Syslog ingest
UDP/TCP 5514 MikroTik hattı — firewall, hotspot, auth, VPN.
MikroTik ağları için kurumsal güvenlik izleme — syslog, 5651 hotspot uyumu, korelasyon kuralları, Hunt AI ve tek tık RouterOS engelleme.
RouterOS kullanan ISP, otel, kampüs ve MSP'ler için tasarlandı.
UDP/TCP 5514 MikroTik hattı — firewall, hotspot, auth, VPN.
BRIN index ile modest donanımda ~500 log/sn.
16+ MikroTik kuralı: yönetim brute, hotspot fail, port tarama, TOR.
Cooldown ve MITRE-lite etiketli çoklu olay kuralları.
TOR, FireHOL, Spamhaus, AnyDesk — otomatik güncelleme.
Trafik satırında kullanıcı/MAC kimliği — imzalı arşiv.
Kanıt SQL + SOC playbook — operasyonel yanıtlar.
Onay, kapat, FP, not, case, API engel.
RouterOS address-list API — otomatik süre sonu.
MSP: müşteri bazlı izole kurallar ve alarmlar.
SOC özeti, geo grafikler, cihaz sağlığı, AI brifing.
Denetim için imzalı export paketleri.
Syslog paketinden imzalı 5651 arşive, alarmdan MikroTik engeline.
Tek amaçlı MikroTik collector.
Yapılandırılmış src/dst, port, action, kategori, tehdit skoru.
5651 uyumlu internet erişim log arşivleri.
Oturum → trafik satırı kimlik eşlemesi.
Eşik, port erişim, IP listesi, pattern sihirbazı.
Feed güncelleyici + manuel IOC.
MSP için müşteri izolasyonu.
Arama + AI asistan bir arada.
Birleşik alarm triage akışı.
IP/kullanıcı/MAC entity timeline.
RouterOS address-list engelleme.
Alarmdan hafif olay kayıtları.
Python collector + PostgreSQL + PHP panel — Elasticsearch yok.
Kanıt odaklı SOC sohbeti — SQL destekli gerçekler ve playbook kütüphanesi.
5651 uyumlu erişim logları, hash zinciri ve forensic bundle.
1 cihaz · 1 kullanıcı
7 gün saklama
5 cihaz · 3 kullanıcı
30 gün saklama
25 cihaz · 10 kullanıcı
90 gün saklama
∞ cihaz · ∞ kullanıcı
730 gün saklama
Saatler içinde kurulum: syslog profili, panel, hazır kurallar.