YENİAjan tabanlı L3 analist

Her alarm ilgi ister.
Her alarm bir insan istemez.

Türk ve AB MSSP'leri ile düzenlemeye tabi kurumlar için ajan tabanlı AI SOC. Alarmı ayıklar, vakayı araştırır, müdahaleyi insan onayıyla yürütür — KVKK öncelikli; SaaS, on-prem veya air-gap ortamınızda.

Demo talep et Nasıl çalışır

TASARIM ORTAĞI PİLOT PROGRAMISınırlı sayıda kurumla, kendi verinizle kontrollü pilot.

Mevcut güvenlik yığınınızın üzerinde çalışır — verileriniz sizin kontrolünüzde kalır.

01İstanbul'da Sperra Technology tarafından geliştirildi
02Özel / yerel AI modeli seçeneği
03Türkçe öncelikli, 5 arayüz dili
04Hash zincirli, değiştirilemez denetim izi

Söz verilen AI SOC — bu kez kendi ortamınızda.

Gerçek riski bulun

↳ Deterministik kurallar ve yapay zekâ analisti birlikte çalışır: Sigma, alan kuralları ve hazır tespit kitleri önce karar verir; model, gözlenen kanıtın yanında hipotezini sunar.

Vakaları daha hızlı araştırın

↳ Ajanlar ilgili alarmları vakada birleştirir, IP, alan adı ve hash'leri zenginleştirir, MITRE ATT&CK ile eşler ve olayın yolculuğunu tek zaman çizelgesinde gösterir.

Müdahaleyi kontrol altında tutun

↳ Playbook'lar ve SOAR aksiyonları hızlı çalışır; yüksek etkili her adım insan onay kapısından geçer ve her karar değiştirilemez denetim izine yazılır.

AI SOC AKIŞI

Gürültüden çözüme, tek akışta.

SIEM, EDR, güvenlik duvarı, kimlik ve bulut kaynaklarından gelen loglar normalize edilir, tekilleştirilir ve Calypia ajanları tarafından triyajdan müdahaleye taşınır.

TRİYAJ İNCELEME MÜDAHALE

ÇÖZÜLEN VAKALAR

Calypia AI SOC Platformu →

250+ bağlayıcı kütüphanesi · Logolar ilgili sahiplerinin ticari markalarıdır ve ortaklık ifade etmez.

NASIL ÇALIŞIR

Logdan kapanışa, açıklanabilir bir hat.

Her adım kayıt altında: veri kaynaktan gelir, normalize edilir, kurallarla ve yerel AI analistiyle değerlendirilir, vakaya dönüşür ve insan onayıyla müdahaleye geçer.

Kaynaklar

Calypia Go sensörü · SIEM, EDR, güvenlik duvarı, kimlik ve bulut bağlayıcıları · 250+ bağlayıcı kütüphanesi

Alım ve normalizasyon

Webhook, syslog, HTTP, API yoklama · alan eşleme, tekilleştirme, filtreleme

Tespit

Sigma ve alan kuralları · korelasyon · 6 hazır tespit kiti · MITRE eşlemesi

AI analist

Özel / yerel AI modeli; kanıtı ve deterministik kontrolleri hipotezin yanında gösterir

emin değilse → kural / manuel inceleme

Vaka yönetimi

Korelasyonla vaka · L1 → L2 eskalasyon · SLA takibi · teslim makbuzları

Müdahale

Playbook'lar ve SOAR aksiyonları · yüksek etkili adımlarda insan onay kapısı

Bildirim ve ticket

E-posta, Slack, Teams, PagerDuty / Opsgenie · Jira, ServiceNow

SHA-256 hash zincirli, değiştirilemez denetim izi — her adım yazılır

Kiracı başına satır düzeyi güvenlik (RLS) ile çok kiracılı yalıtım

SaaS
On-prem
Hibrit
Air-gap

TEHDİT YAŞAM DÖNGÜSÜ

Triyajdan kapanışa, döngüyü Calypia kapatır.

İş alarmı ayıklamakla bitmez. Ajan tabanlı SOC, tehdidin bütün yaşam döngüsünü yönetmelidir — ama kontrol her zaman ekibinizde kalır.

TRİYAJ

Gürültüyü
ayıklayın

SIEM, EDR, güvenlik duvarı, IDS/IPS, bulut, e-posta güvenliği ve Calypia sensöründen gelen alarmlar tek merkezde toplanır; normalize edilir, tekilleştirilir ve önem derecesine göre puanlanır.

Hibrit karar: önce deterministik kurallar, sonra AI analisti; model emin değilse kurala veya manuel incelemeye düşer
IP, alan adı, hash ve URL'ler için otomatik zenginleştirme (VirusTotal, AbuseIPDB, Shodan, GreyNoise, OTX)
Yanlış pozitif tespiti ve analist geri bildirim döngüsü
WebSocket ile canlı alarm akışı, kayıtlı aramalar, ⌘K genel arama

Calypia Güvenlik Operasyonları Gösterge Paneli — Gerçek ürün ekranı · sentetik demo kiracısı

İNCELEME

Kanıtı
tek yerde görün

Her alarmın "olay yolculuğu": sensör logu → tespit kuralı → kanıt değerlendirmesi ve yerel model. Hepsi olay penceresine sabitlenmiş tek bir zaman çizelgesinde.

