Ticari olmayan toplu kullanım sağlayıcı
Şirketler, AVM'ler, okullar, hastaneler: çalışanına ya da ziyaretçisine internet veren her kurum.
730 gün saklamaBulut tabanlı 5651 log saklama · KVKK · FortiGate
Sunucu kurmadan, bulutta. LogHane FortiGate loglarınızı toplar, saat saat kilitleyip bir zincire bağlar ve kanunun istediği süre boyunca değiştirilemez biçimde saklar. Bir gün istenirse, doğrulanabilir bir delil paketi olarak teslim edersiniz.
İlk görüntü çalışan bir LogHane kurulumunun genel bakış ekranıdır; cihaz adları ve seri numaraları gizlenmiştir. Altındaki ekranlar arayüzün sadeleştirilmiş çizimleridir; oradaki isim ve adresler örnektir.
Bu panel tarayıcınızda çalışan küçük bir örnektir. Veriler uydurmadır; girdiğiniz hiçbir şey kaydedilmez, hiçbir yere gönderilmez.
| Saat | Kaynak | Kimlik | Hedef / uygulama | Eylem |
|---|
Bu dört ekran bir önizleme. Örnek demoda ürünün menüsü ve 26 ekranı var: log gezgini, risk, danışman, uyarılar, mühür zinciri, cihaz seçimi. Gerçek ürün çok daha kapsamlıdır; görünümü de farklıdır.
Örnek demoyu açınHer kurum bir yükümlülük profiliyle tanımlanır. Saklama süresi, zaman damgasının zorunlu olup olmadığı ve URL kaydının açılıp açılmayacağı bu profilden gelir; kimse elle hatırlamak zorunda kalmaz.
Şirketler, AVM'ler, okullar, hastaneler: çalışanına ya da ziyaretçisine internet veren her kurum.
730 gün saklamaKafeler, oteller, internet salonları: internet hizmetini ticari olarak sunan işletmeler.
730 gün saklamaBaşkalarının içeriğini barındıran sunucu ve hizmetler.
730 gün · zaman damgası zorunluİnternet servis sağlayıcıları ve vekil sunucu hizmeti verenler.
365 gün · zaman damgası zorunluBir log cihazdan çıktığı andan delil paketine girdiği ana kadar her adımda izi tutulur. Zincirin bir halkası bozulursa sistem sessiz kalmaz, alarm üretir.
Syslog 514/udp, 514/tcp ya da TLS ile 6514. Kuyruk tamponu sayesinde veritabanı kesintisinde kayıt düşmez.
Cihaz IP'sinden değil seri numarasından tanınır. Yeni cihaz onay bekler, kendiliğinden bir kuruma atanmaz.
Her saat bir segment kapanır, özeti bir öncekine bağlanır. Gün sonunda Merkle kökü zaman damgası alır.
Mühürlü segment WORM kipinde, saklama süresi dolana kadar kimsenin silemeyeceği biçimde yazılır.
"O saatte o IP'yi kim kullanıyordu?" sorusu NAT, DHCP ve kimlik kayıtları birleştirilerek cevaplanır.
İstenen dönem ZIP ya da CD'ye yazılabilir ISO olarak, bağımsız doğrulayıcısıyla birlikte hazırlanır.
Tek bir satır sonradan değişirse o saatin özeti, ondan sonraki bütün halkalar ve günün kökü tutmaz. Doğrulama bunu dakikalar içinde gösterir.
Özetler kısaltılmıştır. Gerçek sistemde SHA-256, tam uzunlukta.
Yasal saklama işin başlangıcı. Aynı loglar güvenlik analizine, raporlamaya ve misafir internetine de hizmet eder.
Saatlik hash zinciri, günlük Merkle kökü, RFC 3161 damgası.
ZIP ya da CD'ye yazılabilir ISO, bağımsız doğrulayıcısıyla.
NAT, DHCP, hotspot ve AD'den “o IP'yi kim kullanıyordu?”
Profile göre gün bazında saklama, WORM kilidi, imha tutanağı.
7 hazır rapor ve rapor oluşturucu; PDF, XLSX, CSV, e-posta.
Risk ve anomali, tehdit istihbaratı, kural danışmanı.
SMS doğrulamalı giriş, RADIUS ve AD; KVKK aydınlatma metni.
