Obsolix Platformu: DNS Katmanında Tespit, Engelleme ve Görünürlük
Obsolix, DNS sorgusunun alındığı andan raporlandığı ana kadar tüm zinciri kurumunuzun içinde tamamlar. Aşağıdaki modüller tek bir arayüzden, Türkçe olarak yönetilir.
Modüller
Tespitten raporlamaya on modül, tek arayüz.
Dashboard
Tüm şubelerin anlık tehdit durumu, edge sağlığı ve günlük özet tek ekranda. En riskli kaynaklar ve son olaylar ilk bakışta görünür.
Logs
Her DNS sorgusu kaynak, kullanıcı, karar ve gerekçesiyle aranabilir. Filtrelenen sonuçlar Excel'e aktarılır.
Alerts
Karantina, kara liste ve engelleme olayları ayrı sekmelerde izlenir. Her olay SIEM hedeflerine anında iletilir.
User Analysis
Kullanıcı bazında risk skoru, sorgu profili ve zaman çizelgesi. Active Directory eşlemesiyle kullanıcı adı görünür.
Company Analysis
Kurum geneli risk dağılımı, en riskli kaynaklar ve alan adları. Dönemsel karşılaştırmayla eğilim takip edilir.
Sandbox
Şüpheli bir alan adını DNS, HTTP, tehdit istihbaratı ve yapay zekâ katmanlarında inceler. Sonucu PDF rapor olarak üretir.
Policy Rules
Alan adı, IP grubu ve kullanıcı bazında engelleme, izin ve karantina kuralları tanımlanır. Kurallar imzalı paketlerle tüm edge'lere anında dağıtılır.
SIEM
Birden fazla SIEM hedefi CEF, LEEF veya Syslog formatında, UDP, TCP ya da TLS üzerinden tanımlanır. Hangi olay türlerinin iletileceği hedef bazında seçilir.
Archive Settings
Logların ne kadar süre canlı tutulup ne zaman arşive alınacağı kurum tarafından belirlenir. Arşiv kurum içinde saklanır, geçmiş kayıtlar aynı ekranlardan aranmaya devam eder.
System Settings
DNS yönlendirme, edge yönetimi, güncelleme paketleri ve genel sistem ayarları tek yerden yönetilir. Değişiklikler kayıt altına alınır ve merkezden tüm şubelere uygulanır.
Teknik Özet
Kurulumdan güncellemeye temel teknik başlıklar.
| Başlık | Obsolix |
|---|---|
| Kurulum | Kendi sunucunuzda, Kubernetes üzerinde; internet bağlantısı olmadan çalışmaya devam eder |
| Mimari | Edge + Central, tek yönlü şifreli bağlantı |
| Ölçek | Küçük ofisten on binlerce kullanıcıya hazır boyutlandırma profilleri |
| Arayüz | Türkçe, İngilizce, Arapça |
| SIEM | CEF, LEEF, Syslog (UDP / TCP / TLS), birden fazla hedef |
| Kimlik | Active Directory, ajansız |
| Raporlama | Excel, PDF, zamanlanmış e-posta |
| Arşiv | Kurum içinde, saklama süresini kurum belirler |
| Güncelleme | İmzalı paketlerle; çevrimdışı ortamda da yüklenebilir |
Modülleri kendi ortamınızda görün
Demo kurulumunda Dashboard'dan Sandbox'a tüm modülleri kendi DNS trafiğinizle deneyin.