7 dk okuma
KVKK Log Saklama Süresi ve Log Bütünlüğü: Ne Gerekir?
KVKK loglar için sabit süre vermez; süreyi mevzuat ya da işleme amacı belirler. Periyodik imha, imha kaydı, zaman damgası ve bütünlük için neler gerekir?
Yazıyı okuBlog
Blog
Güvenlik operasyonu, loglama ve izleme üzerine kısa, uygulamaya dönük yazılar.
6 dk okuma
KVKK Teknik Tedbirleri İçin KOBİ Ölçeğinde SIEM Mimarisi
KOBİ'ler için KVKK Rehberi'ndeki log ve izleme tedbirlerine yönelik asgari SIEM mimarisi: hangi kaynaklar, hangi katmanlar, kim işletir, nasıl kanıtlanır?
Yazıyı oku7 dk okuma
Active Directory Güvenlik Denetimi Nasıl Yapılır?
Active Directory denetimi kontrol başlıkları: ayrıcalıklı gruplar, DCSync, delegasyon, Kerberos/parola hijyeni, AD CS, DC sertleştirme, atıl nesneler, güvenler.
Yazıyı oku5 dk okuma
Ağ ve Sistem İzleme ile SIEM Arasındaki Fark Nedir?
İzleme 'çalışıyor mu, ne kadar dolu?', SIEM 'kim ne yaptı, saldırı var mı?' sorusuna cevap verir. Fark tablosu, kesişim örnekleri ve neden ikisi de gerekir.
Yazıyı oku6 dk okuma
Güvenlik Duvarı Kural Analizi Neden Gerekir?
Güvenlik duvarı kural seti zamanla şişer ve riskli hale gelir. NIST SP 800-41 ve PCI DSS 1.2.7 ne ister; hijyen, uyumluluk, risk eksenleri ve adım adım yöntem.
Yazıyı oku9 dk okuma
Güvenlik Duvarı Logları Merkezi Olarak Nasıl Toplanır?
Güvenlik duvarı loglarını merkezi toplama rehberi: syslog (RFC 5424, TLS), NAT/port eşleşmesi, tek toplayıcı mimarisi, 5651 ve SIEM için yapılandırma adımları.
Yazıyı oku8 dk okuma
KVKK Teknik Tedbirler: Log ve Erişim Kaydı Kontrol Listesi
BT ve uyum ekipleri için: KVKK md. 12 ve Rehber'e göre log ve erişim kayıtları; Kurulun 24.01.2019 tarihli ve 2019/10 sayılı kararıyla 72 saatlik bildirim.
Yazıyı oku7 dk okuma
MSSP ile SOC Arasındaki Fark Nedir?
SOC bir ekip ve işlevdir; MSSP bu işlevi hizmet olarak sunan sağlayıcıdır. İç SOC, yönetilen SOC, hibrit model karşılaştırması ve MSSP seçerken 10 soru.
Yazıyı oku12 dk okuma
SIEM Nedir, Ne İşe Yarar, KOBİ'ye Neden Gerekir?
SIEM nedir, log yönetiminden farkı ne, KOBİ'ye neden gerekir? Bağlanacak kaynaklar, korelasyon örnekleri, KVKK 72 saat kuralı ve yönetilen SIEM/SOC modeli.
Yazıyı oku11 dk okuma
5651 Loglama Nedir? Kimler İçin Zorunlu, Nasıl Saklanır?
5651 loglama yükümlülüğü kimleri kapsar, hangi kayıtlar tutulur, ne kadar ve nasıl saklanır? Mevzuata dayalı rehber, kontrol listesi ve SIEM'le bütünleşik yapı.
Yazıyı oku