Cisco ISE + Cisco DUO + Cisco UMBRELLA + Cisco XDR + Cisco SPLUNK + SecurityBridge + DataSunrise
© 2025 Equip Solutions and/or its affiliates. All rights reserved.
Bu doküman, Equip Solutions’ın SAP ve Veri Tabanı Güvenliği için Cisco, SecurityBridge ve DataSunrise ile birlikte oluşturduğu en kapsamlı entegre çözümü sunmaktadır. Her katman diğerini güçlendirir ve birlikte Defense-in-Depth stratejisi ile kurumunuzu en gelişmiş siber tehditlere karşı korur.
SAP ve DATABASE Güvenlik Çözümü Mimarisi ve Koruma Katmanları
7 Katmanlı Entegre Güvenlik Ekosistemi
1. DNS Katmanı: Cisco UMBRELLA ↓ Tehdit yaratan domainleri bağlantı öncesinde bloke et
2. Kimlik Doğrulama: Cisco ISE + Cisco DUO ↓ MFA + Cihaz güvenlik kontrolleri
3. Ağ Segmentasyonu: Cisco ISE ↓ Dinamik Erişim Kontrolleri + Zero Trust Network Access
4. SAP Uygulama Katmanı: SecurityBridge ↓ SAP-native Tehdit Tespiti + Davranış Analizi
5. DATABASE Katmanı: DataSunrise ↓ Database Firewall + Veri Maskeleme + Anomali Tespiti
6. Tehdit Korelasyon: Cisco XDR ↓ Multi-vector Tehdit Analizi + Otomatik Yanıt
7. Merkezi Yönetim: Cisco SPLUNK ↓ SIEM + SOAR + Kapsamlı Görünürlük
Her Çözümün Rolü ve Katkı Dağılımı
Cisco UMBRELLA DNS Security (1. Savunma Hattı: DNS)
İnternet trafiği başlamadan önce tehditleri engelleme
DNS seviyesinde malware, ransomware, phishing ve C2 callback engelleme
Günde 620 milyar DNS isteği analizi
Cisco Talos Threat Intelligence entegrasyonu
SAP/Database erişimi için kullanılan tüm DNS sorgularını filtreleme
Bulut tabanlı SWG (Secure Web Gateway) ile URL filtreleme
SAP sistemine erişmek için kullanılan phishing domain’lerini engelleme
Database sunucularına yönelik malicious domain bağlantılarını bloke etme
Veri sızdırma girişimlerini DNS seviyesinde tespit etme
Cisco ISE + Cisco DUO (2. Savunma Hattı: Kimlik ve Erişim)
Kimlik doğrulama ve ağ erişim kontrol katmanı
Çok faktörlü kimlik doğrulama (MFA)
Cihaz güvenlik posture kontrolü
Ağ segmentasyonu ve dinamik politika uygulaması
Konum ve zaman tabanlı erişim kontrolü AI-tabanlı kimlik tehdit tespiti
SAP GUI, SAP Fiori, database client bağlantıları için güçlü MFA Compromised credential ile erişim engellemesi
SAP production ortamını development’tan ağ seviyesinde izole etme
SecurityBridge (3. Savunma Hattı: SAP Uygulaması)
SAP-native tehdit tespiti ve uyum kontrolü
SAP-spesifik kullanıcı davranış analizi (UEBA)
SAP erişim haklarının sürekli denetlenmesi
SAP code vulnerability taraması
SAP change management izleme
GDPR, SOX, HIPAA uyum otomasyonu
SAP seviyesinde anomali tespiti Database katmanına iletilir
Şüpheli SAP işlemleri DataSunrise’a alert gönderir
SAP authorization değişiklikleri Database erişim politikalarını günceller
DataSunrise (4. Savunma Hattı: Database)
Veri tabanı trafiği güvenliği ve veri koruma
Database firewall (SQL injection engelleme)
Dinamik ve statik veri maskeleme
Database activity monitoring (DAM)
Anomali tespiti ve davranış analizi
Hassas veri discovery ve classification
SAP uygulama sunucusundan gelen SQL sorgularını analiz eder
Beklenmedik Database erişim pattern’lerini SecurityBridge’e iletir
SAP authorization bypass girişimlerini Database seviyesinde engeller
Cisco XDR (5. Savunma Hattı: Tehdit Korelasyonu ve Yanıt)
Multi-vector tehdit tespiti ve otomatik yanıt
Endpoint, network, firewall, email, DNS, identity telemetri korelasyonu
AI-destekli tehdit tespiti ve önceliklendirme
Otomatik playbook-based incident response
Cisco Talos threat intelligence entegrasyonu
Forensic veri toplama ve chain-of-custody koruma
