Aranan siteler: Eretek · Sistem Destek · Network · Siber Güvenlik · Uyum ve Denetim · Kurumsal Web
Hangi sistemlerden hangi olayların loglanacağını, nerede ve ne kadar süre saklanacağını, kim tarafından ve ne sıklıkla inceleneceğini tanımlıyor; log incelemelerini denetimde sunulabilir kanıtlara dönüştürüyoruz.
Loglama ve izleme yönetimi; güvenlik açısından anlamlı olayların (oturum açma, yetki değişikliği, yönetici işlemleri, erişim reddi, yapılandırma değişikliği) kaydedilmesini, kayıtların değiştirilemez biçimde saklanmasını, düzenli incelenmesini ve şüpheli durumların olay yönetimine aktarılmasını kapsar. Denetimde sorulan soru “log var mı?” değil, “log inceleniyor mu ve kanıtı nerede?” sorusudur.
Her sistem kendi logunu birkaç gün tutuyor; olay sonrası geriye dönük inceleme yapılamıyor.
Yöneticiler logları “gerektiğinde” inceliyor; düzenli inceleme kaydı bulunmuyor.
Sistem saatleri senkronize değil; olay zaman çizelgesi oluşturulamıyor.
ISO/IEC 27001:2022 Ek A’da loglama, izleme faaliyetleri (2022 ile eklenen kontrollerden) ve saat senkronizasyonu ayrı kontrollerdir. VDA ISA’da da olay kayıtları ve izleme gereklilikleri yer alır; KVKK teknik tedbirleri arasında log kayıtlarının tutulması bulunur.
Kimlik, firewall, sunucu, kritik uygulama, bulut ve yedekleme logları.
Loglanacak olaylar, saklama süreleri, erişim ve bütünlük koruması.
Günlük/haftalık/aylık inceleme listeleri ve sorumlular.
Öncelikli olaylar için alarm kriterleri ve olay yönetimine aktarım.
İnceleme kayıt şablonu ve aylık kanıt klasörü.
Politika, mevcut altyapının (sistem logları, Microsoft 365 denetim kayıtları, firewall raporları) yeteneklerine göre yazılır; merkezi toplama veya SIEM ihtiyacı gerekçelendirilerek önerilir. Teknik kurulum için SIEM kurulumu ve güvenlik logları hizmeti, olay aktarımı için siber olay müdahale planı kullanılır. Kanıtlar SharePoint kanıt kütüphanesinde tutulabilir.
Kritik alarmlar, başarısız yedekler
Alarm kapanış kayıtları
Yönetici grubu değişiklikleri, başarısız yönetici girişleri
İnceleme kaydı
Uzak erişim kullanımı, tedarikçi oturumları, firewall kural değişiklikleri
Aylık inceleme raporu
Log saklama ve kapsam kontrolü
Kapsam kontrol listesi
Çalışmanın hızlı ve doğru ilerlemesi için başlangıçta aşağıdaki bilgi ve katılımlara ihtiyaç duyarız. Eksik olanlar birlikte tamamlanır.
Çalışma bittiğinde sistemin canlı kalması için aşağıdaki kontroller sahiplerine devredilir; istenirse periyodik danışmanlıkla takip edilir.
Hayır. Önce gereksinimler ve inceleme süreci tanımlanır; ölçek ve risk gerektiriyorsa SIEM veya yönetilen izleme hizmeti önerilir.
Mevzuat, sözleşme ve olay inceleme ihtiyacına göre; politika gerekçesiyle belirler.
Evet; denetim logları ve oturum açma kayıtları kapsamda ele alınır, lisansa bağlı saklama süreleri dikkate alınır.
Tarih, inceleyen, kapsam, bulgu ve aksiyon içeren basit bir kayıt yeterlidir.
Dağınık kayıtları anlamlı saklama, izleme ve denetim kanıtlarına dönüştürün.
Proje + aylık inceleme desteği
Log toplamak tek başına güvenlik sağlamaz; kimin inceleyeceği ve hangi olaya alarm üretileceği tanımlanmalıdır.
Log kaynakları ve mevcut durum çıkarılır.
Saklama ve inceleme kuralları yazılır.
İnceleme ve alarm akışı başlatılır.
İlk dönem kayıtları düzenlenir.
Olay anında teknik ekip ve yönetimin izleyeceği karar akışlarını netleştirin.
Denetimde izlenebilir, kontrollü ve ölçülebilir BT operasyon süreçleri tasarlayın.
Denetim dosyalarını e-posta eklerinden kurtarın; sürüm, erişim ve onay kontrolü olan merkezi alan oluşturun.
Kişisel veri güvenliği süreçlerine ilişkin BT kontrollerini ve kayıt mekanizmasını güçlendirin.
Kritik sistemlerinizi ve mevcut log altyapınızı paylaşın; politika, inceleme süreci ve kanıt yapısı için teklif hazırlayalım.