir; DLP ihlalleri için kendi kural seviyelerinizi tanımlarsınız.

02

Etiket ve Grup Eşleme

Cihazlar Wazuh agent gruplarına göre eşlenir; farklı iş birimlerine farklı kural setleri uygulanır.

03

Tamamen Yerel Çalışma

Hem Moftgate hem Wazuh kendi altyapınızda çalışır; hiçbir olay verisi dış servise çıkmaz.

Veri Akışı & Mimari

Sıfır Güven Mimarisi ve Güvenli Veri Akışı

Moftgate olayları Wazuh Manager’a syslog girdisi üzerinden yazılır. Decoder ve kural tanımları örnek olarak panelden indirilebilir, kendi ortamınıza göre uyarlanır.

Aşama 1
Uç Nokta Ajanları
Aşama 2
Moftgate Olay Motoru
Aşama 3
Syslog / JSON Aktarımı (TCP 514 / 1514)
Aşama 4
Wazuh Manager, Decoder & Rules
Hızlı Kurulum

3 Basit Adımda Wazuh (Açık Kaynak XDR & SIEM) Entegrasyonu

Özel yazılım geliştirmeye gerek yok. Hazır ve doğrulanmış yerli bağlayıcı.

1. Syslog Girdisi Ekleme

Wazuh Manager ossec.conf dosyasına uzak syslog girdisi tanımlayın.

2. Decoder ve Kural Yükleme

Moftgate olay formatı için decoder ve örnek kuralları yükleyip seviyeleri ayarlayın.

3. Aktarımı Doğrulama

Panelden test olayı gönderip Wazuh Discover görünümünde doğrulayın.

Kullanım Senaryoları

Gerçek Kurumsal Güvenlik Senaryoları

Bütçe Dostu Güvenlik İzleme

Lisans maliyeti olmadan uç nokta ve veri güvenliği olaylarını açık kaynak yığında toplayın.

Kamu ve Savunma Sanayi İçin Yerel Kurulum

Kapalı devre ağlarda çalışan tamamen yerel bir izleme mimarisi kurun.

Sıkça Sorulan Sorular

Wazuh (Açık Kaynak XDR & SIEM) Entegrasyonu Hakkında Sıkça Sorulanlar

Wazuh agent’ları Moftgate ile çakışır mı?

Hayır. İki ajan farklı amaçlarla paralel çalışır; Wazuh sistem loglarını, Moftgate uç nokta ve veri güvenliği olaylarını toplar.

Hazır kural paketi var mı?

Evet. Moftgate olay formatı için örnek decoder ve kural tanımları dokümantasyonla birlikte sağlanır.

Diğer Kurumsal Entegrasyonları İnceleyin

Kimlik & Erişim Yönetimi (IAM)
Microsoft Entra ID & Active Directory

Microsoft Entra ID (Azure AD) ve şirket içi Active Directory ile çift yönlü kullanıcı, departman ve cihaz senkronizasyonu. Koşullu erişim ve otomatik yetki kapatma.

Güvenlik Operasyonları (SOC / SIEM)
Splunk SIEM & SOAR

Moftgate DLP olaylarını, USB engellemelerini, DSPM veri haritalarını ve yama anomalilerini Splunk Enterprise ve Splunk Cloud ortamına gerçek zamanlı JSON/CEF akıtın.

BT Hizmet & Olay Yönetimi (ITSM)
ServiceNow ITSM & SecOps

Moftgate donanım/yazılım envanterini ServiceNow CMDB’ye otomatik işleyin; yama eksiklikleri ve DLP ihlalleri için otomatik Incident/Change kaydı açın.

Bulut SIEM & Güvenlik Analitiği
Microsoft Sentinel (Cloud SIEM)

Moftgate uç nokta telemetrisini ve DLP olaylarını Azure Monitor Data Collection Rules (DCR) üzerinden Microsoft Sentinel çalışma alanınıza doğrudan bağlayın.

SaaS Güvenliği & Postür Yönetimi (SSPM)
Microsoft 365 & Google Workspace

Microsoft 365 (Exchange, SharePoint, OneDrive, Teams) ve Google Workspace ortamlarında hatalı izinleri, riskli üçüncü taraf OAuth uygulamalarını ve veri sızıntılarını 7/24 denetleyin.

BT Hizmet Masası & Biletleme
Atlassian Jira Service Management

Moftgate donanım, yazılım ve güvenlik ihlali bulgularını Atlassian Jira Service Management ve Jira Software ortamına anlık bilet olarak aktarın.

Log Yönetimi & SIEM Aktarımı
Syslog (RFC 5424 / CEF / LEEF)

Moftgate uç nokta, DLP ve DSPM olaylarını standart Syslog (RFC 5424 / RFC 3164), CEF veya LEEF formatında mevcut log altyapınıza aktarın. Herhangi bir aracı yazılım gerekmez; kurumsal log sunucunuz neredeyse ise veri oraya akar.

