Ürün · S3M Security

Güvenlik Analitiği

SAMI

ConnGuard ve APNZone verisine doğal dilde soru sormanızı sağlar; kaynağıyla yanıtlar, eylemi size bırakır.

  • Sorgu dili yok, panel kurmak yokSoruyu bir meslektaşınıza sorar gibi yazarsınız; yanıt canlı telemetriden, kaynağıyla gelir.
  • SIM düzeyinde içgörüAbone, cihaz donanımı, hücre konumu ve erişim teknolojisi üzerinden akıl yürütür.
  • Tasarımı gereği salt okunurKarantina, bağlantı kesme ya da politika değişikliği yapmaz; eylemi APNZone'da ekibiniz uygular.
SAMI: “Bu hafta hangi SIM’ler yeni bir cihaza geçti?” sorusuna APNZone oturumlarından kaynaklı yanıt
SAMI · örnek veri, üretici görseli

Genel bakış

ConnGuard ve APNZone verisini doğal dilde sorgulanabilir hale getiren güvenlik analitiği katmanı. Kaynak gösteren yanıtlar verir; salt okunurdur, politikayı kendisi değiştirmez.

ConnGuard ve APNZone kimin, hangi cihazla, nereden ve hangi teknolojiyle bağlandığını zaten kaydeder. Ancak bu veriye gerçek bir soru sormak, örneğin hangi SIM'in tuhaf davrandığını öğrenmek, çoğu zaman panolar, filtreler, dışa aktarımlar ve sorgu dilini bilen bir uzman gerektirir. Rapor hazırlanıp okunana kadar anomali başka bir hücreye, cihaza ya da SIM'e geçmiş olabilir.

SAMI, S3M Security'nin konuşma tabanlı güvenlik analitiği katmanıdır. ConnGuard ve APNZone'un ürettiği NAC ve hücresel sıfır güven telemetrisini doğal dilde sorulan sorulara kaynak gösteren yanıtlara dönüştürür: sıralı listeler, anomaliler, SIM ve cihaz ayrıntısı. Abone kimliği, cihaz donanımı, hücre ve bölge konumu ile erişim teknolojisi gibi yalnızca hücresel katmanda bulunan alanlar üzerinden akıl yürütür.

SAMI tasarımı gereği salt okunurdur: politikayı ya da oturumları hiçbir zaman değiştirmez, karantina uygulamaz. Eylem gerektiğinde önerisini APNZone'a yönlendirir; kararı ve uygulamayı ekibiniz verir. Yeni bir uç nokta ajanı ya da donanım gerektirmez, platformun zaten topladığı kimlik doğrulama ve hesap kayıtlarını kullanır. Her ortamın verisi kendine aittir ve müşteriler arasında birleştirilmez.

Yetenekler

Üreticinin yayımladığı yetenekler, işlevine göre gruplanmış hâlde.

Doğal dilde soru

Soru, bir meslektaşa sorulduğu gibi yazılır; analistlerden denetçilere ve yöneticilere kadar herkes kullanabilir.

  • Sorgu dili, kayıtlı filtre ya da pano hazırlığı gerektirmez
  • Kablolu NAC ve hücresel sıfır güven katmanında aynı dille soru
  • Kaynak gösteren yanıt: sıralı liste, anomali, SIM ve cihaz ayrıntısı
  • Canlı NAC ve hücresel telemetri üzerinden yanıt

Hücresel katman tanımlayıcıları

Yalnızca hücresel katmanda bulunan kimlik, donanım, konum ve teknoloji alanları üzerinden akıl yürütür.

  • Abone kimliği: IMSI / SUPI
  • Cihaz donanımı: IMEISV / PEI ve SIM–cihaz eşleşmesi
  • Hücre ve bölge konumu (ULI) ile coğrafi sınır
  • Erişim teknolojisi (RAT) ile 5G'den 2G'ye düşürme tespiti
  • Hizmet veren şebeke bilgisi

Hücresel sıfır güven soruları

Saha SIM filolarında olağan dışı durumlar tek soruyla görünür hâle gelir.

