01Sorun ve çözüm
Log yönetimi ve denetim hizmetinde önce hangi olayın neden kaydedilmesi gerektiğine karar veriyor, ardından bu kayıtları merkezi bir yerde toplayan, saklayan ve sorgulanabilir kılan altyapıyı kuruyoruz. Mevcut kayıt düzeninizi denetleyip eksikleri raporlamak da işin parçası. Hedef, bir denetçi ya da olay incelemesi geldiğinde aranan kaydın birkaç sorguyla bulunması ve o kaydın sonradan değiştirilmediğinin gösterilebilmesidir.
02Kimler için
Log yönetimi ve denetim hizmeti hangi işletmelere uygun
İhtiyaç çoğu zaman bir denetim, bir olay ya da büyüyen sunucu sayısıyla görünür hâle gelir.
- Kişisel veri işleyen ve KVKK kapsamında erişim kayıtlarını gösterebilmek isteyen e-ticaret, sağlık ya da eğitim işletmeleri
- Birden fazla sunucu, bulut hesabı ve şube güvenlik duvarı olan ama kayıtları her cihazda ayrı ayrı tutan şirketler
- Tedarikçi değerlendirme formunda kayıtları nerede ve ne kadar tuttuğu sorulan yazılım ve hizmet firmaları
- ISO 27001 ya da PCI DSS hazırlığında kayıt ve izleme kontrollerini somut kanıta bağlaması gereken ekipler
- Geçmişte yaşanan bir olayda yeterli kayıt bulunamadığı için incelemeyi tamamlayamamış işletmeler
03İhtiyaçlar
Kayıt düzeninde en sık görülen açıklar
Sorun çoğunlukla hiç log olmaması değil, yanlış yerde, eksik ya da güvenilmez biçimde tutulmasıdır.
- 01
Yanlış olayların kaydedilmesi
Sunucular her isteği ayrıntısıyla yazarken başarısız girişler, yetki değişiklikleri ve toplu veri dışa aktarımları kaydedilmiyor olabilir. Gürültü artarken asıl aranacak olay hiç yer almaz.
- 02
Saat uyumsuzluğu
Cihazların saati bir zaman sunucusuna bağlı değilse farklı sistemlerden gelen kayıtları sıraya koymak imkânsızlaşır. Saat dilimi farkları da aynı karışıklığı yaratır.
- 03
Silinebilen ve değiştirilebilen kayıtlar
Kayıtlar, saldırganın da eriştiği sunucuda duruyorsa ilk silinen şey izler olur. Merkezi depoya yalnızca yazma yetkisiyle gönderim ve bütünlük kontrolü bu riski azaltır.
- 04
Loglarda kişisel veri ve parola
Uygulamalar hata ayıklama sırasında T.C. kimlik numarası, kart bilgisi ya da oturum anahtarı yazabilir. Bu durumda log deposu korunması gereken bir veri tabanına dönüşür.
- 05
Belirsiz saklama süresi
Kimi kayıt disk dolunca kaybolur, kimi hiç silinmeden yıllarca birikir. Saklama süresini tabi olduğunuz düzenlemelere ve iç politikanıza göre birlikte belirler, depolamayı buna göre katmanlarız.
04Özellikler
Log yönetimi ve denetim kapsamında yaptıklarımız
Çalışma, mevcut durumun denetimiyle başlar ve kurulan yapının belgelenmesiyle biter.
- 01
Kayıt envanteri ve olay listesi
Hangi sistemin hangi olayı ürettiğini, nereye gönderdiğini ve ne kadar sakladığını tablo hâlinde çıkarırız. Eksik olan kritik olaylar için uygulama ve işletim sistemi ayarlarını öneririz.
- 02
Merkezi toplama ve ayrıştırma
Kayıtlar ortak alanlara (kullanıcı, kaynak adres, işlem, sonuç) ayrıştırılarak tek bir yerde aranabilir hâle getirilir. Böylece güvenlik duvarındaki bir adresle uygulamadaki bir oturum aynı sorguda eşleşir.
- 03
Denetim izi ve bütünlük
Yönetici işlemleri, yetki değişiklikleri ve hassas veriye erişimler ayrı bir denetim izinde tutulur. Değiştirilemez depolama ya da özet değer zinciriyle kaydın sonradan oynanmadığı gösterilebilir.
- 04
Temel uyarılar ve hazır sorgular
Art arda başarısız girişler, mesai dışı yönetici oturumu ya da beklenmedik toplu dışa aktarım gibi durumlar için uyarı kuralları tanımlanır. Ekibiniz için sık kullanılacak sorgular kaydedilir.
05Entegrasyonlar
Kayıt kaynakları ve depolama seçenekleri
Kaynakları ve hedefi altyapınıza, bütçenize ve ekip yetkinliğinize göre seçiyoruz.
- 01
Ağ ve güvenlik cihazları
Güvenlik duvarı, VPN ve kablosuz denetleyici kayıtları syslog üzerinden alınır; cihaz kendi belleğinde kısa süre tutsa bile kayıtlar kaybolmaz.
- 02
Sunucular ve dizin hizmeti
Windows olay günlükleri, Active Directory oturum ve grup değişiklikleri ile Linux kimlik doğrulama ve sudo kayıtları hafif bir ajanla merkeze aktarılır.
- 03
Uygulamalar ve bulut hesapları
Kendi yazılımlarınızın yapılandırılmış logları ile AWS CloudTrail, Azure Monitor veya Google Cloud Logging gibi bulut denetim kayıtları aynı depoya bağlanır.
