Bir Güvenlik Alarmı Ornis Guard'da Nasıl İncelenir?

Ornis Guard'da bir alarm; toplanır, zenginleştirilir, incelenir ve gerekçesiyle birlikte karara bağlanır. İncelemeler Ornis Guard'da alarm geldiği anda otomatik başlar. Aşağıda tek bir alarmın gelişinden kapanışına kadar izlediği yolu, kurumunuzun ekranında gördüğü hâliyle anlatıyoruz.

Kısa cevap

1. Alarm, güvenlik sistemlerinizden geldiği anda Alarmlar listesine düşer.
2. Ornis Guard içindeki göstergeleri (IP, alan adı, dosya özeti) çıkarır ve tehdit istihbaratıyla zenginleştirir.
3. Yapay zekâ, alarmı geçmiş olaylar ve kurum bilgileriyle birlikte değerlendirir.
4. Sonuç; karar, güven skoru, gerekçe ve öneriler olarak sunulur.
5. Her adım zaman çizelgesinde kayıtlıdır; sonuç hiçbir zaman gerekçesiz gelmez.

1. Alarm listeye düşer

Güvenlik sistemleriniz bir alarm ürettiğinde, Ornis Guard bunu birkaç saniye içinde alır ve Alarmlar ekranına yazar. Liste; alarm adı, kurum, durum, karar, önem derecesi ve tarih kolonlarından oluşur. Buradaki en önemli kolon Durum kolonudur: alarmın kuyrukta mı beklediğini, zenginleştirme aşamasında mı olduğunu yoksa analizinin bittiğini mi buradan görürsünüz.

Ekip için pratik faydası şudur: sabah listeye baktığınızda hangi alarmın işlendiğini, hangisinin sizden bir şey beklediğini tek bakışta ayırt edersiniz. Yüzlerce satırı tek tek açmanız gerekmez.

2. Göstergeler çıkarılır ve zenginleştirilir

Ornis Guard, alarmın içindeki IP adreslerini, alan adlarını, bağlantı adreslerini ve dosya özetlerini ayıklar; bunları tehdit istihbaratı kaynaklarıyla karşılaştırır. Aynı anda kurumunuzun varlık envanterine, geçmiş alarmlarına ve daha önce kaydedilmiş kurum bilgilerine bakar.

3. Yapay zekâ alarmı değerlendirir

Zenginleştirme tamamlandığında inceleme başlar. Ornis Guard yalnızca alarmın metnine bakmaz; olayların oluş sırasını, benzer geçmiş vakaları ve kuruma özgü istisnaları birlikte değerlendirir. Sonuç dört başlıkta sunulur:

1. Karar — alarmın gerçek bir bulgu mu (TP), yanlış alarm mı (FP) olduğu
2. Güven skoru — modelin bu karardan ne kadar emin olduğu
3. Analiz gerekçesi — kararın hangi bulgulara dayandığı
4. Öneriler — atılması önerilen somut adımlar

Kritik nokta şu: karar tek başına gelmez. Hangi bulguya dayandığını gösteren gerekçe metni her zaman kararın yanındadır. Böylece ekibiniz sonucu kabul etmeden önce mantığı kendi gözüyle doğrulayabilir.