SecurityBridge ve DataSunrise’dan gelen alertleri diğer güvenlik olaylarıyla korelasyon kurar
SAP sunucusu compromise edildiğinde otomatik ağdan izolasyon
Database exfiltration girişimlerini endpoint, network ve DNS verisi ile doğrular
Cisco ISE ile entegre olarak şüpheli kullanıcıları otomatik şekilde ağdan ayırır
Cisco SPLUNK SIEM (6. Savunma Hattı: Merkezi Görünürlük)
Merkezi log yönetimi, analiz ve uyum raporlama
Enterprise Security (ES) SIEM platform
SOAR (Security Orchestration, Automation and Response)
AI-destekli tehdit tespiti ve investigation
Uyum raporlama otomasyonu
Cisco XDR native entegrasyonu
Umbrella, ISE, SecurityBridge, DataSunrise, XDR’den tüm logları toplar
SAP RFC çağrılarını database query’leri ile korelasyon kurar
Uyum audit raporlarını otomatik oluşturur (GDPR, SOX, HIPAA)
Incident timeline’ı tam görünürlük ile oluşturur
AI Assistant ile incident investigation süresini %60 azaltır
Kapsamlı Senaryolar: Neleri Başarabileceksiniz?
Senaryo 1: Phishing Saldırısı + SAP Erişimi Denemesi + Database Exfiltration Girişimi
7 Katmanlı Savunma Başarısı
[T+0] Saldırgan phishing email gönderir
↓
[T+5dk] Kullanıcı phishing linkine tıklar
↓ Cisco Umbrella: Malicious domain tespit edildi. BLOKE.
X Saldırı durduruldu (1. Katman)
↓
Ancak saldırgan başka bir yol dener:
[T+10dk] Saldırgan çalınmış şifre ile VPN’e giriş yapar
↓ Cisco DUO: Telefona push notification gönderildi
↓ Gerçek kullanıcı “Bu ben değilim” dedi
X Saldırı durduruldu (2. Katman)
↓
Saldırgan credential stuffing yapmaya devam eder:
[T+30dk] Saldırgan başka bir kullanıcının şifresini bulur
↓ Cisco Duo: MFA başarılı (saldırgan kullanıcının telefonunu da çalmış)
✓ Cisco ISE: Giriş izni verildi AMA…
↓ Cisco ISE: Cihaz uyum kontrolü – antivirus yok, firewall kapalı
X Saldırı durduruldu (2. Katman – cihaz kontrolü)
↓
Saldırgan kuruma ait bir cihazı kullanıyor:
[T+1saat] Saldırgan kurumsal laptop ile giriş yaptı
✓ Cisco ISE: Tüm kontroller geçti
✓ SAP sistemine erişim sağlandı
↓ SecurityBridge: Kullanıcı davranışı anormal
“Bu muhasebeci gece 02:00’de asla sisteme girmez”
“Şu anda ofis dışından bağlanıyor”
↓ SecurityBridge: Kullanıcı kritik mali tablolara erişmeye çalışıyor
X Saldırı durduruldu (3. Katman) + Alert Cisco XDR
↓
[T+1.5saat] SecurityBridge bloğunu bypass etmeye çalışıyor
↓ Saldırgan doğrudan database’e SQL query gönderiyor
↓ DataSunrise: SQL injection pattern tespit edildi
X Saldırı durduruldu (4. Katman) + Alert Cisco XDR
↓
[T+2saat] Cisco XDR tüm olayların korelasyonunu yaptı:
- Umbrella: Önceki malicious domain denemesi
- ISE: Anormal cihaz giriş denemeleri
- SecurityBridge: Anormal SAP davranışı
- DataSunrise: SQL injection denemesi
XDR Otomatik Yanıt:
✓ Kullanıcı hesabını devre dışı bırak
✓ ISE üzerinden cihazı ağdan izole et
✓ SAP ve database bağlantılarını kes
✓ Splunk’a detaylı incident raporu gönder
[T+2.5saat] Splunk SIEM:
- Tüm olayları zaman çizelgesinde göster
- AI Assistant ile root cause analysis yap
- SOAR ile otomatik remediation başlat
- Uyum raporu oluştur
- Security ekibine detaylı alert gönder
↓
Sonuç
- Saldırı 7 katmanda durduruldu
- Toplam süre: 2.5 saat (manuel müdahale yok)
- False positive: 0
- Veri kaybı: 0
Senaryo 2: Çalışan SAP’den Müşteri Verilerini Sızdırmaya Çalışıyor (İçeriden Tehdit)
Cisco UMBRELLA’nın Rolü: Veri Sızdırmanın DNS Seviyesinde Engellenmesi
[1] Çalışan SAP’den müşteri listesini indiriyor
↓ SecurityBridge: Normal işlem, izin verildi (yetkili kullanıcı)
↓
[2] Çalışan veriyi WeTransfer’e yüklemeye çalışıyor
↓ Cisco Umbrella: File sharing siteleri corporate policy ile bloklanmış. BLOKE.