IDrive® e2, AWS S3, Azure, Google Cloud ve MinIO; kilit ölçülür.
İki model de aynı yazılımdır; aynı mühürleme, aynı raporlar, aynı delil paketi. Bulutta kurulacak ya da bakımı yapılacak hiçbir şey yoktur.
Hesabınızı açar, FortiGate'inizi bağlarsınız. Güncelleme, yedek ve izleme bizdedir.
Tek bir Linux sunucuya kurulum betiğiyle kurulur; syslog iç ağda kalır.
Her paket belirli sayıda FortiGate ve yıllık bulut arşiv alanı içerir. Yıllık abonelik her yıl yenilenir; fiyatlar KDV hariçtir. Alan yetmezse yıl içinde terabayt olarak eklenir. Kurum içi kurulum için ayrıca teklif hazırlanır.
Tek lokasyonlu işletme, otel, kafe, okul.
Merkez ve birkaç şube.
Birden çok lokasyonu ya da güvenlik ekibi olan kurum.
Zincir mağazalar, holdingler, çok şubeli kurumlar.
Her pakette: 5651 çekirdeği (saatlik mühürleme, zaman damgası, delil paketi, imha tutanağı) ve 730 günlük saklama. Arşiv alanı dolsa bile log toplama asla durmaz; aşım için ek alan önerilir. 10'dan fazla FortiGate için teklif isteyin.
Mühürlü segmentler, silinmeye karşı kilitlenebilen bulut depolamaya yazılır. Alan pakete dahildir; isterseniz kendi hesabınızı bağlarsınız.
Son 30 gün hızlı sorgu için yerel diskte durur; daha eskisi arşivde kilitli bekler. Gerektiğinde analiz veritabanı arşivden yeniden kurulabilir.
Arşivi hesaplayınKurulum danışmanı beklemeden, kendi hızınızda.
Kurumunuzu ve yükümlülük profilinizi seçin, kredi kartınızla aboneliği başlatın.
Panel, cihazınıza yapıştıracağınız config log syslogd komutlarını hazırlar; seri numarasıyla cihazı hesabınıza eklersiniz.
Loglar gelmeye başladığında canlı akışta görünür; ilk saat kapandığında ilk segmentiniz mühürlenir.
LogHane kurulumla birlikte yerel bir zaman damgası sunucusu getirir; bu, logların sonradan değiştirilmediğini gösterir ama 5070 sayılı Kanun anlamında nitelikli zaman damgası değildir. Zaman damgası zorunlu olan profillerde (erişim, vekil ve yer sağlayıcı) bir elektronik sertifika hizmet sağlayıcısına abone olup LogHane'ye tanımlamanız gerekir. Hangisini seçtiğiniz kurulum sihirbazında açıkça sorulur ve kaydedilir.
FortiGate. FortiOS 7.x logları ayrıştırılır, 6.x zaman damgası biçimi de desteklenir. Başka üreticilerin cihazları bugün desteklenmiyor.
Kurum içi kurulumda sizin sunucunuzda. Bulutta Marta Teknoloji'nin işlettiği sunucuda, kurumunuza ayrılmış alanda. İki durumda da arşivin ikinci kopyasını silinmeye karşı kilitli bir bulut depolamada (IDrive e2, Azure Blob, Google Cloud Storage, AWS S3 ve diğerleri) tutabilirsiniz.
Kurum içinde syslog iç ağda kalır; 514/udp'yi yalnızca FortiGate'in adresine açarsınız. Bulutta cihaz internet üzerinden TLS ile 6514/tcp'ye bağlanır. Şifresiz UDP syslog'u internete açmayın.
Hayır, bilerek. Trafik kaydı kanuni bir yükümlülük olduğu için rızaya dayanmaz; misafire KVKK madde 10 kapsamında aydınlatma metni gösterilir ve metnin her sürümü saklanır.
Evet. Segmentler zincirle birbirine bağlıdır ve zincir düzenli olarak doğrulanır. Kırık halka, gölgeleme ya da saat kayması ayrı alarmlarla bildirilir. Mühürlü arşiv ayrıca nesne kilidiyle korunur; saklama süresi dolmadan yönetici de silemez.
Bulut aboneliği yıllıktır ve kredi kartıyla başlatılır. Kurum içi kurulum için bilgi talep formunu doldurun; ihtiyacınıza göre teklif hazırlanır.