Selamlar bu yazımda LCM AI Insights: MCP ve LLM ile Akıllı Log Kesintisi Analizi konusunu ele aldım keyifli okumalar 🙂 Bu çalışmada, geliştirdiğim Log Continuity Manager for Splunk (LCM) uygulamasının
Selamlar bu yazımda Güvenlik alarmlarının LLM ile yorumlanması, analiz sonuçlarının Splunk’a geri aktarılması ve dashboard üzerinde görselleştirilmesi konusunu ele aldım keyifli okumalar 🙂 Güvenlik operasyonlarında asıl zorluk yalnızca alarm üretmek
Selamlar, bu yazımda Splunk + MCP + Codex: Log Analizinden Android TV Kontrolünü ele aldım. Şimdiden keyifli okumalar. 🙂 1. Giriş Merkezi log yönetimi ve gözlemlenebilirlik platformları, sistemlerden elde edilen verilerin
Selamlar, bu yazımda Android TV’den Splunk’a: Akıllı Televizyon Loglarının Merkezi Analizini ele aldım. Şimdiden keyifli okumalar. 🙂 1. Giriş Günümüzde akıllı televizyonlar yalnızca yayın izlemek amacıyla kullanılan cihazlar olmaktan çıkarak işletim
Selamlar, bu yazımda Splunk AI Toolkit ile Failed Login Anomali Tespiti ele alacağız. Şimdiden keyifli okumalar. 🙂 SIEM tarafında çoğu alarm sabit eşikler üzerinden çalışır. Örneğin 15 dakika içinde 50 başarısız
Selamlar, bu yazımda IIS Configuration Değişikliklerini Splunk ile İzlemeyi ele alacağız. Şimdiden keyifli okumalar. 🙂 Bu çalışmanın amacı, IIS sunucularındaki ana konfigürasyon dosyası olan applicationHost.config üzerinde oluşabilecek yetkili veya yetkisiz
Selamlar, bu yazımda Splunk alarm çıktılarından firewall external feed için kullanılabilecek IP listesinin nasıl otomatik üretilebileceğini ele alacağız. Şimdiden keyifli okumalar. SOC operasyonlarında Splunk üzerinde yazılan alarmlar sonucunda şüpheli IP
Selamlar, bu yazımda Splunk’ta veri bütünlüğünün nasıl doğrulanabileceğini ve Data Integrity Control özelliğinin nasıl alarm mekanizmasına dönüştürülebileceğini ele alacağız. Şimdiden keyifli okumalar. 🙂 Splunk Data Integrity Control, indexlenen verinin sonradan
Herkese selam! Bu yazımda ele aldığım konu Wazuh ile Windows Kimlik Bilgilerine Erişim Saldırılarını Tespit Etmek , Keyifli Okumalar. 🙂 Windows platformunda kimlik bilgilerine erişim saldırılarının nasıl simüle edilebileceği ve
Herkese selam! Bu yazımda ele aldığım konu Wazuh ile SFX Arşivlerini İzleme , keyifli okumalar. 🙂 Kendiliğinden açılan arşivler (SFX), içlerinde yerleşik bir kod bulunduran sıkıştırılmış veriler içeren yürütülebilir dosyalardır. Genellikle