IHRE DATEN. IHRE KONTROLLE.

Manche Dinge
sollten im Haus bleiben.

Eine Aufbewahrungspflicht verlangt drei Dinge: den Datensatz erfassen, seine Integrität wahren und ihn auf Anforderung vorlegen. Fehlt das Zweite, ist die Datei in Ihrer Hand kein Beweismittel mehr.

Verkehrsdaten werden aufbewahrtTürk. Gesetz 5651, Art. 5

Jede Zeile der FortiGate wird so geschrieben, wie sie ankam. Der Kollektor arbeitet mit einer Warteschlange von zweihunderttausend Datensätzen; bei Lastspitzen stellt er in die Warteschlange, statt zu verwerfen, und stoppt das Schreiben mit einer Warnung, sobald der freie Speicher unter Ihre Schwelle fällt. Datensätze verschwinden nie stillschweigend.

Richtigkeit und Integrität bleiben gewahrtTürk. Gesetz 5651, Art. 5/3

Das Archiv jedes Tages wird mit SHA-256 gehasht, signiert und an den Hash des Vortages gekettet. Wird eine einzige alte Zeile verändert, passt ab diesem Tag kein Glied mehr. Auf Wunsch datiert zusätzlich ein RFC-3161-Zeitstempelserver jedes Siegel.

Auf Anforderung wird vorgelegtTürk. Gesetz 5651, Art. 6

Suchen Sie nach Datum, IP, Benutzer, Domain, Angriffssignatur oder Richtliniennummer. Laden Sie den gefundenen Datensatz samt Siegel und Prüfsumme als CSV herunter und legen Sie ihn Ihrer Antwort bei.

Ihre Daten. Ihre Kontrolle.

Installation im Haus

Auf Ihrer eigenen Infrastruktur, ohne Abhängigkeit vom Internet.

Nachweisbare Integrität

Jeder Tag hängt am vorherigen. Jeder Datensatz nachvollziehbar.

Kontrollierter Zugriff

SMS-Bestätigung und Prüfprotokoll für jede betriebliche Aktion.

Prüfungsbereites Archiv

Versiegelte Dateien und herunterladbare Prüfsumme.

Ein Siegel ist Mathematik, keine Behauptung

Zum Abschluss jedes Tages wird ein SHA-256-Hash über alle Datensätze gebildet und gemeinsam mit dem Hash des Vortages signiert. Wer das letzte Glied der Kette kennt, kann selbst prüfen, dass keine vergangene Zeile verändert wurde.

Den Hash am Kopf der Kette können Sie in eine Prüfung, ein Gutachten oder ein internes Protokoll schreiben: cae0142f86129e688e7c6ce3b85d2a90f0a765e8. Wird danach an der Vergangenheit gerührt, schlägt die Prüfung fehl. Mit einem Zeitstempelserver wird zusätzlich jedes Siegel von einer unabhängigen Stelle datiert.

BEGINNEN WIR MIT DEM NÄCHSTEN DATENSATZ

Ihre Datensätze sind bereit.
Und Sie?

Lernen Sie LogArşiv in dreißig Minuten anhand Ihrer eigenen Anforderungen kennen.

Demo buchen

Das Produkt selbst. Echte Szenarien. Technische Antworten.