Nasıl Çalışır?
Deep Security Dashboard, Apex One veya benzeri bir Birleşik Güvenlik Portalı ile entegre çalışacak bağımsız bir modül olarak tasarlanmıştır. Sistem, güvenlik duvarlarından ve ajanlardan gelen logları gerçek zamanlı olarak dinler, işler ve analistin hızla aksiyon alabileceği sezgisel grafiklere dönüştürür.
Arka Uç (Backend) Gücü
- Syslog Dinleyici: 514 üzerinden ağdaki olayları (CEF, LEEF) dinler.
- MITRE ATT&CK Eşlemesi: Gelen uyarıları sezgisel (heuristic) olarak MITRE teknikleriyle eşleştirir ve saldırının amacını tahmin eder.
- DSM API Entegrasyonu: Trend Micro DSM REST API'sine bağlanarak sunucu ve iş yükü envanterini çeker.
- Yüksek Performans: SQLite ve Entity Framework Core kullanarak yüksek hızlı yazma/okuma yapar, WebSockets (SignalR) ile ön uca iletir.
Ön Yüz (Frontend) Yetenekleri
- Canlı Akış (Live Event Stream): React 18 ve Tailwind CSS kullanılarak arayüzü dondurmadan saniyede yüzlerce log akışını yansıtır.
- Modüler Görselleştirme: Anti-Malware, IPS, Web Reputation gibi modüllere göre anlık grafikler ve KPI şeritleri sunar.
- Gürültü Filtreleme: SOC analistlerinin olayları daha net inceleyebilmesi için gelişmiş Noise Filter altyapısı içerir.