AI Dönüşüm Görüşmesi

SIEM / IBM

QRadar Yönetimini AI Ajanlarına Devredin

IBM QRadar ortamlarında analistlerin günü offense'larla başlar; yönetim ekibinin günü ise custom rule'lar, building block'lar, reference set'ler, DSM parser'ları ve log source sağlığıyla geçer. Confidenya, bu yönetim yükünü AI ajanlarına devretmenize yardımcı olur.

  • Offense
  • Custom rule
  • Building block
  • Reference set
  • DSM
  • Log source
  • AQL
  • EPS
Keşif görüşmesi planlayınDevir haritasını görün

// 01 MEVCUT DURUM

Klasik admin yükü

QRadar yöneten ekiplerin her gün tekrar eden işleri:

  • Offense'ları sıralamak ve gürültülü olanları ayıklamak
  • Custom rule ve building block'ları ayarlamak
  • Reference set'leri güncel tutmak
  • Tanınmayan (unknown) event'ler için DSM ve custom property yazmak
  • Log source durumunu ve EPS sınırlarını izlemek

// 03 GUARDRAIL

İnsan onayı nerede devrede

Hiçbir değişiklik insan onayı olmadan canlıya alınmaz.

  • Kural değişiklikleri ve offense kapanışları insan onayıyla yapılır.
  • Ajan için ayrı güvenlik profili ve kısıtlı kullanıcı rolü tanımlanır.
  • Deploy Changes adımı yalnızca yetkili admin tarafından tetiklenir.
  • Her öneri geçmiş veri üzerindeki etkisiyle birlikte sunulur.

// 02 DEVİR KAPSAMI

AI ajanı neyi devralır

  1. Offense triyajı

    Offense'ları katkıda bulunan event'ler ve varlık bağlamıyla özetleyip öncelik önerir.

  2. Kural ayarı

    Sık tetiklenen kuralları ve building block'ları analiz edip istisna veya eşik önerisi sunar.

  3. AQL araştırmaları

    Analist sorularını AQL sorgularına çevirip sonucu yorumlar.

  4. Parse kalitesi

    Unknown veya hatalı ayrıştırılan event'leri tespit edip custom property önerisi hazırlar.

  5. Log source sağlığı

    Sessiz kalan log source'ları ve EPS eğilimlerini raporlar.

  6. Reference set hijyeni

    Eskimiş girdileri ve süresi dolmamış geçici listeleri temizlik için işaretler.

// DEVİR HARİTASI

Devir haritası: QRadar

Sayfayı kaydırdıkça görevler insan admin sütunundan AI ajanı sütununa geçer. Onay kararı her zaman insan sütununda kalır.

İnsan admin

Onay · canlıya alma · risk kabulü

AI ajanı

  • Offense triyajı
  • Kural ayarı
  • AQL araştırmaları
  • Parse kalitesi
  • Log source sağlığı
  • Reference set hijyeni

// 04 DANIŞMANLIK SÜRECİ

Danışmanlık süreci

  1. 01 KEŞİF

    Keşif

    Mevcut QRadar ortamınızı, yönetim alışkanlıklarını, değişiklik sürecini ve tekrarlı işleri birlikte haritalıyoruz. Hangi görevlerin devredilebileceğini ve hangilerinin insanda kalması gerektiğini netleştiriyoruz.

  2. 02 TASARIM

    Ajan tasarımı

    QRadar için ajanın okuyabileceği veriler, hazırlayabileceği değişiklikler, onay noktaları ve yetki sınırları yazılı hâle getirilir. Erişim en az yetki ilkesiyle tasarlanır.

  3. 03 PİLOT

    Pilot (gölge mod)

    Ajan, ekibinizin yanında yalnızca gözlemler ve öneri üretir; hiçbir değişikliği uygulamaz. Önerileri gerçek kararlarla karşılaştırarak güven oluştururuz.

  4. 04 DEVİR

    Kademeli devir

    Düşük riskli görevlerden başlayarak işler adım adım ajana devredilir. Her görev için onay seviyesi ayrı belirlenir ve gerektiğinde geri alınabilir.

  5. 05 İYİLEŞTİRME

    Sürekli iyileştirme

    Ajan performansı, reddedilen öneriler ve yeni QRadar sürümleri düzenli gözden geçirilir; kapsam ve kurallar birlikte güncellenir.

// 05 ENTEGRASYON

Entegrasyon

Ajan, QRadar ortamınıza yalnızca belgelenmiş yönetim arayüzleri üzerinden ve en az yetki ilkesiyle bağlanır. Kesin erişim yöntemi keşif aşamasında ortamınıza göre belirlenir.

  • QRadar REST API ile offense, kural ve AQL erişimi
  • Syslog ve mevcut log source protokolleri
  • SOAR ve ticket sistemleriyle vaka akışı

// 06 SSS

QRadar için sık sorulan sorular

Ajan offense kapatabilir mi?

Başlangıçta hayır; öneri hazırlar. Kapanış yetkisi ancak onaylanmış dar kategoriler için kademeli verilebilir.

Custom DSM ihtiyacımız var.

Ajan ayrıştırılamayan event'lerden örnek toplayıp custom property önerisi hazırlar; uygulama onayla yapılır.

QRadar'dan başka platforma geçiş planımız var.

Ajan mevcut kural envanterini çıkararak geçiş planlamasına girdi sağlayabilir.

IBM iş ortağı mısınız?

Hayır. Bağımsız danışmanlık sunuyoruz.

SIRADAKİ ADIM

QRadar yönetimini birlikte haritalayalım

Keşif görüşmesinde ekibinizin günlük QRadar yükünü, devredilebilecek görevleri ve onay noktalarını birlikte çıkarırız.

İletişime geçin

Ürün adları ilgili sahiplerinin ticari markalarıdır; Confidenya üreticilerden bağımsız danışmanlık sunar.