ISO 27001 / Kriptografinin Kullanimi
A.8.24 - Tam Karsilaniyor

Kriptografinin Kullanimi

TLS/SSH surumleri, sertifika durumu ve SSL VPN sifreleme denetimi.

Madde Ne Diyor

ISO 27001'in A.8.24 (Kriptografinin Kullanimi) maddesi, kuruluslarin sifreleme kontrollerini (TLS surumleri, sertifika yonetimi, guvenli protokoller) tanimlamasini ve bu kontrollerin fiilen uygulandigini duzenli olarak dogrulamasini ister.

Denetimde Ne Sorulur

ornek senaryo

Denetci, XXXX Üretim San. ve Tic. A.Ş.'nin FortiGate cihazlarinda hala eski TLS surumlerinin acik olup olmadigini soruyor. BT sorumlusu FortiWatcher'daki Kriptografi Kontrolleri sekmesini aciyor; yonetim arayuzunun yalnizca TLS 1.2/1.3 kabul ettigini, ama SSL VPN sertifikasinin hala varsayilan (self-signed) oldugunu goren turuncu bir bulgu ile karsilasiyor ve bunu iyilestirme planina ekliyor.

FortiWatcher Nasil Cozer

FortiWatcher paneli
Admin HTTPSYuksekYalnizca TLS 1.2/1.3
SSL VPN sertifikaOrtaVarsayilan sertifika kullaniliyor
SSH zayif algoritmaOrtaCBC/HMAC-MD5 kapali

Kriptografi Kontrolleri sekmesi, mevcut Guvenlik Skoru verisinden yalnizca sifreleme ile ilgili kontrolleri filtreleyip ayri bir gorunumde sunar:

diger iso 27001 maddeleri
A.8.15

Loglama

Log saklama suresi, otomatik arsivleme ve hash zinciri ile tahrifat tespiti.
A.5.18

Erisim Haklari

Aktif kullanicilar, son giris tarihleri ve kim/ne zaman onayladi kaydi.
A.5.24-28

Olay Yonetimi

Bir alarmi olaya yukseltme, kok neden ve duzeltici aksiyon takibi.

FortiWatcher'i kendi ortaminizda deneyin

1 cihaz icin ucretsiz, kendi sunucunuzda calisir.

Ucretsiz Lisans Al