Log Yönetimi & SIEM Aktarımı
Elastic Stack (ELK) & Elastic Security

Moftgate olaylarını Elastic Common Schema (ECS) alan adlarıyla Elasticsearch’e gönderin; Kibana üzerinde uç nokta, DLP ve veri keşfi panolarını tek indekste birleştirin.

Log Yönetimi & SIEM Aktarımı
Graylog

Moftgate olaylarını GELF veya Syslog formatında Graylog’a gönderin; stream ve pipeline kurallarıyla DLP ihlallerini otomatik olarak doğru ekibe yönlendirin.

Log Yönetimi & SIEM Aktarımı
Datadog Cloud SIEM & Log Management

Moftgate güvenlik olaylarını Datadog Logs API’sine gönderin; mevcut altyapı ve uygulama metriklerinizle aynı panolarda uç nokta güvenliği görünürlüğü elde edin.

Log Yönetimi & SIEM Aktarımı
IBM QRadar SIEM

Moftgate olaylarını LEEF 2.0 formatında QRadar’a gönderin; DSM eşlemesiyle DLP ihlallerini mevcut korelasyon kurallarınıza ve offense yönetiminize dahil edin.

Log Yönetimi & SIEM Aktarımı
LogRhythm SIEM

Moftgate uç nokta ve veri güvenliği olaylarını LogRhythm’e CEF veya Syslog ile aktarın; AI Engine kural setinizi değiştirmeden veri sızıntısı tespitini genişletin.

Log Yönetimi & SIEM Aktarımı
OpenSearch & OpenSearch Dashboards

Moftgate olaylarını OpenSearch Bulk API’sine gönderin; ISM yaşam döngüsü politikalarıyla sıcak/soğuk katman maliyetini kontrol altında tutun.

Log Yönetimi & SIEM Aktarımı
Sumo Logic Cloud SIEM

Moftgate olaylarını Sumo Logic HTTP Source veya CEF kanalı üzerinden bulut SIEM’e aktarın; Log Search sorgularınızı ve match rule kural setinizi olduğu gibi kullanın.

Log Yönetimi & SIEM Aktarımı
Grafana Loki & Grafana Cloud

Moftgate olaylarını Loki Push API’sine etiketli akışlar halinde gönderin; Grafana panolarında güvenlik olaylarını altyapı metrikleriyle aynı ekranda görün.

Log Yönetimi & SIEM Aktarımı
Google Security Operations (Chronicle)

Moftgate olaylarını UDM şemasına eşleyerek Google Security Operations’a aktarın; YARA-L kurallarınız uç nokta veri güvenliği sinyalleriyle birlikte çalışsın.

Log Yönetimi & SIEM Aktarımı
Rapid7 InsightIDR

Moftgate olaylarını InsightIDR log aggregation kaynağı olarak ekleyin; UEBA davranış analizini uç nokta veri hareketi sinyalleriyle besleyin.

Log Yönetimi & SIEM Aktarımı
OpenText ArcSight (ESM)

Moftgate olaylarını CEF formatında ArcSight ESM’e gönderin; mevcut SmartConnector, korelasyon kuralı ve arşiv yapınızı değiştirmeden kapsamı genişletin.

Log Yönetimi & SIEM Aktarımı
Exabeam Fusion SIEM

Moftgate olaylarını Exabeam’a CEF veya API ile aktarın; kullanıcı davranış zaman çizelgeleri veri hareketi bağlamıyla zenginleşsin.

Yerli Güvenlik Platformları
Logsign SIEM (Yerli SIEM)

Moftgate uç nokta ve veri güvenliği olaylarını yerli SIEM çözümü Logsign’a Syslog veya CEF ile aktarın; log kayıtları yurt içinde ve kendi altyapınızda kalsın.

Yerli Güvenlik Platformları
Kron PAM

Moftgate’in uç nokta ayrıcalıklı hesap olaylarını yerli PAM çözümü Kron PAM denetim kayıtlarıyla birleştirin; kim, hangi cihazda, hangi yetkiyle işlem yaptı sorusunu tek zaman çizelgesinde yanıtlayın.

Yerli Güvenlik Platformları
SOCRadar (Siber Tehdit İstihbaratı)

Moftgate uç nokta olaylarını yerli tehdit istihbaratı platformu SOCRadar ile korelasyona sokun; IoC zenginleştirmesi ve olay aktarımını webhook veya REST API üzerinden yapın.

Yerli Güvenlik Platformları
Yerli SIEM & Kamu Log Altyapıları

Kamu, savunma ve regülasyona tabi kurumlar için yurt içinde kalan log mimarisi: Moftgate olaylarını yerli SIEM çözümlerine veya kapalı devre log sunucularına standart formatlarda aktarın.

KURUMSAL GÜVENLİK & İŞ SÜREKLİLİĞİ

Wazuh (Açık Kaynak XDR & SIEM) ile Moftgate’i Dakikalar İçinde Bağlayın

İlk yıl 200 endpoint ücretsizdir. Canlı POC ve entegrasyon testinizi hemen başlatın.