Loglama

Madde Ne Diyor

ISO 27001'in A.8.15 (Loglama) maddesi, kuruluslarin sistem ve kullanici aktivitelerine iliskin olay kayitlarini (log) uretmesini, korumasini, belirli bir sure saklamasini ve duzenli olarak incelemesini ister. Amac, bir guvenlik olayi yasandiginda ne oldugunu geriye donuk olarak arastirabilmek ve loglarin sonradan degistirilmedigine dair guvence saglamaktir.

Denetimde Ne Sorulur

• Loglariniz ne kadar sure saklaniyor, bu sure bir politikaya mi dayaniyor?
• Saklama suresi dolan loglara ne oluyor, siliniyor mu, arsivleniyor mu?
• Bir logun sonradan degistirilip degistirilmedigini nasil anlarsiniz?

FortiWatcher Nasil Cozer

FortiWatcher iki mekanizmayi birlikte calistirir:

• Otomatik saklama ve arsivleme. Lisans planiniza gore belirlenen sure (30/180/365 gun) dolan kayitlar otomatik olarak sikistirilip arsivlenir, panelden indirilebilir.
• Hash zinciri ile tahrifat tespiti. Her yeni kayit, bir onceki kaydin kriptografik ozetine baglanir. Bu sayede veritabaninda sonradan yapilan bir degisiklik veya silme islemi otomatik olarak tespit edilir ve panelde gorunur hale gelir.

Bu mekanizma, siradan bir veritabani islemiyle yapilan sessiz bir degisikligi yakalar. Tam anlamiyla degistirilemez (WORM) bir depolama garantisi arayan kuruluslar icin, bu zincirin ciktisini duzenli araliklarla harici bir arsive aktarmalarini oneririz.