Eksik olan araç değil.
Eksik olan tek gerçek.
Her yeni ürün bir konsol, bir eğitim, bir silo daha demek. Firewall'da bir kural, WAF'ta bir profil, EDR'da bir alarm ve denetimde bir kontrol boşluğu — hepsi aynı olayın parçaları, ama farklı ekranlarda dağınık. Ekibiniz konsol değiştirirken saldırgan bu boşluklarda hareket eder. Değer, bir dashboard daha eklemekte değil; parçaları tek korelasyon zemininde birleştirmekte.
Her kaynaktan sinyal,
tek anlamlı vakaya.
Uç nokta, ağ ve buluttan akan telemetri çekirdeğe akar. ISprotect bağımsız sinyalleri tiplenmiş FACT modelinde korele eder; alarm yağmuru yerine karar verilebilir bir avuç vaka üretir.
- Multi-source korelasyon → tek vaka; aynı olayı teyit eden farklı kaynaklar birleşir
- Kill-chain + MITRE ATT&CK eşleme; olayın hangi aşamada, hangi varlığı ve kullanıcıyı etkilediği tek bakışta
- False-positive bastırma; ekip gürültüyle değil gerçek tehditle ilgilenir
- Varlık + kullanıcı bağlamı ve modüller-arası zenginleştirme — hiçbir sinyal bağlamsız kalmaz
Bulguyu göstermez —
guardrail'li kapatır.
ISprotect bir tehdidi doğruladığında koruma kalkanı devreye girer. Her müdahale kontrollü bir akıştan geçer; canlıya asla otomatik ve izinsiz yazma yoktur.
- Dry-run → maker-checker → blast-radius → rollback; iki-anahtarlı guardrail, kararı super-admin açar
- Tek-tık containment ve endpoint izolasyonu — vaka ekranından, denetim izli
- SLA takibi ve zaman çizelgesi; her adım denetime-hazır evidence olarak kaydedilir
- Vaka kapandığında elinizde çözülmüş bir olay değil, tekrarlanabilir bir müdahale kaydı kalır
Silolar bilgi tutar.
ISprotect bilgi bağlar.
Bir modülün bulgusu, hiçbir manuel aktarım olmadan diğerinin girdisi olur. Correlation'ı sonradan entegrasyonla değil, veri modelinin kaynağında yaparız — dashboard birliği değil, veri birliği.
Uygulama keşfi + WAF learning-mode datası analiz edilir; yeni API/endpoint geldikçe WAF profiline optimizasyon önerisi guardrail'li iletilir.
Uygulama/host bağlamı EDR telemetrisiyle korele edilir; meşru davranış FP'den ayrılıp bağlamlı istisna önerisi üretilir.
Dış saldırı yüzeyi bulgusu tek tıkla vakaya döner; BAS senaryoları SOC tespitinin gerçekten çalıştığını doğrular.
DHCP lease + DNS query + AD logon füzyonu kimlik-zaman-yer üçgenini kapatır; golden-ticket / pass-the-hash SOC vakasına döner.
Firewall kural optimizasyonu somut değişiklik önerisine çevrilir; guardrail kuyruğuna human-gated push edilir.
Yüksek-entropili DNS beacon'ı sınıflandırılmış hassas veriyle korele edilir; sızıntı IS-Shield'a vaka, veri sınıfı IS-Guide'a kanıt olur.
Her modül tek başına değer üretir, birlikte döngü kurar.
İhtiyacınız olanla başlayın, silo yaratmadan büyüyün. Yeni ihtiyaçlar yeni modül değil, aynı çekirdeğe domain olarak eklenir.
IS-Sight
FW · IPS · WAF · LB · EDR · EPP politikalarını tek tiplenmiş FACT modelinde birleştiren merkezi NSPM kokpiti ve korelasyon çekirdeği. ML anomali + modüller-arası case router; "bu kural neden var?" sorusunun cevabı artık tek yerde, canlı. Correlation entegrasyon işi değil, mimarinin varsayılanı.
IS-Vantage
Saldırgan gözünden dış saldırı yüzeyi (EASM), dark web sızıntısı ve IoC istihbaratı. BAS ile "teorik risk" ile "gerçek risk"i ayırır; iç verilerle korele edip okunabilir bir Siber Magazin akışına çevirir.
IS-Track
Varlık keşfi, canlı topoloji, AD/DNS/DHCP kimlik-ağ temeli ve SNMP merkezi monitoring. Pasif öğrenmeyle zafiyet keşfi (aktif tarama yok); her host'ta yüklü uygulama + version → CVE eşleme ile sistem zenginleştirme. Run-config backup + kimlik vault, sistem-içi enabler olarak diğer modülleri besler.
IS-Ops
FW/LB/WAF/EDR politika değişikliğini dry-run, maker-checker ve blast-radius güvencesiyle yürütür. Beklenmeyen sonuçta tek adımda rollback. Sorun giderme, sağlık izleme ve migration tek yerde.
IS-Shield
Alarmları korele edip tek vakaya toplar; entegre threat intelligence ile ultra-zenginleştirir, kill-chain'de konumlar, MITRE ATT&CK'e eşler, FP bastırır. Tek-tık containment, SLA takibi ve chain-of-custody evidence. BAS ile kontrolün gerçekten çalıştığını doğrular.
IS-Guide
PCI, ISO 27001, NIST, BDDK ve KVKK kontrollerini canlı veriyle sürekli test eder. SoA, risk register, iç denetim ve denetime-hazır rapor. "Kağıt üstünde uyumlu" ile "gerçekten uyumlu" arasındaki fark kapanır.
