AI Dönüşüm Görüşmesi

SIEM / MICROSOFT

Sentinel Yönetimini AI Ajanlarına Devredin

Microsoft Sentinel'de yönetim; analytics rule'ların KQL bakımı, incident kuyruğu, data connector sağlığı, watchlist'ler ve Log Analytics maliyet kontrolü etrafında döner. Confidenya, bu işlerin AI ajanlarına kademeli devri için danışmanlık sunar.

  • KQL
  • Analytics rule
  • Incident
  • Automation rule
  • Playbook (Logic Apps)
  • Data connector
  • Watchlist
  • Log Analytics workspace
Keşif görüşmesi planlayınDevir haritasını görün

// 01 MEVCUT DURUM

Klasik admin yükü

Sentinel yöneten ekiplerin her gün tekrar eden işleri:

  • Incident kuyruğunu değerlendirmek ve sınıflandırmak
  • Analytics rule KQL sorgularını ayarlamak
  • Data connector kesintilerini fark etmek
  • Watchlist'leri güncel tutmak
  • Tablo bazında veri hacmini ve maliyeti izlemek

// 03 GUARDRAIL

İnsan onayı nerede devrede

Hiçbir değişiklik insan onayı olmadan canlıya alınmaz.

  • Analytics rule değişiklikleri ve incident kapanışları insan onayıyla yapılır.
  • Ajan kimliği Azure RBAC ile en az yetki ilkesine göre sınırlandırılır.
  • Playbook tetikleyen otomasyonlar onaysız eklenmez.
  • Retention ve tablo planı değişiklikleri ayrıca onaylanır.

// 02 DEVİR KAPSAMI

AI ajanı neyi devralır

  1. Incident triyajı

    Incident'leri entity ve geçmiş bağlamıyla özetleyip sınıflandırma önerisi hazırlar.

  2. KQL tuning

    Gürültülü analytics rule'lar için KQL daraltma önerisi ve geçmiş veri testi sunar.

  3. Connector sağlığı

    Veri akışı kesilen tabloları ve connector'ları tespit eder.

  4. Maliyet hijyeni

    Yüksek hacimli ve düşük değerli tabloları raporlayıp tablo planı önerir.

  5. Watchlist bakımı

    Eskimiş watchlist girdilerini tespit eder.

  6. Kapsam analizi

    Analytics rule'ları MITRE ATT&CK ile eşleyip boşlukları raporlar.

  7. Otomasyon incelemesi

    Automation rule ve playbook hatalarını özetler.

// DEVİR HARİTASI

Devir haritası: Sentinel

Sayfayı kaydırdıkça görevler insan admin sütunundan AI ajanı sütununa geçer. Onay kararı her zaman insan sütununda kalır.

İnsan admin

Onay · canlıya alma · risk kabulü

AI ajanı

  • Incident triyajı
  • KQL tuning
  • Connector sağlığı
  • Maliyet hijyeni
  • Watchlist bakımı
  • Kapsam analizi

// 04 DANIŞMANLIK SÜRECİ

Danışmanlık süreci

  1. 01 KEŞİF

    Keşif

    Mevcut Sentinel ortamınızı, yönetim alışkanlıklarını, değişiklik sürecini ve tekrarlı işleri birlikte haritalıyoruz. Hangi görevlerin devredilebileceğini ve hangilerinin insanda kalması gerektiğini netleştiriyoruz.

  2. 02 TASARIM

    Ajan tasarımı

    Sentinel için ajanın okuyabileceği veriler, hazırlayabileceği değişiklikler, onay noktaları ve yetki sınırları yazılı hâle getirilir. Erişim en az yetki ilkesiyle tasarlanır.

  3. 03 PİLOT

    Pilot (gölge mod)

    Ajan, ekibinizin yanında yalnızca gözlemler ve öneri üretir; hiçbir değişikliği uygulamaz. Önerileri gerçek kararlarla karşılaştırarak güven oluştururuz.

  4. 04 DEVİR

    Kademeli devir

    Düşük riskli görevlerden başlayarak işler adım adım ajana devredilir. Her görev için onay seviyesi ayrı belirlenir ve gerektiğinde geri alınabilir.

  5. 05 İYİLEŞTİRME

    Sürekli iyileştirme

    Ajan performansı, reddedilen öneriler ve yeni Sentinel sürümleri düzenli gözden geçirilir; kapsam ve kurallar birlikte güncellenir.

// 05 ENTEGRASYON

Entegrasyon

Ajan, Sentinel ortamınıza yalnızca belgelenmiş yönetim arayüzleri üzerinden ve en az yetki ilkesiyle bağlanır. Kesin erişim yöntemi keşif aşamasında ortamınıza göre belirlenir.

  • Sentinel ve Log Analytics REST API'leri ile KQL ve incident erişimi
  • Microsoft Graph Security API ile ilgili olay verisi
  • Logic Apps ve ticket sistemleriyle iş akışı

// 06 SSS

Sentinel için sık sorulan sorular

Ajan KQL yazar mı?

Evet, öneri olarak; her sorgu geçmiş veride test edilip sonucuyla birlikte onaya sunulur.

Sentinel maliyetini düşürür mü?

Ajan hacim ve kullanım verisini analiz ederek öneri sunar. Sonuç sizin kararlarınıza bağlıdır, rakamsal vaat vermiyoruz.

Copilot for Security'den farkı ne?

Biz bir ürün değil, danışmanlık sunuyoruz: süreçlerinize uygun ajan görevlerini, onay noktalarını ve devir planını tasarlıyoruz.

Microsoft ortağı mısınız?

Hayır. Üreticiden bağımsızız.

SIRADAKİ ADIM

Sentinel yönetimini birlikte haritalayalım

Keşif görüşmesinde ekibinizin günlük Sentinel yükünü, devredilebilecek görevleri ve onay noktalarını birlikte çıkarırız.

İletişime geçin

Ürün adları ilgili sahiplerinin ticari markalarıdır; Confidenya üreticilerden bağımsız danışmanlık sunar.