  • Yetkili bölgesinin dışından bağlanan oturumlar
  • Son 24 saatte donanım değişiklikleri
  • 5G'den 2G'ye düşen bağlantılar
  • Uzun süre sessiz kalıp yeniden etkinleşen SIM'ler
  • Bu hafta yeni bir cihaza geçen SIM'ler

Ağ erişimi (NAC) soruları

Kurum ağındaki erişim durumu, rapor beklemeden sorulur.

  • Bugün çevrim içi olan kullanıcılar
  • Hatalı parola denemeleri
  • Ağ erişim sunucusu (NAS) sayısı
  • Duruş denetiminde başarısız olan uç noktalar
  • Etkin misafir oturumları
  • Trafiğe göre en yoğun kullanıcılar

Salt okunur ve insan kontrolünde

SAMI riski gösterir, karar ve uygulama ekibinizde kalır; bu yüzden analist, denetçi ve yöneticiye güvenle açılabilir.

  • Karantina, bağlantı kesme ya da politika değişikliği yapmaz
  • Eylem gerektiğinde önerisini APNZone'a yönlendirir
  • Analitik ve denetim aynı platformda: dışa aktarım gerekmez
  • Her yanıt, dayandığı telemetriye kadar izlenebilir

Veri sınırları

Egemen ve düzenlenen ortamlar için tasarlanmıştır: her ortamın verisi kendine aittir.

  • Kiracı yalıtımı: veriler müşteriler arasında birleştirilmez
  • Model iyileştirmeleri paylaşılsa bile ham abone verisi paylaşılmaz
  • Yeni veri toplamaz; mevcut kimlik doğrulama ve hesap kayıtlarını kullanır
  • Yeni uç nokta ajanı ya da donanım gerekmez

Nasıl çalışır

  1. Sorun

    Soruyu kendi cümlelerinizle yazarsınız; sorgu dili, filtre ya da pano gerekmez.

  2. Görün

    SAMI canlı NAC ve hücresel telemetriyi okur; kaynağını gösteren net bir yanıt verir: sıralı liste, anomali, SIM ve cihaz ayrıntısı.

  3. Karar verin

    Ne olduğunu ve neden önemli olduğunu görürsünüz. Eylem gerekiyorsa SAMI sizi APNZone'a yönlendirir; kontrol ekibinizde kalır.

    • Yanıt
    • Öneri
    • APNZone'da eylem

Kullanım alanları

  • Savunma

    Saha ve taktik SIM filolarında bölge dışı oturumlar ve donanım değişiklikleri tek soruyla görünür.

  • Kolluk

    Devriye, yaka kamerası ve araç terminallerinin bağlantı durumu, rapor beklemeden sorgulanır.

  • Enerji

    OT, SCADA ve şebeke telemetrisi taşıyan hücresel cihazlarda olağan dışı davranış hızla fark edilir.

  • Telekom ve sağlık

    Operatör ölçeğinde RADIUS verisi ile klinik ve tıbbi IoT cihazlarının erişimi doğal dilde incelenir.

Teknik ayrıntılar

Teknik özellikler

Veri kaynaklarıConnGuard NAC ve APNZone telemetrisi: kimlik doğrulama olayları ve hesap kayıtları
Çalışma moduSalt okunur; politika, oturum ya da karantina işlemi yapmaz
Hücresel alanlarIMSI / SUPI, IMEISV / PEI, hücre ve bölge (ULI), erişim teknolojisi (RAT)
Yanıt biçimiKaynak gösteren yanıt: sıralı liste, anomali, SIM ve cihaz ayrıntısı
EylemÖneri olarak APNZone'a yönlendirme; uygulama ekipte
Kurulum gereksinimiYeni uç nokta ajanı ya da donanım gerekmez
Veri yalıtımıKiracı yalıtımı; ham abone verisi müşteriler arasında paylaşılmaz
Dil modeli ve barındırmaÜretici yayımlamıyor; modelin nerede çalıştığı ve veri akışı keşifte netleşir
Lisans ve fiyatÜretici fiyat ve lisans modelini yayımlamıyor; teklif kapsam görüşmesinden sonra hazırlanır

Entegrasyonlar

Veri kaynağı

  • ConnGuard NAC
  • APNZone

Telemetri

  • Kimlik doğrulama olayları
  • Hesap (accounting) kayıtları
  • RADIUS

Eylem

  • APNZone (karantina ve politika)

Üreticinin entegrasyon listesindeki adlar; üçüncü taraf logoları kullanılmaz.

