Paper 211

Generated: Tue Feb 28 17:21:17 2006

211 - Title Güvenliğin Görüntülenmesi, Verilerin Analizi ve Atakların Eş Zamanlı Olarak Durdurulması
Authors Hakan Tağmaç, Cisco Systems
PC Member No
Contact person Hakan Tağmaç, htagmac_at_cisco.com, 905322478807
Main Fields 13. Güvenlik Sistemleri
Other Main Fields
Abstract + Keywords
Güvenliğin Görüntülenmesi, Verilerin Analizi ve Atakların Eş Zamanlı Olarak Durdurulması:

Günümüzde klasik veri toplama sunucuları çok yoğun ağ ve güvenlik bilgisi altında ezildiğinden ağda atak tespiti ve önlenmesi ciddi bir sorun haline gelmiştir. Bu sorunu çözmek için genel eğilim sadece cihazlardan veri toplayan ve bunu depolayan sunucuların kullanılması yerine farklı üreticilere ait cihazlardan topladığı olaylar arasında ilişkilendirme yapan ve tehlike yaratmayan olaylar için yanlış alarmlar vermek yerine sadece etkili olabilecek atakları ilk planda gösteren cihazların kullanılması yönündedir. Böylelikle atağa ait topolojinin anında görülmesi ve hızlı müdahale edilmesi olanaklı hale gelmektedir.

Akademik Bilişim için hazırlanan sunumda Cisco Systems’ın bu konudaki teknolojisi yakından incelenecektir.
Remarks

prev (210) overview next (212)

211 - Title	Güvenliğin Görüntülenmesi, Verilerin Analizi ve Atakların Eş Zamanlı Olarak Durdurulması
Authors	Hakan Tağmaç, Cisco Systems
PC Member	No
Contact person	Hakan Tağmaç, htagmac_at_cisco.com, 905322478807
Main Fields	13. Güvenlik Sistemleri
Other Main Fields
Abstract + Keywords	Güvenliğin Görüntülenmesi, Verilerin Analizi ve Atakların Eş Zamanlı Olarak Durdurulması: Günümüzde klasik veri toplama sunucuları çok yoğun ağ ve güvenlik bilgisi altında ezildiğinden ağda atak tespiti ve önlenmesi ciddi bir sorun haline gelmiştir. Bu sorunu çözmek için genel eğilim sadece cihazlardan veri toplayan ve bunu depolayan sunucuların kullanılması yerine farklı üreticilere ait cihazlardan topladığı olaylar arasında ilişkilendirme yapan ve tehlike yaratmayan olaylar için yanlış alarmlar vermek yerine sadece etkili olabilecek atakları ilk planda gösteren cihazların kullanılması yönündedir. Böylelikle atağa ait topolojinin anında görülmesi ve hızlı müdahale edilmesi olanaklı hale gelmektedir. Akademik Bilişim için hazırlanan sunumda Cisco Systems’ın bu konudaki teknolojisi yakından incelenecektir.
Remarks