SİZİN VERİNİZ. SİZİN KONTROLÜNÜZ.
Bazı şeyler
kurum içinde kalmalı.
Kanun üç ayrı şey ister: kaydı almak, bütünlüğünü korumak ve istendiğinde sunmak. İkincisi atlandığında elinizdeki dosya delil olmaktan çıkar.
FortiGate’ten gelen her satır olduğu gibi yazılır. Toplayıcı iki yüz bin kayıtlık bir kuyrukla çalışır; ani yoğunlukta satır düşürmek yerine kuyruğa alır, disk boşluğu eşiğin altına inerse yazmayı durdurup uyarır. Kayıtlar sessizce kaybolmaz.
Her günün arşivi SHA-256 ile özetlenir, imzalanır ve bir önceki günün özetine zincirlenir. Geçmişteki tek bir satır değiştirilirse o günden sonraki bütün halkalar tutmaz. İsterseniz RFC 3161 zaman damgası sunucusu tanımlayıp mührü dış bir otoriteye de tarihletebilirsiniz.
Tarih, IP, kullanıcı, alan adı, saldırı imzası ya da politika numarasıyla arayın. Bulunan kaydı mührü ve doğrulama özetiyle birlikte CSV olarak indirip resmî yazınıza ekleyin.
Sizin veriniz. Sizin kontrolünüz.
Kurum içi kurulum
İnternet bağımlılığı olmadan, kendi altyapınızda.
Doğrulanabilir bütünlük
Her gün bir önceki güne bağlı. Her kayıt izlenebilir.
Kontrollü erişim
SMS doğrulaması ve yönetim işlemleri için denetim kaydı.
Denetime hazır arşiv
Mühürlü dosyalar ve indirilebilir doğrulama özeti.
Mühür, iddianın değil matematiğin işi
Her gün kapanışında o güne ait bütün kayıtların SHA-256 özeti alınır ve bir önceki günün özetiyle birlikte imzalanır. Zincirin son halkasını bilen biri, geçmişte hiçbir satırın değişmediğini kendi başına doğrulayabilir.
Zincirin ucundaki özeti denetime, bilirkişiye ya da kurum içi tutanağa yazabilirsiniz: cae0142f86129e688e7c6ce3b85d2a90f0a765e8. O tarihten sonra geçmişe dokunulursa doğrulama tutmaz. Zaman damgası sunucusu tanımlarsanız her mühür ayrıca dış bir otorite tarafından tarihlenir.
BİR SONRAKİ KAYITLA BAŞLAYALIM
Kayıtlarınız hazır.
Peki ya siz?
30 dakikada LogArşiv’i kendi ihtiyaçlarınız üzerinden keşfedin.
Demo planlayınÜrünün kendisi. Gerçek senaryolar. Teknik cevaplar.