Kanıt DNA’sı
Kayıt hash’i → Merkle yolu → zincir → RFC 3161 zaman damgası. Dört adım ayrı ayrı raporlanır; kısmi doğrulama “doğrulandı” görünmez.
Adli Bilişim ve Olay Müdahale Platformu
Forensica
Tek bir kanıt gövdesi, tek bir sorgu dili, tek bir bütünlük zinciri, tek bir arayüz dili. Motorlar takılıp çıkar; kanıt gövdesi kalır.
Neden var
DFIR ekipleri bugün ortalama dokuz ayrı araç kullanıyor.
Bir vaka yönetimi, bir zaman çizelgesi, bir bellek analizi, bir disk analizi, bir log avı, bir canlı toplama, bir tehdit istihbaratı, bir sandbox, bir raporlama. Her biri kendi kimlik doğrulaması, kendi veri modeli, kendi kanıt zinciri ve kendi arayüz diliyle gelir.
Bunun ölçülebilir bir maliyeti var: bir bulguyu diğer araca taşımak ortalama 4–11 dakika; dokuz aracın dokuz ayrı hash defteri olduğu için mahkemede “bu satır nereden geldi” sorusunun tek bir cevabı yok; disk artefaktı, ağ akışı ve bulut audit kaydı hiçbir zaman aynı sorguya girmiyor.
- Case & CustodyVaka, kanıt zinciri, yasal saklama
- AcquireCanlı triage, disk imajı, bellek, bulut
- IngestParser hattı, OCSF eşleme, damgalama
- AnalyzeDisk, bellek, ağ, Windows artefaktları, mobil
- DetectFQL, Sigma derleyici, YARA, ATT&CK eşleme
- TimelineSüper zaman çizelgesi, boşluk tespiti
- GraphVarlık grafiği, yanal hareket, saldırı yolu
- CopilotYerel LLM, kanıt RAG, rapor taslağı
- ReportHukuki şablon, kanıt paketi, doğrulama betiği
- Respondİzolasyon, IOC engelleme, dört göz onayı
- IntelTehdit istihbaratı ve IOC yaşam döngüsü
Forensica geliştirme aşamasındadır; pilot çalışma ve erken erişim için bizimle iletişime geçebilirsiniz.
Üç çıktı
Tahminden aksiyona.
Tek sorgu dili
Aynı sorgu hem geçmiş veride, hem canlı uç noktada, hem vektör aramada çalışır. Sigma kuralları SQL’e derlenir.
Çevrimdışı yapay zekâ
Model ağırlıkları imajın içinde; hava boşluklu ortamda çalışır. Her cevap kaynak kaydını gösterir, göstermiyorsa cevap verilmez.
Farklılaşmayı taşıyan beş karar
Ne yapıyor?
OCSF-native kanıt gölü
Her artefakt, kaynağı ne olursa olsun açık bir standarda normalize edilir. Veri kilidi yoktur; SIEM’e doğrudan akar.
Dört adımlı bütünlük zinciri
Rakiplerde tek bir onay işareti vardır ve kısmi doğrulama tam görünür. Burada her adım ayrı raporlanır.
FQL ve Sigma derleyicisi
Tek sorgu dili; kolonlu tarama sayesinde klasik araçlardan kat kat hızlı, üstelik lisans bağımlılığı olmadan.
Tamamen çevrimdışı yapay zekâ
Adli birimlerin çoğu buluta veri gönderemez. Model imajın içinde çalışır, her cevap kaynak kaydı taşır.
Kanıt Konsolu tasarım dili
Mahkemeye gidecek ekran için tasarlanmış, yoğunluk odaklı, belirsizliği gizlemeyen arayüz.
A
Dürüst kapsam notu
- Forensica mobil cihazlarda analiz yapar, fiziksel çıkarım yapmaz.
- UFED / GrayKey gibi çıkarım araçlarının çıktısı içe alınır ve aynı kanıt gövdesinde birleştirilir.
- Mobil çıkarım araçları rakip değil, tamamlayıcı olarak konumlandırılır.
- Ham delil dosyası hiçbir kod yolunda değiştirilemez, silinemez veya yeniden adlandırılamaz.
- Her türetilmiş kayıt, kaynağına kadar izlenebilir olmak zorundadır.
B
Dağıtım
- Kurum içi, hava boşluklu (air-gapped) veya Kubernetes üzerinde kurulum
- Tek statik ikili dosya olarak dağıtılan toplama ajanı (Windows / Linux / macOS)
- OCSF ve Parquet ile dışa aktarım — veri taşınabilirliği garanti altında
- Türkçe ve İngilizce arayüz, hukuki rapor şablonları her iki dilde
- Rol tabanlı yetkilendirme ve dört göz onay kapıları
Modül haritası
- Case & Custody
Vaka, kanıt zinciri, yasal saklama - Acquire
Canlı triage, disk imajı, bellek, bulut - Ingest
Parser hattı, OCSF eşleme, damgalama - Analyze
Disk, bellek, ağ, Windows artefaktları, mobil - Detect
FQL, Sigma derleyici, YARA, ATT&CK eşleme - Timeline
Süper zaman çizelgesi, boşluk tespiti
Başlayalım
Projenizi konuşalım.
İlk görüşme bir keşif toplantısıdır, satış sunumu değil. Kurumunuzun kendi ortamında yapılacak kısa süreli bir pilot çalışma veya kavram doğrulama (PoC) ile yetkinliğimizi doğrudan değerlendirebilirsiniz.