Sık sorulan sorular

Kurulum, entegrasyon ve kullanım hakkında en sık gelen sorular. Sorunuz burada yoksa bize yazın.

SAMI otonom bir yapay zekâ ajanı mı?

Hayır. SAMI tasarımı gereği salt okunurdur. Verinizi analiz eder ve sorularınızı yanıtlar; politikayı hiçbir zaman değiştirmez, cihazı karantinaya almaz, oturumu sonlandırmaz. Eylem gerektiğinde bunu önerir ve sizi değişikliği ekibinizin uygulayacağı APNZone'a yönlendirir. Bu yüzden analistlere, denetçilere ve yöneticilere güvenle açılabilir.

SAMI hangi veriyi kullanır?

ConnGuard ve APNZone'un ürettiği mevcut NAC ve hücresel sıfır güven telemetrisini kullanır: zaten topladığınız kimlik doğrulama olayları ve hesap kayıtları. SAMI bunların üzerine bir analitik katman ekler; yeni bir veri toplama başlatmaz. Bu nedenle SAMI, ConnGuard ya da APNZone kurulu bir ortamda anlam taşır.

Yeni ajan ya da donanım gerekir mi?

Hayır. SAMI yeni bir uç nokta ajanı ya da donanım gerektirmez; platformun zaten ürettiği telemetriyi okur, cihazlara dağıtılacak bir bileşeni yoktur. Kurulum, mevcut S3M platformuna analitik katmanın eklenmesinden ibarettir. Dil modelinin nerede çalıştığını ve verinin hangi sınırlar içinde kaldığını keşif aşamasında üreticiyle birlikte netleştiririz.

Hangi soruları yanıtlayabilir?

Ağ erişimi tarafında çevrim içi kullanıcılar, hatalı parola denemeleri, NAS sayısı, duruş denetiminde başarısız uç noktalar ve etkin misafir oturumları sorulabilir. Hücresel tarafta yetkili bölgesi dışındaki oturumlar, son 24 saatteki donanım değişiklikleri, 5G'den 2G'ye düşen bağlantılar ve yeniden etkinleşen SIM'ler sorulabilir.

Yanıtların doğruluğu nasıl denetlenir?

SAMI her yanıtta hangi veriye dayandığını, yani kaynağını gösterir; yanıt, dayandığı telemetriye kadar izlenebilir. Örneğin bölge dışı SIM yanıtı APNZone oturumlarına, trafik sıralaması canlı NAC telemetrisine dayanır. Bu kaynak izi uyum incelemelerinde ve denetimde kullanılabilir; önemli kararlar yine ilgili konsoldaki kayıtla doğrulanarak verilir.

Verimiz başka müşterilerle paylaşılır mı?

Hayır. Üreticiye göre her ortamın verisi kendine aittir ve müşteriler arasında birleştirilmez; SAMI egemen ve düzenlenen ortamlar için tasarlanmıştır. Model iyileştirmeleri paylaşılsa bile ham abone verisi paylaşılmaz. Kurumunuzun veri yerleşimi gereksinimlerini ve KVKK açısından değerlendirmeyi keşif aşamasında birlikte ele alırız.

SAMI, ConnGuard ve APNZone ile nasıl birlikte çalışır?

ConnGuard ve APNZone erişimi uygular ve veriyi üretir; SAMI bu veriyi doğal dilde sorulabilir hâle getiren konuşma tabanlı analitik katmandır. Tespit ve eylem aynı platformda kalır: SAMI riski gösterir, karantina ya da politika değişikliği gerektiğinde sizi APNZone'a yönlendirir. Dışa aktarım ya da araçlar arası geçiş gerekmez.

Bu ürünün yer aldığı çözümler

Mevzuat eşlemesi3 madde

Bu ürünün yer aldığı çözümler üzerinden eşlenen yükümlülükler.

Üretici beyanı markanın kendi dokümanına dayanır; NSS değerlendirmesi uzman ekibimizin eşlemesidir.

Sonraki adım

Kurumunuza uygun mimariyi birlikte çizelim.

Çözüm mimarımız ihtiyacınızı dinler, mevcut altyapınıza göre bir yol haritası önerir.

Görüşme talep et