Entegrasyonlar

Dark Radar, sızıntı ve tehdit bulgularını SIEM, servis yönetimi, nöbet ve mesajlaşma sistemlerinize aktarır; kimlik sağlayıcınızla çalışan hesaplarını eşitler.

Yerleşik kanallar

Kurulum gerektirmeyen kendi kanallarımız: e-posta, telefonla arama, WhatsApp ve yapay zekâ istemciniz için MCP sunucusu.

  • Tek yön

    MCP

    Sızıntı sorgularını kendi yapay zekâ istemcinizden çalıştırmanızı sağlar.

    • MCP
  • Tek yön

    E-posta

    Sızıntı ve tarama bildirimlerini seçtiğiniz adreslere e-postayla gönderir.

    • SMTP
  • Tek yön

    Telefonla arama

    Kritik ve yüksek bulguda nöbet listesindeki kişileri sırayla arar.

    • On-call
  • Tek yön

    WhatsApp

    Bildirimleri Dark Radar numarasının katıldığı WhatsApp grubunuza gönderir.

    • WhatsApp

SIEM ve güvenlik analitiği

Sızıntı olayları SIEM ve günlük platformunuza standart biçimlerde aktarılır; analistleriniz bulguyu mevcut kurallarıyla ilişkilendirir.

  • Tek yön

    Splunk

    Sızıntı olaylarını HEC ile Splunk'a aktarır.

    Kapsar: CrowdStrike Falcon Next-Gen SIEM

    • SIEM
    • HEC
  • Tek yön

    Microsoft Sentinel

    Sızıntı olaylarını Microsoft Sentinel çalışma alanınıza aktarır.

    • SIEM
  • Tek yön

    Elastic Security

    Sızıntı olaylarını Elastic Security kümenize aktarır.

    • SIEM
  • Tek yön

    Google SecOps

    Sızıntı olaylarını Google SecOps örneğinize aktarır.

    • SIEM
  • Tek yön

    Cortex XSIAM

    Sızıntı olaylarını Cortex XSIAM kiracınıza aktarır.

    • SIEM
    • SOAR
    • XDR
  • Tek yön

    Graylog

    Sızıntı olaylarını GELF ile Graylog'a aktarır.

    • Log
    • GELF
  • Tek yön

    Wazuh

    Sızıntı olaylarını Wazuh'a aktarır.

    • SIEM
    • XDR
  • Tek yön

    Datadog

    Sızıntı olaylarını Datadog'a aktarır.

    • Log
  • Tek yön

    Sumo Logic

    Sızıntı olaylarını Sumo Logic'e aktarır.

    • SIEM
  • Tek yön

    Syslog

    Olayları CEF ya da LEEF biçiminde her SIEM toplayıcısına aktarır.

    Kapsar: IBM QRadar, ArcSight, LogRhythm, Securonix, Rapid7 InsightIDR, Exabeam

    • CEF
    • LEEF

Kimlik ve erişim yönetimi

Çalışan dizininiz izlenen hesapları belirler. Desteklenen sağlayıcılarda sızıntıda görülen hesabın oturumları onayınızla kapatılır.

  • Müdahale

    Microsoft Entra ID

    Çalışan hesaplarını eşitler; sızıntıda görülen hesabın oturumlarını onayınızla kapatır.

    • IAM
  • Müdahale

    Okta

    Çalışan hesaplarını eşitler; sızıntıda görülen hesabın oturumlarını onayınızla kapatır.

    • IAM
  • Müdahale

    Keycloak

    Çalışan hesaplarını eşitler; sızıntıda görülen hesabın oturumlarını onayınızla kapatır.

    • IAM
  • Tek yön

    Google Workspace

    Çalışan hesaplarını varlık grubunuzla eşitler.

    • IAM
  • Müdahale

    Auth0

    Sızıntıda görülen çalışan hesabının oturumlarını onayınızla kapatır.

    • IAM
  • Müdahale

    PingOne

    Sızıntıda görülen çalışan hesabının oturumlarını onayınızla kapatır.