↓
[3] Çalışan VPN’i kapatıp kendi internet bağlantısını kullanıyor
↓ Cisco Umbrella Roaming Client: Cihazda aktif
↓ Umbrella: WeTransfer talebi tespit edildi BLOKE + Alert Cisco XDR
↓
[4] XDR Alert aldı:
- SecurityBridge: Son 10 dakikada 5000 müşteri kaydı indirildi
- Umbrella: File sharing sitesi erişim denemesi
- ISE: VPN bağlantısı kesildi
XDR Yanıt:
✓ Kullanıcı hesabını dondur
✓ Cihazı karantinaya al
✓ SOC ekibine high-priority alert gönder
↓
[5] Splunk:
✓ Incident timeline oluştur
✓ Hangi verilerin indirildiğini raporla
✓ GDPR/KVKK veri ihlali prosedürünü başlat
↓
Sonuç
- Veri sızdırma DNS seviyesinde engellendi, ağ dışındayken bile.
- Veri kaybı: 0
Senaryo 3: Saldırganın SAP Web Portal Üzerinden SQL Injection Denemesi (Dışarıdan Tehdit)
SQL Injection Saldırısına Çok Katmanlı Yanıt
[T+0] Saldırgan SAP web portal’ına SQL injection payload gönderiyor
↓ Cisco Umbrella: İstek analiz ediliyor
↓ Threat Intelligence: Saldırgan IP adresi Talos threat listesinde
X Bağlantı engellendi (DNS seviyesi)
↓
Saldırgan IP değiştirip tekrar deniyor:
[T+5dk] Yeni IP ile istek
↓ Umbrella: IP temiz görünüyor, izin verildi
↓ Cisco ISE: VPN yok, guest network’ten erişim
✓ SAP portal (public facing) erişim sağlandı
↓
[T+10dk] SQL injection payload SAP portal’a gönderildi
↓ SecurityBridge: Web request analiz ediliyor
↓ Payload içinde “‘ OR 1=1–” pattern tespit edildi
X SecurityBridge: İstek engellendi + Alert Cisco XDR
↓
Saldırgan Blind SQL Injection tekniği kullanıyor:
[T+15dk] Time-based blind SQL injection
↓ SecurityBridge: Pattern karmaşık, geçti
✓ SAP’den database’e SQL query gönderildi
↓ DataSunrise: Query analiz ediliyor
↓ WAITFOR DELAY komutu tespit edildi
X DataSunrise: Query engellendi + Alert Cisco XDR
↓
[T+20dk] XDR tüm olayları korelasyon yaptı:
- Umbrella: İlk tehditli IP bloğu
- SecurityBridge: SQL injection denemesi
- DataSunrise: Blind SQL injection
↓
XDR AI Assistant analiz:
“Multi-stage SQL injection attack detected”
“Attacker using advanced evasion techniques”
“Recommend: Block source IP range, patch SAP portal”
↓
XDR Otomatik Yanıt:
✓ Kaynak IP subnet’i Umbrella’da bloke et
✓ ISE’de guest network erişimini geçici kapat
✓ SecurityBridge’de SQL injection detection kurallarını güçlendir
✓ DataSunrise’da blind SQL injection pattern’ini güncelle
↓
[T+30dk] Splunk:
✓ Incident report oluştur
✓ MITRE ATT&CK framework mapping yap
✓ Splunk SOAR ile patch yönetim ticket’i aç
✓ Threat Intelligence’ı Talos ile paylaş
↓
Sonuç
- 3 katmanda saldırı durduruldu
- Otomatik prevention kuralları güncellendi
- Veri kaybı: 0
- SOC ekibi investigation için 15 dakika harcadı (manuel blokaj: 0 dakika)
Senaryo 4: Database Admin (DBA) Yetkisi Olan Bir Kullanıcı Müşteri Verilerini Kopyalıyor (İçeriden Tehdit)
Yetkili Kullanıcı Veri Hırsızlığı
[Normal Gün] DBA rutin backup işlemi yapıyor