AI araştırması: kök neden, etki ve iyileştirme önerileri; model hipotezi gözlenen kanıtın yanında sunulur
Doğal dilde soru sorun: "Son 24 saatte kritik alarmlar neler?"
MITRE ATT&CK eşlemesi ve ısı haritası, tehdit zaman çizelgesi, CTI bağlamı
CQL ile SIEM araması, canlı log takibi ve Sigma kural yönetimi

Calypia alarm incelemesi: olayın yolculuğu, sensör logu ve yerel model değerlendirmesi — Gerçek ürün ekranı · sentetik demo kiracısı

MÜDAHALE

Hızlı müdahale,
insan onayıyla

Sürükle-bırak görsel editör veya YAML/JSON ile playbook'lar: 13 aksiyon tipi, şablonlar ve sürümleme. Manuel, alarm anında, zamanlanmış, webhook veya koşullu tetikleme.

IP engelleme, kullanıcı devre dışı bırakma, host izolasyonu, oturum iptali, IOC zenginleştirme, tarama, ticket
Otonom kontrol altına alma ajanı — yüksek etkili adımlar insan onayı olmadan çalışmaz
L1 → L2 eskalasyon, doğrulanmış teslim makbuzları
E-posta, Slack, Teams, SMS, webhook, PagerDuty/Opsgenie; Jira ve ServiceNow ile ticket

Calypia hızlı müdahale aksiyonları: playbook çalıştırma, IP engelleme, kullanıcı devre dışı bırakma, host izolasyonu — Gerçek ürün ekranı · sentetik demo kiracısı

DENETİM VE RAPOR

Her kararın
izi kalır

Vaka yönetimi: Yeni → Araştırılıyor → Kontrol altına alma → Temizleme → Kurtarma → Kapalı. SLA takibi, şablonlar, atama ve iş birliği notları.

PostgreSQL tetikleyicileriyle korunan SHA-256 hash zincirli, değiştirilemez denetim izi
PDF / HTML / CSV raporlar ve SOC teslim makbuzları
Yönetici ve CISO panoları: MTTD, MTTR, otomasyon oranı
MSSP'ler için kiracı başına satır düzeyi güvenlik (RLS)

Calypia L2 incelemesi ve denetim zaman çizelgesi — Gerçek ürün ekranı · sentetik demo kiracısı

AI AJANLARI

Dört ajan, tek orkestratör, sizin kontrolünüzde.

Calypia'nın otonom ajan katmanı ReAct döngüsüyle çalışır: düşünür, araç kullanır, gözlemler. Çalışma belleği Redis'te, olay belleği PostgreSQL'de tutulur; yüksek etkili her araç insan onayından geçer.

AGENT · 01

Triyaj Ajanı

Gelen alarmı okur, kural sonucunu ve zenginleştirmeyi birleştirir, önem derecesi ve öncelik önerir.

Girdi: Alarm, kural eşleşmesi, IOC'ler
Çıktı: Önem, öncelik, yanlış pozitif notu

AGENT · 02

İnceleme Ajanı

İlgili logları sorgular, IP / alan adı / hash itibarını kontrol eder, kök neden ve etki hipotezi kurar.

Girdi: Vaka, log gölü, CTI kaynakları
Çıktı: Kanıt zinciri, MITRE eşlemesi, hipotez

AGENT · 03

Müdahale Ajanı

Kontrol altına alma adımlarını önerir: host izolasyonu, IP engelleme, kullanıcı devre dışı bırakma.

Girdi: İnceleme bulguları, playbook'lar
Çıktı: Onay talebi, uygulanan aksiyon kaydı

İnsan onayı: yüksek etkili her araç analist onaylamadan çalışmaz.

AGENT · 04

Rapor Ajanı

Vakayı özetler, alınan kararları ve kanıtları rapora döker, ilgili ekiplere bildirir.

Girdi: Vaka zaman çizelgesi, denetim izi
Çıktı: Nihai rapor, bildirim, teslim makbuzu

ÜRÜN TURU

Calypia'yı iş başında görün.

NEDEN CALYPIA

Kara kutu değil. Açıklanabilir, denetlenebilir AI.

Hibrit AI + deterministik tespit

Model kuralların yerini almaz; kanıtı ve deterministik kontrolleri hipotezin yanında gösterir.

6 hazır tespit kiti

Kaba kuvvet, oltalama, zararlı yazılım, fidye yazılımı, içeriden tehdit ve uyum — her biri kural + playbook + MITRE eşlemesi.

Hash zincirli denetim

Her eylem ve karar SHA-256 zincirine yazılır; kayıtlar sonradan değiştirilemez.

İnsan onay kapısı

Host izolasyonu, kullanıcı kapatma, IP engelleme gibi yüksek etkili adımlar analist onayı bekler.

Özel / yerel AI modeli

Analiz kendi ortamınızda çalışan modelle yapılabilir; loglarınızın bulut LLM'ine gitmesi gerekmez.