    • IAM
  • Tek yön

    SCIM 2.0

    Çalışan hesaplarını varlık grubunuzla eşitler.

    Kapsar: CyberArk Identity

    • IAM
    • SCIM 2.0
  • Tek yön

    LDAP / Active Directory

    Şirket içi dizindeki çalışan hesaplarını varlık grubunuzla eşitler.

    • IAM

Tehdit istihbaratı platformları

Seçilen olaylar STIX 2.1 ile tehdit istihbaratı platformunuza aktarılır ve diğer kaynaklarınızla birlikte değerlendirilir.

  • Paylaşım

    TAXII 2.1

    Seçilen olayları STIX paketi olarak TAXII koleksiyonunuza aktarır.

    Kapsar: MISP

    • STIX 2.1
    • TAXII 2.1
  • Paylaşım

    OpenCTI

    OpenCTI'da sızıntı olayı kaydı açar.

    • STIX 2.1

Servis yönetimi (ITSM)

Bulgu, ekibinizin çalıştığı sistemde kayda dönüşür; kaydın durumu Dark Radar’da güncellenir.

  • Çift yön

    ServiceNow

    ServiceNow üzerinde kayıt açar ve durumunu izler.

    • ITSM
  • Çift yön

    Jira

    Jira üzerinde kayıt açar ve durumunu izler.

    • ITSM
  • Çift yön

    GitHub

    GitHub üzerinde issue açar ve durumunu izler.

    • ITSM
  • Çift yön

    GitLab

    GitLab üzerinde gizli issue açar ve durumunu izler.

    • ITSM
  • Çift yön

    Linear

    Linear üzerinde issue açar ve durumunu izler.

    • ITSM

Olay müdahale ve nöbet

Acil bulgu, nöbet çizelgenizdeki kişiye mevcut çağrı sisteminiz üzerinden ulaşır.

  • Tek yön

    PagerDuty

    Sızıntıda nöbetçi ekibinize alarm gönderir.

    • On-call
  • Tek yön

    Jira Service Management

    Nöbetçi ekibinize Jira Service Management üzerinden alarm gönderir.

    • On-call
    • ITSM
  • Tek yön

    Opsgenie

    Sızıntıda nöbetçi ekibinize alarm gönderir.

    • On-call

Ekip mesajlaşma

Sızıntı ve tarama bildirimleri ekibinizin kullandığı kanala düşer.

  • Tek yön

    Slack

    Sızıntı ve tarama bildirimlerini Slack kanalınıza gönderir.

  • Tek yön

    Microsoft Teams

    Sızıntı ve tarama bildirimlerini Microsoft Teams kanalınıza gönderir.

  • Tek yön

    Google Chat

    Sızıntı ve tarama bildirimlerini Google Chat alanınıza gönderir.

  • Tek yön

    Webex

    Sızıntı ve tarama bildirimlerini Webex odanıza gönderir.

  • Tek yön

    Mattermost

    Sızıntı ve tarama bildirimlerini Mattermost kanalınıza gönderir.

  • Tek yön

    Rocket.Chat

    Sızıntı ve tarama bildirimlerini Rocket.Chat kanalınıza gönderir.

  • Tek yön

    Discord

    Sızıntı ve tarama bildirimlerini Discord kanalınıza gönderir.

  • Tek yön

    Telegram

    Sızıntı ve tarama bildirimlerini Telegram sohbetinize gönderir.

Arşiv ve veri gölü

Olaylar uzun süreli saklama ve kendi analizleriniz için açık şemayla deponuza yazılır.

  • Tek yön

    S3 / OCSF

    Sızıntı olaylarını OCSF biçiminde S3 uyumlu nesne deponuza yazar.

    • S3
    • OCSF

Geliştirici araçları

Listede olmayan sistemler için olaylar imzalı istekle kendi adresinize gelir; tüm veriye API ile de erişilir.

  • Tek yön

    Webhook

    Olayları JSON olarak kendi adresinize gönderir; istekler isteğe bağlı imzayla doğrulanır.

    • JSON
    • HMAC