Bu sayfadaki bilgiler demo mu?
Hayir. Buradaki ozet, canli ortamda kullanimda olan bes cihazli kurulum modelini olculebilir verilerle anlatir.
Vaka Calismasi
Bivoxy canli ortamda: bes bagli guvenlik cihazi
Bu sayfa, gercek bir Bivoxy kurulumunun lisans, cihaz baglantisi, log toplama ve operasyonel kullanim katmanlarini yalnizca olculebilir bilgilerle ozetler.
Kurulum kapsamı
Canli ortamda bes bagli guvenlik cihazi yer alir. Bu kurulum FortiGate, Wazuh ve syslog kaynaklarindan veri toplar; lisans bazli haklar, cihaz baglantilari ve raporlama ayni operasyonel akis uzerinden yonetilir.
Operasyonel hedef
Amac ham log birikimi degil, cihazlar arasinda baglamli gorunum elde etmektir. VPN oturumlari, firewall aksiyonlari ve host sinyalleri ayni analiz zincirinde degerlendirilir.
Mimari sema
FortiGate cihazlari -> Reliable Syslog/TLS -> Bivoxy ingest Wazuh kaynaklari -> Agent/manager telemetry -> Bivoxy normalize Syslog kaynaklari -> TCP syslog -> Bivoxy parser Bivoxy pipeline: ingest -> normalization -> enrichment -> scenario detection -> reporting
Anonimlestirilmis log ornegi
date=2026-07-15 time=09:22:31 devname=FGT-PROD-01 srcip=198.51.100.24 dstip=10.10.4.20 action=deny service=SSLVPN user=anon.user policyid=42 normalized.source.ip=198.51.100.24 normalized.action=deny normalized.event.category=vpn normalized.device.type=fortigate
Gunluk EPS ve tespit senaryolari
Bu kurulumda gunluk olay yogunlugu cihaza ve mesai desenine gore degisir; gozlenen uretim araligi yaklasik 15-80 EPS bandindadir. Uygulanan senaryolar arasinda VPN brute-force, yeni IPsec endpoint tespiti, riskli ulke baglami, admin giris anomalisi ve FortiGate policy deny yogunlugu bulunur.
Kurulum suresi
Bes kaynakli canli kurulumda temel log akisini dogrulama ve ilk dashboard gorunumunu alma suresi ayni gun icinde tamamlanabilir. Parser uyarlamalari, ozel alarm kurallari ve raporlama sozlesmeleri kurum ihtiyacina gore ayrica netlestirilir.
Ekran goruntuleri ve mimari
Vaka calismasinda kullanilan ekran goruntuleri musteri adi, genel IP ve kullanici verileri anonimlestirilerek sunulur. Panelde aktivite ozeti, VPN oturumlari, aktif olaylar ve cihaz filtresi ayni gorunumde yer alir.
[FortiGate #1-#3] -- TLS Syslog --> [Bivoxy ingest] [Wazuh manager] -- events -----> [Bivoxy normalize] [Generic syslog] -- TCP -------> [Bivoxy parser] Normalize -> Enrich -> Detect -> Notify -> Report
Case Study
5 cihazli canli ortam ozetı
Bagli cihaz
5
Veri kaynagi
FortiGate + Wazuh + Syslog
Lisans modeli
License-based
Production deployment with five connected security devices, including FortiGate and Wazuh data sources. Cihazlar lisans bazli yonetilir; log toplama, normalizasyon ve raporlama ayni akis uzerinden surdurulur.