SIEM-SOAR ve Log Yönetimi
Logsign yeni nesil SIEM ile 5651 uyumluluğu!
Logsign yeni nesil SIEM 5651 nolu yasa çerçevesinde kullanıcı erişimleri ve iç ip dağıtım loglarının toplanması, bu bilgilerin imzalanarak saklanması gibi ülkemize özel teknik detaylar için size yardımcı olacak özellikler içerir.
Logsign yeni nesil SIEM Tehdit Kontrol Servisi dinamik analizler ile zenginleştirilmiş içerik sunar. Logsign yeni nesil SIEM toplanan her ham verinin değişikliğe uğramadığını ispatlamak amacıyla satır bazlı imzalama yapar. Satır bazlı imzalama için SHA1, SHA256, MD5, CRC32 metodları kullanılabilir.
Logsign yeni nesil SIEM toplanan her ham verinin değişikliğe uğramadığını ispatlamak amacıyla satır bazlı imzalama yapar. Satır bazlı imzalama için SHA1, SHA256, MD5, CRC32 metodları kullanılabilir.
Ekli kaynakların ayrı ayrı imzalı dosyaları tutulur. Her bir kaynak için gün sonunda imzalama özet dosyası oluşturulur. Özet dosyasının kontrolü için de imzalama yapılır ve saklanır. İmzalanan her dosya için Logsign yeni nesil SIEM doğruluk kontrolü yapmanıza izin verir. Böylece verilerin üzerinde değişiklik yapılıp yapılmadığı hakkında bilgi sahibi olunur.
Logsign yeni nesil SIEM log imzalama mekanizması dışında Tübitak, Digi Stamp, E-Tugra, Türktrust gibi güvenilir dış
otoriteler ile kolayca entegre edilir ve zaman damgası istemci yazılımları ile doğrulama sağlanır. Herhangi bir dış otorite imzalama mekanizması kullanmak istemeyen kullanıcılar iç imzalama mekanizması ile kolayca loglarını imzalayabilir ve saklayabilirler.
İmzalanan her dosya için Logsign yeni nesil SIEM doğruluk kontrolü yapmanıza izin verir. Böylece verilerin üzerinde
değişiklik yapılıp yapılmadığı hakkında bilgi sahibi olunur.