Finans Kurumunda Log Yönetimi ve Güvenlik Operasyonu Kurulumu

Amaç

Kurum, denetim sürecinde erişim ve değişiklik kayıtlarını kaynak kaynak toplamak zorunda kalıyordu. Ayrıca olağan dışı bir erişimin fark edilmesi tamamen tesadüfe bağlıydı.

Kurulum

• 180'in üzerinde varlıktan log toplandı, saklama süreleri veri türüne göre politikaya bağlandı.
• Loglar değiştirilemez biçimde saklanıyor; bütünlük kontrolü otomatik çalışıyor.
• Yetki yükseltme, mesai dışı yönetici girişi, toplu veri indirme gibi senaryolar için 96 korelasyon kuralı yazıldı.
• Uyarıların kime, hangi sırayla ve hangi sürede ulaşacağı bir nöbet planına bağlandı; müdahale adımları yazılı hâle getirildi.

Sonuç

Denetim döneminde istenen erişim kayıtları tek sorguyla üretilebilir hâle geldi. İlk üç ayda üç gerçek yetkisiz erişim denemesi kurallar sayesinde tespit edildi ve aynı gün kapatıldı.