- 04
Depolama ve arama altyapısı
Elasticsearch, OpenSearch, Graylog ya da Grafana Loki gibi açık kaynaklı seçeneklerle veya bulut sağlayıcınızın yönetilen servisiyle kurulum yapılabilir. İleride bir SIEM'e geçiş planlanıyorsa kayıt biçimi buna uygun tutulur.
06Süreç
Log yönetimi ve denetim hizmeti nasıl ilerler?
Adım 01
Analiz
İş akışınızı, kullanıcılarınızı ve mevcut sistemlerinizi dinleriz; kapsamı, öncelikleri ve kabul ölçütlerini yazılı hâle getiririz.
Adım 02
Tasarım
Ekran akışlarını ve veri modelini çıkarırız. Arayüzü sizinle gözden geçirip onay almadan geliştirmeye geçmeyiz.
Adım 03
Geliştirme
Kısa döngülerle çalışırız; her döngü sonunda çalışan bir sürümü test ortamında görürsünüz.
Adım 04
Test
İşlevsel testler, entegrasyon testleri ve temel güvenlik kontrolleriyle hataları yayından önce yakalarız.
Adım 05
Yayın
Sunucu, alan adı, yedekleme ve izleme ayarlarını yaparak canlıya alırız; ekibinize kısa bir kullanım eğitimi veririz.
Adım 06
Bakım
İsterseniz bakım ve destek anlaşmasıyla güncellemeleri, izlemeyi ve yeni geliştirmeleri sürdürürüz.
07Teknoloji
Güvenilir bir log altyapısının teknik temelleri
Kayıtların delil değeri taşıması için üç koşul gözetilir: bütün cihazların aynı zaman kaynağına bağlı olması, kaydın üretildiği yerden merkeze şifreli kanalla taşınması ve merkezde yalnızca ekleme yapılabilen bir depoda tutulması. Log sunucusuna yönetici erişimi, izlenen sistemlerin yöneticilerinden ayrı tutulur; böylece bir sunucuyu ele geçiren kişi kendi izini de silemez.
Devamını okuDaha az göster
Hacim büyüdükçe maliyet de büyür. Bu yüzden son dönemin kayıtlarını hızlı aramalı katmanda, eskilerini sıkıştırılmış ve daha ucuz bir arşivde saklayan bir yapı kuruyoruz. Kişisel veri içeren alanlar kaynağında maskeleniyor ya da özetleniyor, log deposuna erişim rol bazlı yetkiyle sınırlanıyor ve depoya kimin baktığı da ayrıca kaydediliyor.
08Çalışma modelleri
Bu hizmette çalışma modelleri
- 01
Proje bazlı
Sabit kapsam, sabit fiyat ve belirli teslim tarihi
Kapsamı belli, teslim tarihi olan işler için.
- Yazılı kapsam ve kabul ölçütleri
- Sabit fiyat ve belirli teslim tarihi
- Teslim ve kabul adımları sözleşmede
- 02
Danışmanlık
Saatlik veya günlük teknik danışmanlık
Karar, denetim veya yön belirleme gereken durumlar için.
- Saatlik veya günlük çalışma
- Yazılı rapor ve öneriler
- Ekibinizle birlikte çalışma
09Sık sorulan sorular
Log yönetimi ve denetim hakkında sık sorulan sorular
Log yönetimi ile SIEM aynı şey mi?
Değil. Log yönetimi kayıtların toplanması, saklanması ve aranmasıdır; SIEM bunun üzerine korelasyon kuralları ve olay yönetimi ekler. Sağlam bir log altyapısı olmadan kurulan SIEM, eksik veriyle yanlış alarm üretir.
Logları ne kadar süre saklamalıyız?
Tek bir doğru süre yoktur. Sektörünüzün düzenlemeleri, sözleşmeleriniz ve olay inceleme ihtiyacınız birlikte değerlendirilir; hangi kaydın ne kadar tutulması gerektiğini hukuk danışmanınızla birlikte netleştirmenizi öneririz. Altyapıyı bu karara göre boyutlandırırız.
Log yönetimi ve denetim fiyatları neye bağlı?
Kaynak sayısı, günlük kayıt hacmi, saklama süresi, kurulumun bulutta mı kendi sunucunuzda mı olacağı ve mevcut kayıtların denetimini isteyip istemediğiniz belirleyicidir. Lisanslı bir ürün mü açık kaynaklı bir çözüm mü kullanılacağı da maliyeti değiştirir.
Uygulamamızın kendi logları yetersiz, bunu da düzeltiyor musunuz?
Evet. Hangi olayların hangi alanlarla yazılması gerektiğini geliştirici ekibinize belge olarak veriyor, isterseniz kod tarafındaki düzenlemeyi de üstleniyoruz. Parola ve kart bilgisi gibi alanların log dışında kalması bu çalışmanın parçasıdır.
Log yönetimi ve denetim firması olarak kayıtlarımızı siz mi izliyorsunuz?
Kurulum ve denetim proje bazlı yürür; kayıtlar sizin altyapınızda kalır. Sürekli izleme bu hizmetin parçası değildir, ancak uyarıların kime ve hangi kanaldan gideceğini sizinle birlikte tanımlarız.
Kurulum sistemlerimizi yavaşlatır mı?
Kayıt toplama ajanları hafiftir ve gönderim tamponlu yapılır; merkez sunucuya ulaşılamasa bile kayıtlar bir süre yerelde biriktirilir. Çok yoğun sistemlerde hangi ayrıntı düzeyinin kaydedileceğini birlikte ayarlarız.
10İlgili hizmetler