%100 Yerli · On-Premise · 5651 Uyumlu
ERBE SIEM marka bağımsızdır: syslog gönderen her yeni nesil güvenlik duvarını, Windows sunucularınızı ve Active Directory'yi tek merkezde toplar, korelasyonla anlamlandırır ve gerçek saldırıyı gürültüden ayırır. Verileriniz kendi sunucunuzda kalır — buluta hiçbir şey gitmez.
Ürünün gerçek Genel Bakış ekranındaki küre motorunun aynısı — burada tanıtım verisiyle çalışıyor.
Sorun
Ortalama bir kurumda güvenlik duvarı, Windows sunucular ve hotspot günde milyonlarca satır kayıt üretir. Bu kayıtlar bir yerde birikir, kimse bakmaz — ve saldırı fark edildiğinde iş işten geçmiştir.
ÜCRETSİZ · KAYIT YOK · KURULUM YOK
Gerçek panelin birebir kopyası tarayıcınızda çalışıyor. 15 menü, akan canlı olaylar, döndürülebilir saldırı küresi, raporlar ve uyumluluk ekranları — hepsi açık. Hiçbir şey kurmanıza, hesap açmanıza gerek yok.
Demo İçin Tıklayınerbebilisim.com/siem
Yetenekler
Log toplamaktan otomatik müdahaleye kadar tüm zincir ürünün içinde. Ek lisans, ek sunucu, ek ajan yazılımı yok.
Palo Alto, Sophos, Check Point, Cisco, SonicWall, WatchGuard, pfSense, MikroTik… Standart syslog gönderen her cihazdan kayıt alır. FortiGate'te ayrıca REST API ile tek tıkla IP engelleme çalışır.
Gerçek GeoIP verisiyle beslenen, döndürülebilir 3B dünya küresi. Saldırının hangi ülkeden geldiğini, hangi hedefe vurduğunu ve önem seviyesini anında görün.
Tek başına anlamsız olayları birleştirir: "3 dakikada 20 başarısız giriş + ardından başarılı giriş" gibi zincirleri yakalar, MITRE ATT&CK tekniğiyle eşler.
Her kullanıcı ve cihaz için normal davranış profili çıkarır. Mesai dışı erişim, alışılmadık konum veya ani veri hareketi risk puanı olarak öne çıkar.
Hotspot ve internet erişim kayıtları RFC 3161 zaman damgasıyla mühürlenir. Denetimde "bu kayıt değiştirilmedi" ispatı matematiksel olarak yapılabilir.
Ham kaydı hiç değiştirmeden, yanına sade Türkçe açıklama yazar: "Bu, Fransa'daki bir sunucudan VPN'e yapılan otomatik parola deneme girişimidir."
Kritik olayda anında bildirim. Anti-flood koruması sayesinde tek bir olay yüzlerce e-posta üretmez; uyarılar Türkçe ve eylem önerisiyle gelir.
Bir IP'ye ya da kullanıcıya tıklayın: toplam olay, başarılı/başarısız giriş, ilk–son görülme, tehdit istihbaratı eşleşmesi ve engelleme durumu tek ekranda.
Haftalık/aylık yönetici raporları otomatik üretilip e-postayla gönderilir. Uyumluluk ekranı hangi maddede nerede olduğunuzu yüzdeyle gösterir.
Modüler mimari
ERBE SIEM tek parça bir yığın değil. Çekirdek her kurulumda gelir; geri kalanını ihtiyacınıza göre açar, sonradan panelden yönetirsiniz. Lisansınız seçtiğiniz modüllere göre şekillenir.
Syslog, ajan ve API üzerinden çok kaynaklı kayıt toplama.
ÇekirdekTüm kayıtların tek havuzda normalize edilmesi ve saklanması.
ÇekirdekGenel Bakış ekranı, canlı sayaçlar ve saldırı haritası.
ÇekirdekSignalR ile sayfa yenilemeden akan olay akışı.
ÖnerilenBirden çok olayı zincirleyip tek anlamlı alarma dönüştürür.
ÖnerilenKendi tespit kurallarınızı panelden tanımlayın.
ÖnerilenE-posta ve Telegram bildirimi, anti-flood koruması.
ÖnerilenMilyonlarca kayıt içinde hızlı filtreleme ve sorgulama.
ÖnerilenPanelde kim neyi ne zaman değiştirdi — tam audit trail.
ÖnerilenHam kaydı bozmadan sade Türkçe açıklama ekler.
ÖnerilenLDAP ile kullanıcı, grup ve oturum bilgisi eşleştirme.
OpsiyonelKritik dosya ve klasörlerde değişiklik tespiti.
OpsiyonelOlayları MITRE ATT&CK teknikleriyle eşleştirir.
OpsiyonelKullanıcı ve varlık davranışında sapma tespiti.
OpsiyonelAğdaki cihaz envanteri, sahiplik ve kritiklik etiketleri.
OpsiyonelWindows ajanlarının merkezi kaydı, durumu ve güncellemesi.
OpsiyonelKendi sistemlerinizle entegrasyon için REST arayüzü.
OpsiyonelZamanlanmış PDF raporları, yönetici özetleri.
