5651 nolu kanun nedir?
İnternet ortamında yapılan yayınların düzenlenmesi ve bu yayınlar yolu ile işlenen suçlarla mücadele etmek için konulan kanundur. Bu kanun ile firmaların bünyelerinde bulunan bilgisayar ya da internette işlev yapabilen her türlü cihazın internette yapmış olduğu işlemleri kayıt altına alması zorunludur.
Bu cihazların internette yasadışı bir işlev yapması durumunda firma bunu kimin yaptığını tespit edemezse birinci derecede firma sorumlu tutularak idari ceza uygulanacaktır.
CryptoLOG
CryptoLOG, tamamen yerli kaynaklar ile üretilmiş her türlü LOG formatını sisteme tanıtabildiğiniz ölçeklenebilir, güvenilir, ideal KAYIT TUTMA Sistemidir. Günümüzde iş yapış biçimlerinin değişmesi sonucu bilgilerin hızla dijital ortama taşınması ve internet kullanımın yaygınlaşması ile birlikte bu bilgilerin güvenliğinin sağlanması konusu da önem kazanmıştır. Bilgi güvenliğinin sağlanması için en öncelikli adımlardan biri sistem ve uygulamaların kayıtlarının tutulmasıdır. Bilgi Güvenliği Bilgi ve Olay Yönetim Sistemi; güvenlik yazılımları, sistem ve uygulamaların ürettikleri kayıtların merkezi bir ortamda toplanarak Normalizasyon (Normalization), Konsolidasyon (Consolidation), Birleştirme (Aggregation), İlişkilendirme (Correlation) ve Görselleştirme (Visualization) adımlarından sonra üzerinde tanımlanan kurallara göre güvenlik ihlalleri ya da anormal aktiviteler için alarmlar üreterek proaktif önlemler alınmasını sağlayan bir sistemdir. Ayrıntılı bilgi için www.crypttech.com adresini ziyaret edebilirsiniz.
Anahtar Özellikler;
- Gelişmiş Eklenti Yapısı
- Gelişmiş Forensic Sorgular
- Gelişmiş İstatistiksel Raporlar
- Failover Clustering Yapısı
- İnkar Edilemezlik ve 5651
- Gerçek Zamanlı Alarm Mekanizması
- Gelişmiş Nesne Deposu
- Arşiv ve Yedekleme
- Rol Tabanlı Yetkilendirme, Hak Yönetimi
- Kalite, Güç ve Düşük Maliyet
- 1/20 Sıkıştırma Oranı
- Gerçek Zamanlı Log İzleme
- Merkezi Ajan (Agent) yönetimi
- Gelişmiş Grafik Seçenekleri ve Göstergeler
Cryptolog Dashboard
CryptoLOG Göstergeler ekranı sayesinde sistemin topladığı ve işlediği tüm loglar kategorilerine göre tespit edilebilir, sistemle ilgili işlemci, bellek ve disk performans değerleri, saniyede işlenen olay sayısı (EPS – Event Per Second) bilgisi tam zamanlı olarak izlenebilir.
Göstergeler ekranında logların kaynaklarına göre dağılımı ile aylık, haftalık ve günlük toplam kayıt sayıları grafiksel olarak gösterilir. Bu sayede normal olmayan bir süreci tespit etme olanağına sahip olunabilmekte, sistemin Dril-drown özelliği ile sonraki ekranlara inilerek olayla ilgili daha detaylı bilgilere süratli bir şekilde ulaşabilmek mümkündür.
İnkâr Edilemezlik ve 5651:
CryptoLOG kendi içerisindeki PKI alt yapısına uygun olarak işlediği logların hashlerini almakta ve zaman damgası ile damgalayarak dijital imza ile imzalamaktadır. Bu işlemi her saniye yapmaktadır. İsteğe bağlı olarak; log dosyaları kapatıldığında ya da gün sonunda UEKAE’nin sağladığı zaman damgası servisini kullanarak damgalamaktadır. CryptoLOG parametrik alt yapısı ile kullanılan hash ve imza algoritmaları seçilebilmektedir. İmza algoritmalarında ön tanımlı olarak RSA(1024 bit) veya DSA kullanılmaktadır. Hash’leme algoritmaları olarak MD5, SHA1, SHA216, SHA512 isteğe bağlı olarak seçilebilir.
Cryptolog yasal istekler için dışarı veri aktarma imkânı sağlar. Forensic Analiz kısmında Yasal Sorgulama için Dışarı veri aktarma seçilerek orijinal log dosyaları, içerisinde hash ve zaman damgası bilgisi bulunan dijital imza dosyaları ve sertifikalar dışarı aktarılabilmektedir.
İstatistiksel Raporlar
Gelişmiş istatistiksel verilerde toplanan loglarla ilgili her türlü rapor sistemden alınabilmektedir. Bu raporlar ayrıca isteğe bağlı şekilde gerçek zamanlı olarak ya da kullanıcı tarafından belirlenen zamanlarda sorgulanarak oluşturulabilir.
Bu raporlar statik olmayıp, bizzat kullanıcı tarafından oluşturulur. Kullanıcılar logların istedikleri alanları üzerinden raporlar alabilir, raporlar PDF, EXCEL, WORD ve CSV ortamına aktarılabilir. Aynı zamanda eklentiler üzerinde istatistik alanları oluşturabilir. Loglar toplanırken CryptoLOG bu alanlara göre sayaçlar tutar ve kullanıcı istediği bir anda bu sayaçlar hakkında rapor alabilir. Bu alanlar üzerinden alınan raporlar önceden hesaplanmış olduğundan çok hızlı görüntülenmektedir. Normal raporların görüntülenmesinin saatler sürdüğü milyarlarca kayıt olan büyük sistemlerde, bu raporlar sadece bir kaç saniyede alınmaktadır. Bu raporlama yeteneği de CryptoLOG’un benzersiz özelliklerinden birisidir.
Sistem Gereksinimleri;
Cryptolog 32 ve 64 bit mimarileri destekler. Aşağıdaki işletim sistemleri üzerinde koşabilir.
• Ubuntu 10.04 Lucid Lynx Server
• Ubuntu 10.10 Maverick Meerkat Server
• Ubuntu 11.04 Natty Narwhal Server
• Debian 6 Squeeze
• OpenSuse 11.2, 11.3, 11.4
• RedHat Enterprise Linux 5.6, 5.7
• RedHat Enterprise Linux 6
• CentOS 5.6, 5.7
• CentOS 6
• Sun Solaris 10
• OpenSolaris 2009.6
• Windows 2003 Server
• Windows 2008 Server
Sanal Sistemler
• Linux KVM-2.6.33 kernel versiyonu ve üstü (Kernel Virtual Machine)
• Citrix XEN Server 6
• Microsoft Hyper-V Server
• Free Xen Hypervisor 4.1, 4.0
• VMware vSphere Hypervisor 5.0
• VMware ESX & ESXi 3.5, 4.0, 4.1
Donanım Gereksinimleri
| EPS(Max) | CPU | RAM | DISK |
| 1.000 | 1xIntel Atom | 2 GB | 500 GB 7.2K RPM |
| 2.500 | 1xIntel Dual Core | 4 GB | 1 TB 7.2K RPM |
| 12.000 | 1xIntel XEON Quad Core 3400 Series | 8 GB | 1 TB 7.2K RPM |
| 33.000 | 2xIntel XEON Quad Core 56 Series |
