Wazuh ve FortiGate ile Çok Katmanlı Savunma Operasyonları

Wazuh ve FortiGate ile Çok Katmanlı Savunma Operasyonları konusu, güvenlik ekibinin ham alarmı doğrudan aksiyona çevirmesi için net veri modeli gerektirir. Bu yazı ağ ve endpoint sinyallerini aynı olay zincirinde birleştirmek, Windows Event gibi ek kaynakları yapım aşamasında net belirtmek problemine odaklanır; genel pazarlama anlatımı yerine uygulanabilir sinyal, örnek olay ve ölçüm adımlarını sıralar.

Teknik Problem

Kurumsal ortamlarda en büyük sorun tek bir log kaynağının olayı tam anlatmamasıdır. Ağ, kimlik, cihaz ve uygulama kayıtları ayrı ayrı bakıldığında düşük önem seviyesinde görünebilir. Aynı kayıtlar zaman, kullanıcı ve varlık bağlamıyla birleştiğinde ise müdahale gerektiren bir hikaye ortaya çıkar.

Toplanacak Sinyaller

• FortiGate trafik ve VPN kayıtları
• Wazuh rule match ve ajan olayları
• yapım aşamasındaki Windows Event korelasyon notu

Bu sinyaller merkezi şemada aynı isimlerle tutulmalıdır. Aksi halde bir ekranda kaynak IP, başka ekranda istemci IP olarak görünen değerler raporlarda tutarsızlık üretir.

Gerçekçi Senaryo

FortiGate bir dış bağlantıyı, Wazuh aynı dakikada şüpheli process çalıştırmayı gösteriyorsa olay tek incident altında toplanır; Windows Event desteği aktif değilse metinde 'yapım aşamasında' yazmalıdır.

Uygulama Yaklaşımı

Entegrasyon ekranı hangi kaynakların aktif, hangilerinin planlanan özellik olduğunu ayırmalı; crawler ve kullanıcı aynı netliği görmelidir.

Ölçüm ve Doğrulama

Başarı metriği: tek incident altında birleşen çok kaynaklı olay oranı ölçülür.