OpsiyonelUyum maddelerine göre durum takibi ve boşluk analizi.
OpsiyonelTek kurulumda birden çok müşteri/şube ayrımı.
OpsiyonelKesintisiz çalışma için yedekli kurulum senaryosu.
OpsiyonelOlaya karşı otomatik iş akışı ve müdahale adımları.
OpsiyonelDoğal dille arama ve olay yorumlama. Varsayılan kapalı.
OpsiyonelPaylaşımlı klasörlerde erişim ve değişiklik kaydı.
OpsiyonelBilinen zararlı IP/alan adı listeleriyle eşleştirme.
OpsiyonelRFC 3161 ile kayıt mühürleme, 5651 delil bütünlüğü.
OpsiyonelKurum adına açılan sahte alan adı ve sızıntı takibi.
OpsiyonelModül listesinde görünmeyen, panelde hazır gelen ekranlar: Aktif Tehditler (engelleme konsolu), Hotspot / 5651, VPN İzleme, Otomasyon ve İşlem Günlüğü.
Nasıl çalışır
Güvenlik duvarınızdan gelen tek bir syslog satırının, ekranınızda anlamlı bir alarma dönüşene kadar geçtiği yol.
Güvenlik duvarı, switch ve sunuculardan syslog (UDP/TCP 514) — marka fark etmez. Ayrıca Windows ajanı ve Active Directory (LDAP).
Kayıtlar 50.000 kapasiteli tampon kuyruğa alınır, ayrıştırılır ve ortak olay şemasına çevrilir. Ani yük dalgalarında işlem sırası korunur.
IP → coğrafi konum (çevrimdışı GeoIP), tehdit istihbaratı eşleşmesi ve Türkçe açıklama eklenir.
Kural motoru, korelasyon ve davranış analizi çalışır; olay MITRE ATT&CK tekniğiyle eşlenir.
Veritabanına yazılır. 5651 kapsamındaki kayıtlar TÜBİTAK zaman damgasıyla mühürlenir.
E-posta ve Telegram bildirimi gider. FortiGate kullanıyorsanız saldırgan IP, REST API ile panelden tek tıkla engellenebilir.
Panel canlı olarak güncellenir — sayfayı yenilemenize gerek kalmaz.
Uyumluluk
ERBE SIEM marka bağımsızdır. Yeni nesil güvenlik duvarlarının tamamı RFC 3164/5424 standardında syslog üretir — ürün de bu standardı okur. Cihazınızı değiştirmek ya da ek lisans almak zorunda değilsiniz.
Syslog toplamaya ek olarak REST API ile panelden tek tıkla IP engelleme ve FortiAnalyzer'dan geçmiş kayıt çekme.
syslog + REST API + FortiAnalyzer
Toplama, ayrıştırma, korelasyon, tehdit tespiti, alarm, raporlama ve 5651 saklamanın tamamı çalışır. Otomatik engelleme, üreticinin API'si varsa talep üzerine eklenir.
Güvenlik yalnızca güvenlik duvarında bitmez. Kullanıcı ve dosya hareketleri de aynı zaman çizgisinde toplanır.
Listede olmayan bir cihazınız mı var? Örnek bir log satırı gönderin; ayrıştırıcıyı ücretsiz yazıp sürüme ekleyelim. Bize yazın →
Panel
Panel bir güvenlik uzmanı için değil, işletmeyi yöneten kişi için tasarlandı. Menüler, olay açıklamaları, uyarı e-postaları ve raporlar Türkçe; sektörde yerleşik kısaltmalar (MITRE, UEBA, SOAR) ise ilk geçtikleri yerde Türkçe karşılığıyla açıklanır.
İzleme
Güvenlik
Uyum & Kayıt
Sistem
Sahadan
İstanbul'da bir otel grubunun ağına kurulan ERBE SIEM, ilk 24 saatte 104 farklı IP'den gelen ~262 dış kaynaklı saldırı girişimi kaydetti.
Bunların büyük bölümü bulut tarayıcılarından gelen rutin gürültüydü. Ancak sistem, Fransa'daki bir barındırma sunucusundan 1 saniye içinde 16 başarısız SSL-VPN giriş denemesi yapan otomatik bir botu tespit edip öne çıkardı. Panelin Aktif Tehditler konsolu, böyle bir adresi tek tıkla güvenlik duvarına yazıp engellemeye izin veriyor.
Listede üst sırada görünen bir başka adresin ise gerçekte kurumun kendi mail geçidi olduğu, Varlık İnceleme ekranındaki geçmişe bakılarak dakikalar içinde anlaşıldı: aynı adresten gelen binlerce başarılı personel girişi, onu bir saldırgan değil altyapı bileşeni olarak işaretliyordu. Karar insanın; ama kararı verecek delili panel bir ekranda topluyor.
