Support / Help
Alert & Event Processing Layer
Bu mimari, uç noktalarda çalışan agent’lar üzerinden üretilen sistem ve kullanıcı aktivitelerini event-driven bir yaklaşımla izlemek ve merkezi olarak raporlamak amacıyla tasarlanmıştır. Kullanıcı davranışları kısıtlanmaz; yalnızca tanımlı koşullar gerçekleştiğinde olay kayıtları oluşturulur.
:contentReference[oaicite:0]{index=0} altyapısında alert mekanizması; istemci tarafı gözlem, güvenli veri aktarımı ve merkezi analiz katmanlarından oluşur.
Event → Alert Akış Mantığı
Her istemci bilgisayarda çalışan agent, işletim sistemi seviyesinde dosya sistemi, giriş (input), clipboard, ağ ve disk durumlarını non-blocking şekilde izler.
Tanımlı bir kural veya eşik değeri karşılandığında bir event üretilir. Bu event, aşağıdaki metadata ile birlikte işlenir:
Offline senaryolarda event’ler lokal kuyrukta tutulur, bağlantı sağlandığında güvenli şekilde merkezi sunucuya iletilir.
Desteklenen Alert Türleri
Dosya sisteminde gerçekleşen kopyalama işlemleri kaynak ve hedef dizin bilgileriyle birlikte algılanır.
Dosya adı, uzantı, boyut ve hedef konum event kaydının parçası olarak saklanır.
Klavye üzerinden girilen metinler, tanımlı anahtar kelime veya desenlere (pattern / regex) göre değerlendirilir.
Hassas veri içeren girişler tespit edildiğinde alert kaydı oluşturulur.
Panoya alınan metinler izlenir. Belirlenen kriterlere uyan içerikler event olarak işlenir.
Bu mekanizma veri sızıntısı risklerinin erken tespiti için kullanılır.
Ziyaret edilen web adresleri protokolden bağımsız olarak domain bazında algılanır.
Tanımlı adresler veya kategoriler tetiklendiğinde alert kaydı oluşur.
Belirli uzantılara sahip dosyalar (.exe, .zip, .rar, .sql vb.) özel olarak izlenebilir.
Riskli veya kontrol edilmesi gereken dosya türleri bu şekilde ayrıştırılır.
Disk kullanım oranı belirlenen eşik değerini geçtiğinde event üretilir.
Sistem kararlılığını etkileyebilecek durumlar önceden tespit edilir.
Yeni bir yazılım kurulduğunda sistem bunu otomatik olarak algılar.
Uygulama adı, sürüm bilgisi ve kurulum zamanı kayıt altına alınır.
Tüm event ve alert kayıtları merkezi panelde tek bir akışta toplanır.
Kullanıcı, tarih ve event türüne göre filtreleme yapılabilir.
Raporlama ve Dışa Aktarım
Alert kayıtları detaylı raporlar halinde görüntülenebilir ve Excel formatında dışa aktarılabilir.
Bu çıktı, denetim, iç kontrol ve olay inceleme süreçlerinde doğrudan kullanılabilir.
Teknik Özet
Bu yapı; istemci tarafında düşük kaynak tüketimi, offline toleransı ve merkezi event işleme yeteneği ile ölçeklenebilir bir izleme altyapısı sunar. Kullanıcı davranışlarına müdahale etmeden tam görünürlük sağlar.