INFRASKOPE NEDİR?

Infraskope Server, kurumunuzdaki dizüstü, masaüstü, sunucuların (Windows, Unix, Linux, ağ cihazlarının, uygulama sunucularının, güvenlik duvarlarının ve diğer tüm sistemler tarafından oluşturulan günlük kayıtlarını merkezi olarak toplayabilmenizi ve bu kayıtlardan gerçek zamanlı uyarı alabilmenizi sağlayan bir kayıt yönetim ve uyarı (SIEM) ürünüdür.

Infraskope bir SIEM ürünün tüm fonksiyonlarını içerdiği gibi, kurumunuzda bulunan SIEM ürününün (Arcsight, Qradar, Splunk, v.b.) etkinliğini arttırmak için de kullanılabilir.

TEMEL ÖZELLİKLER VE KAZANIMLAR

• Düşük sahip olma maliyeti: Infraskope, düşük kapasiteli sunucularda çalışabilir. Ayrıca, Microsoft Hyper-V ve VMWare sanallaştırma ortamlarında kullanabilirsiniz. EPS değerine göre para ödemezsiniz!
• Çabuk kurulum ve hizmete alma: Temel Infraskope Server ve bileşenşeri bir günde kurulur ve ertesi gün sonuçlarını almaya başlarsınız. Ürünle birlikte gelen hazır kurallar sayesinde "şimdi ne yapacağız?" sorusu ile karşı karşıya kalmazsınız.
• Yasal uyumlulukları yerine getirme: 5651 sayılı kanun, COPIT, PCI, ISA 27001 gibi güvenlik standart ve politikaları tarafından istenen gereksinimleri karşılayabilirsiniz.
• Envanter / Varlık yönetimi: Yazılım ve donanım envanterine ek olarak, kurumunuzda kullanılan bilgisayarlara ait fatura bilgilerini, özel takip numaralarını, garanti bitiş tarihlerini takip edebilirsiniz.

GÜÇLÜ ANALİZ VE SORGULAMA YETENEKLERİ

NoSQL depolama motoru sayesinde komplex sorgulara hızlı yanıtlar alabilir ve görselleştirmeler sayesinde aradımız bilgiyi çok daha kolay bulabilir.

Insraskope App Tracker ile Tespit Edilen Olaylar

• Uygulama kullanımı ve sürelerin takibi
• Güvenlik duvarını kullanmadan (cep telefonu, kurumsal olmayan bir kablosuz erişim noktası yapılan internet bağlantı (http/https) adreslerinin takibi
• Bilgisayarların ne kadar süre kullanılmadığının (inactivity) takibi

Sistem Gereksinimleri

• Windows Server 2012 r2
• 16+ GB Bellek
• 2 x GBIT network kartı
• 80GB (sistem), 500 + GB (veritabanı) disk

Sanal Ortam Desteği

Infraskope Server aşağıdaki sanallaştırma ürünleri destekler.

• Windows Server Hyper-V
• VMWARE
  
  

Geniş Platform Desteği

• Windows
• Linux
• Ağ cihazları
• Veritabanı sunucuları
• Uygulama sunucuları
• Güvenlik duvarı

Üstün Log Toplama Özellikleri

• Korelasyon
• Sınıflandırma
• Normalizasyon
• Eksik olayların tespiti
• Gerçek zamanlı uyarılar

Şüpheli Olayların Takibi

• Ekran görüntüsü
• USB cihaz kullanımı
• Admin işlemlerinin takibi
• Hacker aktivitesi
• Uygulama yönetimi
• Politika uyumluluk

Envanter ve Varlık Yönetimi

• Yazılım envanteri
• Donanım envanteri
• Varlık yönetimi
• Detaylı raporlar