--- title: "SIEM ve denetim dışa aktarımı" description: "Clavitor'un denetim izinin bir SIEM'e bugün verdikleri, kararı verilmiş ama henüz kurulmamış olanlar ve her akışın uyması gereken gizlilik kuralı." lang: tr url: https://clavitor.ai/tr/siem markdown: https://clavitor.ai/tr/siem.md translation_of: https://clavitor.ai/en/siem.md authoritative: false publisher: Clavitor LLC --- > This is the Turkish translation of [SIEM and audit export](https://clavitor.ai/en/siem.md). The original English text is authoritative; where the two differ, the English version prevails. # SIEM entegrasyonu: Bugün SIEM'inize ulaşanlar ve henüz ulaşmayanlar. Clavitor her kimlik bilgisi eylemini karma zincirli bir denetim izine kaydeder ve bunu dışa aktarabilirsiniz. Çekme uç noktası, akış ve standart günlük biçimleriyle SIEM'inize canlı bir akış **kurulmamıştır**; tasarımının bazı parçaları karara bağlanmıştır. Bu sayfa ikisini ayrı tutar, böylece ürünü bugün teslim edildiği hâliyle değerlendirebilirsiniz. ## Bugün: Gerçek bir denetim izi ve kendiniz yükleyebileceğiniz bir CSV. Her kasa kendi denetim günlüğünü tutar. Her olay bir zaman, bir eylem, bir sonuç (varsa gerekçesiyle), dokunduğu kayıt, aktör, kaynak IP ve zincirdeki konumunu taşır. Günlüğü kayda, aktöre, IP'ye, eyleme, sonuca ve tarih aralığına göre süzersiniz, ardından süzülmüş görünümü dışa aktarırsınız. ### Alanlar zaman · eylem · sonuç · neden · kayıt · aktör · ip · sıra Dışa aktarımda tam olarak bu sekiz sütun, bu sırayla bulunur. ### Dışa aktarım Kasanızın denetim sayfasından indirilen, filtrelediğiniz görünümün CSV dosyası. Her dışa aktarım en fazla 500 olay içerir; geri kalanına ulaşmak için filtreleri daraltın. ### Bir SIEM'e aktarmak Dosya düz CSV'dir; dosya alan her SIEM bunu alabilir. Yüklemeyi siz düzenlersiniz: Clavitor'dan bugün bağlayıcı, aracı veya zamanlanmış teslimat yoktur. ## Bütünlük: Yalnızca bir günlük değil, kanıt. Her olay kendinden öncekinin içine özetlenir; tek bir çağrı zinciri yeniden yürür ve sağlam ya da kırık olduğunu, kırıldıysa nerede kırıldığını bildirir. Her kasanın zincir konumu ayrıca merkeziye, varsayılan olarak on dakikada bir, kutu dışı bir tanık olarak gönderilir; tanıklanan konumundan kısalan ya da tanıklanan bir özeti değiştiren bir günlük, operatöre uyarı yükseltir. [Zincirin ve tanığın nasıl çalıştığı →](https://clavitor.ai/tr/audit) ## Henüz yok: SIEM beslemesi. Aşağıdakilerin hiçbiri bugün üründe yoktur. Bunun için hiçbir uç nokta yanıt vermez ve yukarıdaki CSV dışında hiçbir günlük biçimi üretilemez. ### Çekme uç noktası ve akış Yeni olaylar için bir uç noktayı yoklayan bir SIEM ya da olaylar gerçekleştikçe ona itilen olaylar. İkisi de plan metnimizde anlatılmıştır; hiçbiri yoktur. Burada bir vaat olarak değil, **yapılmadı** olarak listelenirler. ### Standart günlük biçimleri Denetim beslemesinin SIEM'iniz için OCSF, CEF veya LEEF eşlemesi. Günlük düğümünün isteğe bağlı çıktısı olarak kararlaştırıldı; **yapılmadı.** ### Günlük düğümü ve MSP denetim görünümü Kasaların denetim olaylarını şifreli Noise kanalı üzerinden alan, bunları yerel Clavitor kayıtları olarak tutan (asla CEF veya LEEF dizeleri olarak değil) ve bir MSP'nin müşterileri için çok kiracılı bir denetim görüntüleyici sunan ayrı bir günlük düğümü. Kararlaştırıldı; **yapılmadı.** Denetim olayı gövdelerinin merkez dışında kalmasına karar verildi. ## Gizlilik kuralı: Her beslemenin uyması gereken kural. Aynı kişi Clavitor'u hem kendi yaşamı hem de işvereni için kullanıyorsa, işverenin SIEM'i kişisel tarafı asla görmemelidir; kişisel bir hesaptaki başarısız oturum açma bile görülmemelidir. Bu, her besleme için kararlaştırılmış katı bir kuraldır: olaylar kullanıcının kim olduğuna göre değil, **kimlik bilgisinin sahibine** göre (kişisel veya kurumsal) süzülür ve kiracılar birbirinden yalıtık kalır. Bugün kural, hiçbir SIEM'e hiçbir şey dışa aktarılmadığı için geçerlidir. Kodda henüz bir süzgeç yoktur, çünkü koruyacağı bir besleme yoktur. Beslemeyle birlikte koda dönüşür ve beslemenin karşılaması gereken bir koşuldur. ## Satın almak için bir SIEM beslemesi mi gerekiyor? SIEM'i, biçimi ve olayların nasıl teslim edilmesini istediğinizi bize söyleyin. Bir sınırı sonra keşfetmenizdense, bunu sizinle birlikte tasarlamayı yeğleriz. [Bizimle konuşun →](https://clavitor.ai/tr/contact-sales) [Denetim izi](https://clavitor.ai/tr/audit)