MSSP için çok kiracılı

Kiracı başına satır düzeyi güvenlik, MSSP hizmet modülü ve müşteri bazlı raporlama.

KURULUM

Verinizin kalması gereken yerde çalışır.

Bankalar, savunma ve kamu gibi veri yerelliği gerektiren sektörler için tasarlandı. Aynı platform, dört kurulum modeli.

SaaS

Yönetilen bulut; hızlı başlangıç, bakım yükü yok.

On-prem

Docker veya Kubernetes ile kendi veri merkezinizde.

Hibrit

Sensör ve veri sizde, yönetim merkezi katmanda.

Air-gap

İnternetten yalıtılmış ağlarda, yerel modelle.

KVKK öncelikli tasarım
Türkçe öncelikli · TR, EN, DE, RU, AR
Hash zincirli denetim izi
250+ bağlayıcı kütüphanesi
Go sensörü: kalıcı kuyruk, ACK ve yeniden oynatma
Kiracı başına RLS

TASARIM ORTAĞI PİLOTU

Sınırlı sayıda kurumla, kontrollü bir pilot.

Calypia, ilk tasarım ortaklarıyla dar kapsamlı bir pilot programı açıyor. Amaç, ürünü sizin verinizle ve sizin kurallarınızla birlikte olgunlaştırmak.

Pilot kapsamı

Bir Linux sunucu ve 1–2 log kaynağıyla başlangıç
Sensör, verileri yalnızca dışa doğru TCP 443 üzerinden gönderir
Müdahale aksiyonları varsayılan olarak yalnızca gözlem modunda
KVKK öncelikli; verileriniz sizin kontrolünüzde kalır

Ne kazanırsınız

Ekibimizle doğrudan çalışma ve öncelikli destek
Yol haritasına ve tespit kurallarına doğrudan etki
Kendi logunuzda olay yolculuğu ve AI analizini görme

Sizden beklediğimiz

Pilot süresince bir teknik irtibat kişisi
Kurulum için bir Linux sunucu ve seçilmiş log dosyaları
Düzenli, açık geri bildirim

01
Keşif
Ortamınızı, log kaynaklarını ve başarı ölçütlerini birlikte belirleriz.
02
Kurulum
Sensörü kurar, kaynakları bağlar, alarmların uçtan uca aktığını doğrularız.
03
Değerlendirme
Sonuçları birlikte inceler, sonraki adımlara karar veririz.

Pilota başvurun →

SSS

Sık sorulan sorular

Aradığınız cevap yoksa bize yazın; kısa bir görüşmede netleştirelim.

Aynı platform dört modelde kurulabilir: yönetilen SaaS, Docker veya Kubernetes ile kendi veri merkezinizde (on-prem), hibrit ve internetten yalıtılmış (air-gap) ağlar.

Calypia KVKK öncelikli tasarlandı. On-prem, hibrit ve air-gap kurulumlarda veriler sizin altyapınızda kalır. Çok kiracılı kurulumlarda her kiracının verisi satır düzeyi güvenlikle (RLS) yalıtılır.

Analiz, kendi ortamınızda çalışan özel / yerel bir AI modeliyle yapılabilir; bu durumda loglarınız bir bulut LLM'ine gönderilmez. Model kuralların yerini almaz: emin değilse karar deterministik kurallara veya manuel incelemeye düşer.

Bağlayıcı kütüphanesinde SIEM, EDR, güvenlik duvarı, kimlik, e-posta güvenliği, bulut ve tehdit istihbaratı kategorilerinde 250+ bağlayıcı var. Sahada doğrulanmış olanlar şu an Calypia Linux sensörü ve Wazuh; diğerlerini pilot kapsamında birlikte doğruluyoruz.

Host izolasyonu, kullanıcı devre dışı bırakma veya IP engelleme gibi yüksek etkili adımlar insan onay kapısından geçer. Pilotta müdahale varsayılan olarak yalnızca gözlem modundadır. Her karar hash zincirli denetim izine yazılır.

Evet. Calypia çok kiracılıdır: kiracı başına satır düzeyi güvenlik, MSSP hizmet modülü ve müşteri bazlı raporlama sunar.

Türkçe öncelikli olmak üzere Türkçe, İngilizce, Almanca, Rusça ve Arapça (sağdan sola düzenle).

Bir Linux sunucu ve 1–2 log kaynağıyla başlarız. Sensör verileri yalnızca dışa doğru TCP 443 üzerinden gönderir, müdahale gözlem modunda kalır. Keşif, kurulum ve değerlendirme adımlarıyla ilerleriz.

DEMO

SOC'unuzun kapasitesini kendi verinizle görün.

30 dakikalık bir görüşmede Calypia'yı kendi kullanım senaryonuz üzerinden gösterelim. Tasarım ortağı pilot programımız için de başvurabilirsiniz.

Ortamınıza uygun kurulum modeli (SaaS, on-prem, air-gap)
Mevcut SIEM / EDR kaynaklarınızla entegrasyon planı
Kapsamı net, ölçülebilir bir pilot önerisi

Her alarm ilgi ister.Her alarm bir insan istemez.