✓ Cisco ISE: Normal çalışma saatinde, ofisten erişim
✓ SecurityBridge: DBA normal yetkilerini kullanıyor
✓ DataSunrise: Backup script normal pattern içinde
Herhangi bir alert yok
↓
[Şüpheli Gün] DBA gece 23.00’te sisteme giriyor
↓ Cisco ISE: Zaman anormal ama izin verildi (7/24 DBA erişimi var)
✓ SecurityBridge: “DBA gece girmesi nadir ama mümkün”
Düşük öncelikli log kaydı
↓
[T+10dk] DBA database’den 100.000 müşteri kaydı SELECT yapıyor
↓ DataSunrise: Query volume anormal
↓ DataSunrise: “Backup script değil, manuel SELECT”
Alert Cisco XDR (medium priority)
↓
[T+20dk] DBA veriyi CSV formatına export ediyor
↓ DataSunrise: Data exfiltration pattern tespit edildi
Alert Cisco XDR (high priority)
↓ XDR: SecurityBridge’den veri kontrol et
↓ SecurityBridge: “DBA son 30 gün SAP’ye girmedi”
XDR: Threat score yükseldi CRITICAL
↓
XDR Otomatik Yanıt:
✓ DataSunrise: Export işlemini durdur
✓ ISE: DBA kullanıcısını izole network’e taşı
✓ DataSunrise: Hassas kolonları otomatik maskele
✓ SecurityBridge: SAP authorization’ları dondur
✓ SOC ekibine instant alert
↓
[T+25dk] DBA WeTransfer’a upload etmeye çalışıyor
↓ Cisco Umbrella: File sharing sitesi DBA için bloklanmadı (normal yetki)
↓ XDR: Umbrella’ya dinamik blokaj politikası gönder
X Umbrella: DBA için geçici blokaj aktif
↓
[T+30dk] Splunk Investigation:
- ISE: DBA son 6 aydır gece hiç girmemiş
- DataSunrise: Export edilen veriler PII içeriyor
- Umbrella: File sharing denemesi
- XDR: Coordinated attack pattern
↓
Splunk AI Assistant:
“Insider threat detected”
“DBA account potentially compromised or malicious insider”
“Recommend: Suspend account, forensic investigation”
↓
Splunk SOAR Automation:
✓ HR’a bildirim gönder
✓ DBA hesabını tamamen devre dışı bırak
✓ Legal’e GDPR/KVKK veri ihlali bildirimi hazırla
✓ Forensic backup al
✓ Incident response team’i çağır
↓
Sonuç
- İçeriden tehdit 30 dakikada tespit edildi
- Veri sızdırma engellendi (export durduruldu)
- Otomatik forensic veri toplandı
- Veri kaybı: 0
Başarılanlar: Detaylı Metrikler
Güvenlik Performansı Metrikleri
Operasyonel Verimlilik Metrikleri
Uyum ve Audit Metrikleri
Risk Azalması Matrisi
Öncesi ve Sonrasının Karşılaştırması
© 2025 Equip Solutions and/or its affiliates. All rights reserved.
Bu doküman, Equip Solutions’ın SAP ve Veri Tabanı Güvenliği için Cisco, SecurityBridge ve DataSunrise ile birlikte oluşturduğu en kapsamlı entegre çözümü sunmaktadır. Her katman diğerini güçlendirir ve birlikte Defense-in-Depth stratejisi ile kurumunuzu en gelişmiş siber tehditlere karşı korur.
Bu konuyu kurumunuz için konuşalım mı?
İletişime geçİlgili hizmet
Veri tabanları şirketlerin en değerli varlıklarını barındırır: müşteri bilgileri, finansal veriler, ticari sırlar, çalışan kayıtları. Bir veri tabanı ihlali şirket için yıkıcı sonuçlar doğurabilir: maddi kayıp,…
