Vaka Calismasi
AegisSOC XDR
1M aktif kullanicili fintech ortaminda radar tabanli XDR gozlemlenebilirligi ve otomatik aksiyon akislari.
Proje Detaylari
Musteri tarafinda CloudTrail, EDR, WAF, IAM ve API gateway kaynaklarindan gelen log hacmi gunluk 6-10 TB seviyesindeydi. Dagitik alarm akislari nedeniyle tespit suresi uzuyor, yanlis pozitif orani operasyon yukunu artiriyordu.
AegisSOC XDR icin Kafka tabanli ingest, ClickHouse ve S3 ile katmanli depolama, Sigma rule motoru ve threat intelligence enrichment hatti kuruldu. SOAR tarafinda PagerDuty, Jira ve Slack entegrasyonlariyla otomatik aksiyonlar devreye alindi.
Mimari kararlar olceklendirilebilirlik, guvenlik ve operasyonel devamliilik odagiyla kurgulandi.
One Cikan Katmanlar
Olculebilir Sonuclar
MTTD: 3.5 saatten 24 dakikaya
False positive: %34'ten %18'e
MTTR: %39 iyilesme