Her sunucu, güvenlik duvarı, kablosuz erişim noktası ve bilgisayar kendi olay kayıtlarını (log) tutar. Ancak bu kayıtlar her cihazda ayrı ve sınırlı sürede tutulduğunda, bir güvenlik olayından sonra ne olduğunu, saldırganın nereden girip nereye ulaştığını anlamak çok zorlaşır. Merkezi log yönetimi bu sorunu çözer.
Neden merkezi?
Cihazlardaki kayıtlar sınırlı kapasitededir ve eski kayıtların üzerine yazılır. Saldırganlar da izlerini silmek için kayıtları temizleyebilir. Kayıtların ayrı bir sistemde toplanması hem saklama süresini uzatır hem de kayıtları korur.
Hangi kayıtlar?
Başarılı ve başarısız oturum açma denemeleri, yönetici işlemleri, güvenlik duvarı engellemeleri, VPN bağlantıları ve kritik sistem hataları öncelikli kayıtlardır. Oturum denemeleri için başarısız oturum açma denemeleri.
Saat senkronizasyonu
Farklı cihazlardaki olayların sıralanabilmesi için tüm cihazların saatlerinin doğru ve senkron olması gerekir; ayrıntılar için saat senkronizasyonu.
Uyarı kuralları
Kayıtları toplamak tek başına yeterli değildir. Çok sayıda başarısız giriş, mesai dışı yönetici girişi veya yeni yönetici hesabı oluşturulması gibi durumlarda uyarı üretilmelidir.
SIEM nedir?
SIEM sistemleri farklı kaynaklardan gelen kayıtları toplar, ilişkilendirir ve şüpheli olayları tespit eder. Büyük yapılarda güçlü bir araçtır; ancak kurulumu, ayarlanması ve izlenmesi uzmanlık ve zaman gerektirir.
Küçük yapılar için başlangıç
Küçük işletme ve kurumlar için kritik cihazlardan kayıtların merkezi bir sunucuda toplanması ve birkaç temel uyarının tanımlanması gerçekçi bir başlangıçtır.
Saklama süresi
Kayıtların ne kadar saklanacağı mevzuat, sektör ve iç politika ile belirlenir. Misafir internet hizmeti veren işletmelerin yasal kayıt yükümlülükleri vardır; ayrıntılar için 5651 log kaydı.
Kişisel veri
Log kayıtları kullanıcı adları ve IP adresleri gibi kişisel veriler içerebilir. Erişim yetkileri sınırlanmalı ve saklama süresi dolan kayıtlar imha edilmelidir.
Güvenlik duvarı kayıtları
Güvenlik duvarı kayıtları, dışarıdan gelen saldırıları ve içeriden şüpheli bağlantıları gösterir; bakım için firewall bakımı.
İnceleme rutini
Kayıtların belirli aralıklarla gözden geçirilmesi, uyarıların gözden kaçmasını önler.
Sur Bilgisayar olarak Tokat'ta güvenlik duvarı, log kayıtları ve ağ güvenliği izleme konusunda hizmet veriyoruz. Ayrıntılar için network güvenlik sistemi sayfamıza bakabilirsiniz.
Sık sorulan sorular
Log kayıtları zaten cihazlarda var, neden merkezde toplanmalı?
SIEM her işletme için gerekli mi?
Kayıtlar ne kadar süre saklanmalı?
Bu konuda destek mi lazım?
Kurumların ağlarını firewall, IDS/IPS, VPN, NAC ve web filtreleme çözümleriyle koruyoruz; güvenlik politikası ve personel farkındalık…