Kendi ağınızda deneyinKünye
Hazır bir açık kaynak yığınının üzerine logo koymadık. Sunucudan panele kadar tamamı özgün kod.
| Katman | Dil | Teknoloji |
|---|---|---|
| Sunucu (çekirdek) | C# | .NET 10 · ASP.NET Core Web API |
| Web paneli | TypeScript | Next.js 15 · React 19 |
| Windows ajanı | C# | .NET 10 Worker Service |
| Masaüstü konsol | C# / XAML | WPF |
| Veritabanı | C# (LINQ) | Entity Framework Core 10 → SQLite / PostgreSQL |
| Kurulum | Pascal / PowerShell | Inno Setup · tek dosya installer |
API, syslog dinleyici ve web paneli aynı Windows servisinde çalışır. Ayrı web sunucusu, Node.js veya IIS kurulumu gerekmez.
Dış CDN, dış font veya bulut servisi bağımlılığı yok. GeoIP veritabanı bile yerel. İzole ağlarda sorunsuz çalışır.
Yeni sürüm mevcut kurulumun üzerine kurulur; veritabanı, ayarlar ve modül seçimleriniz korunur. Kaldırma işleminde bile kayıtlar silinmez.
Varsayılan SQLite ile küçük kurumlarda anında çalışır; yüksek hacimde tek satır ayarla PostgreSQL'e geçirilir.
Lisanslama
Paketler modül seçimine göre şekillenir. Kurulum, eğitim ve ilk ayar desteği her pakete dahildir.
Tek lokasyon, temel log toplama ve 5651 ihtiyacı
Aktif tehdit izleme isteyen kurumlar
Çok şubeli yapılar ve hizmet sağlayıcılar
Kurulum yerinde veya uzaktan yapılabilir. Mevcut güvenlik duvarı yapılandırmanız — markası ne olursa olsun — incelenip uygun profil birlikte belirlenir.
Sık sorulanlar
Hiçbir yere. ERBE SIEM tamamen on-premise çalışır — yani kendi sunucunuzda. Loglar, kullanıcı bilgileri ve raporlar sizin makinenizden dışarı çıkmaz. İnternet bağlantısı olmayan izole ağlarda da çalışır.
Tek bir kurulum dosyası çalıştırılır; sihirbaz modül seçiminizi sorar ve gerisini halleder. Tipik bir kurulum 15–30 dakika sürer. Windows Server (veya Windows 10/11) yeterlidir; ayrı veritabanı sunucusu, web sunucusu ya da Node.js gerekmez.
Hayır — ürün marka bağımsızdır. Yeni nesil güvenlik duvarlarının tamamı RFC 3164/5424 standardında syslog üretir; ERBE SIEM bu kayıtları ayrıştırır, normalize eder, korelasyona sokar ve 5651 kapsamında saklar. Palo Alto, Sophos, Check Point, Cisco, SonicWall, WatchGuard, Juniper, Huawei, Zyxel, pfSense/OPNsense, MikroTik ve yerli üreticiler dâhil syslog gönderen her cihaz kaynak olabilir.
Fortinet'te ek olarak REST API entegrasyonu vardır: panelden tek tıkla IP engelleme ve FortiAnalyzer'dan geçmiş kayıt çekme yalnızca FortiGate'te çalışır. Diğer markalarda toplama, tespit, alarm ve raporlamanın tamamı çalışır; API ile otomatik engelleme talep üzerine eklenir.
Hotspot ve internet erişim kayıtları toplanır ve TÜBİTAK zaman damgası (RFC 3161) ile mühürlenir. Bu, kaydın belirtilen anda var olduğunu ve sonradan değiştirilmediğini kriptografik olarak ispatlar. Ham kayıt hiçbir zaman değiştirilmez; anlamlandırma açıklaması ayrı alanda tutulur.
Hayır — ürünün temel tasarım hedefi tam olarak bu. Olaylar Türkçe açıklanır, önem seviyesi renk ve etiketle gösterilir, alarm e-postaları "ne oldu / ne yapmalısınız" biçiminde yazılır. Kurulumda birlikte bir ilk tur yapılır.
Yapay zekâ destekli analiz modülü varsayılan olarak kapalıdır. Açmayı seçerseniz hangi verinin işleneceği tamamen sizin kontrolünüzdedir. Kapalıyken ürünün hiçbir bileşeni dış servise veri göndermez.
Küçük ve orta ölçekli kurumlarda varsayılan SQLite yapılandırması yeterlidir. Yüksek hacimli ortamlarda (yoğun trafik profili, çok lokasyon) tek satırlık bir ayar değişikliğiyle PostgreSQL'e geçilir. Doğru profili birlikte belirleriz.
Hayır. Kurulum paketi yükseltme-güvenlidir: veritabanı ayrı bir konumda tutulur, ayar dosyanız korunur, modül seçiminiz üzerine yazılmaz. Ürünü tamamen kaldırsanız bile kayıtlarınız silinmez.
Lisans süresince güncellemeler ve destek dahildir. Kurulum, ilk yapılandırma ve kullanıcı eğitimi Erbe Bilişim tarafından yapılır. Uzaktan veya yerinde destek talep edebilirsiniz.
İletişim
Mevcut güvenlik duvarınızı ve ihtiyacınızı konuşalım, size uygun modül setini birlikte belirleyelim. Dilerseniz önce demoyu inceleyip sonra dönebilirsiniz.