IS-Appsec
Her uygulama için Application Passport üretir: SBOM/SCA ile bileşen-CVE, IaC & secrets ile altyapı riski, API envanteri ile gerçek yüzey. WAF profillerini gerçek davranışa göre optimize eder; kritik bulguda CI/CD gate'i durdurur.
IS-DATA
Veriyi sınıflandırır (PCI/KVKK/PII), nerede durduğunu ve kimin eriştiğini haritalar. DLP çıkış-sızıntı deseni, DSPM bulut veri duruşu ve CASB SaaS keşfi. Sızıntı IS-Shield'a vaka, kanıt zinciri IS-Guide'a evidence olur.
Beş ekip, beş disiplin,
aynı gerçek.
Verinizi taşımayın.
Zekâyı verinize götürün.
On-prem, sıfır-egress ve air-gapped kurulumlarda tam çalışan; agent-siz ve read-only guardrail'li bir mimari. Güvenlik ürününün kendisi de güvenli olmalı.
Context Core · Typed FACT
Her modül vendor-bağımsız tiplenmiş FACT'lere yazar; tek gerçek okunur. Correlation entegrasyon işi değil, varsayılan.
Read-Only + İki Anahtar
Canlıya asla otomatik yazma. Değişiklik: dry-run → maker-checker → super-admin write-mode → rollback. "Umarım yazmaz" değil, "izinsiz yazamaz".
On-Prem · Sıfır Egress
Veriniz ağdan çıkmaz. Air-gapped uyumlu; dış istihbarat yalnız opsiyonel salt-okuma pull. Kimlikler AES-256 yerel kasada.
Agent-siz, Multi-Vendor
Check Point, Fortinet, Palo Alto, NetScaler, F5, Cortex, CrowdStrike, Trellix, VMware, QRadar — mevcut API'leriniz üzerinden, ~2 haftada.
Tek gerçek kaynağı.
Tek pano değil.
Değer dashboard sayısında değil, kapanan döngüde. Beş disiplin aynı typed FACT'e yazar; NetOps'un gördüğü topoloji, SOC'un gördüğü tehdit ve GRC'nin gördüğü uyum aynı nesneyi işaret eder.
MTTR düşer
Korelasyon + tek vaka + tek-tık müdahale; analist gürültüde değil kararda.
Denetime hazır
Teknik bulgular düzenleyici çerçevelere eşlenir; kanıt otomatik, tarih-damgalı.
Kör nokta kapanır
"Dışarıda açık ama içeride kayıtsız" — en pahalı boşluk otomatik yüzeye çıkar.
Hızlı değer
Agent dağıtımı beklemeden mevcut vendor'larınız üzerinden günler içinde ilk içgörü.
Bankacılık & Regülasyon
BDDK bilgi sistemleri, KVKK ve PCI DSS; kontrol kanıtı, denetim izi ve olay bildirim süreçleri tek merkezde, tarih-damgalı ve otomatik.
Kurumsal SOC
Multi-vendor firewall/WAF/EDR filosu tek zekâ katmanında; alarmlar dedup ve korele edilir, gürültüden arınmış vakalara döner.
On-Prem / İzole Ortam
Buluta veri göndermeden, kendi veri merkezinizde tam kapsam. Sıfır-egress, air-gapped uyumlu; kimlikler AES-256 yerel kasada.
Hayır. ISprotect mevcut güvenlik yatırımlarınızın üzerine oturan bir birleştirme ve karar katmanıdır; farklı vendor ve kaynaklardan gelen bilgiyi tek Context Core'da korele eder. Amacı ürün değiştirmek değil, dağınık sinyalleri kapatılabilir vakalara dönüştürmektir.
Varsayılan olarak hayır — platform yalnızca okur. Her değişiklik IS-Ops'un iki-anahtarlı guardrail akışından geçer: dry-run, maker-checker onayı, blast-radius analizi ve tek adımda rollback. Write moduna yalnız super-admin geçebilir; onaysız hiçbir yazma cihaza gitmez.
Evet. On-prem, sıfır-egress ve air-gapped kurulumlarda tam işlevle çalışır; veriniz kurumunuzun sınırları içinde kalır. Agent-siz mimari mevcut vendor API'leriniz üzerinden konuşur, yeni bir bakım bağımlılığı eklemez.
Bir modülün bulgusu, hiçbir manuel aktarım olmadan diğerinin girdisi olur. Dış yüzeyde bulunan bir açık iç envanterle eşlenip "dışarıda açık ama içeride kayıtsız" kör noktasını ortaya çıkarır; bir SOC alarmı onu doğuran firewall değişikliğine aynı ekranda bağlanır; DNS-tünel sinyali veri sınıflandırmasıyla korele olur.
Tipik kurulumda yaklaşık iki haftada canlı olursunuz — agent-siz mimari uzun dağıtım projelerini gereksiz kılar. Tek bir modülle başlayabilirsiniz; her modül tek başına değer üretir, yeni modül eklendiğinde aynı Context Core üzerine bağlanır, sıfırdan kurulum gerekmez.
Evet. Kimlik bilgileri AES-256 ile şifreli kasada saklanır, veri ortamınızdan çıkmaz ve entegrasyonlar en az ayrıcalık ilkesiyle çalışır. Platformun kendisi read-only guardrail'li — güvenlik ürününün de güvenli olması esastır.
Yığınınızı tek zekâ katmanında birleştirin.
Mevcut firewall, WAF, EDR ve uygulama altyapınızın üstüne — salt-okunur, guardrail'li, silosuz. Kendi ortamınıza en yakın senaryoda 30 dakikalık bir demoyla görün.