Log Yönetimi
Ağınızda ne olduğunu ve kimin neyi değiştirdiğini saniyeler içinde bulun
Güvenlik duvarınızın her kararı ve kurumunuzdaki her işlem, sorgu dili öğrenmeden arayabileceğiniz biçimde bulut portalınızın içinde kayıt altındadır.
Neden şimdi
- Yeni açılan uygulama sunucusu veritabanına bağlanamıyor; uygulama ekibi ağı, ağ ekibi uygulamayı suçluyor. Güvenlik duvarı kaydında bağlantının hangi kuralla reddedildiği tek satırda görünür ve tartışma beş dakikada biter.
- Pazartesi sabahı bir sunucunun kapalı olduğu fark edildi ve kimse kapattığını hatırlamıyor. Denetim kaydı işlemi kimin, ne zaman yaptığını gösterir.
- Uzak masaüstü portuna hafta sonu boyunca binlerce bağlantı denemesi geldi. Hangi ülkelerden geldiği ve hepsinin reddedilip reddedilmediği, kayıtlarda eylem ve ülke sütunlarıyla süzülerek görülür.
- Bir müşteri denetimi, sistemlerinizde yapılan yönetici işlemlerinin kayıt altında olduğunu göstermenizi istiyor. Denetim kaydı ayrıca bir log sunucusu kurmadan hazırdır.
- Log sunucusu kurmak, disk planlamak ve sorgu dili öğrenmek küçük bir ekibe ağır geliyor. Burada kayıtlar portalın içindedir ve serbest metinle aranır.
Neler değişir
| Bugün | Nesnet ile |
|---|---|
| Bir bağlantının neden geçmediği saatlerce tahminle araştırılır. | Kayıtta bağlantının hangi kuralla izin aldığı ya da engellendiği tek satırda görünür. |
| Kimin neyi değiştirdiğini bilmek için herkese tek tek sorulur. | Kurumdaki her işlem kim, ne zaman ve hangi nesnede bilgisiyle kayıtlıdır. |
| Kayıtları aramak için ayrı bir log sunucusu ve sorgu dili gerekir. | Kayıtlar portalın içinde, serbest metin ve eylem süzgeciyle aranır. |
| Güvenlik duvarı kuralları varsayılan olarak kayıt tutmaz, bu da sorun anında anlaşılır. | Nesnet kurumunuzda kaydı açar ve kapanırsa kendiliğinden yeniden açar. |
| Şüpheli bir işlem, biri fark edene kadar sessiz kalır. | Denetim kaydındaki tekrarlayan kalıplar ekibinizin kanalına alarm olarak düşer. |
Bugünden canlıya: nasıl işler
- 1
Kayıt ihtiyacı görüşmesi
Hangi ağ geçitlerinin kayıt tutacağını ve kayıtlara kimlerin bakacağını Nesnet ekibiyle bir görüşmede netleştirirsiniz. Görüşmenin sonunda açılış adımları bellidir.
- 2
Nesnet kaydı kurumunuzda açar
Güvenlik duvarı kuralları varsayılan olarak kayıt tutmaz; Nesnet kurumunuzun ağ geçidinde kaydı açar. İşlem önce önizlenir, kuralların içeriği değişmez.
- 3
Kayıtlar portalınızda görünür
Kayıtlar bulut portalınızdaki eklentinin kayıt sekmesinde akmaya başlar. Serbest metinle ve eylem türüne göre arar, takip kipinde yeni satırları izlersiniz.
- 4
Kalıp alarmlarınızı kurarsınız
Denetim kaydında takip etmek istediğiniz ifadeler için kalıp alarmları yazar, alarmları ekibinizin Slack kanalına ya da webhook adresine bağlarsınız. Kayıt bir arşiv olmaktan çıkar, sizi uyaran bir kaynağa dönüşür.
Neler alırsınız
Her bağlantının kararı tek satırda
Her satırda zaman, eylem, yön, kaynak ve kaynak portu, hedef ve hedef portu, ülke, protokol ve kuralın adı yazar. Bir bağlantıya neden izin verildiği ya da neden engellendiği, satırın kendisinden okunur.
Eylemler renkle ayrılır
Düşürülen, reddedilen, izin verilen ve adres dönüşümüne uğrayan bağlantılar farklı renklerle gösterilir. Yüzlerce satırın içinde reddedilen bağlantıyı tek tek aramak yerine gözünüz doğrudan kırmızıya gider ve sorunlu bağlantı birkaç saniyede bulunur.
Sorgu dili öğrenmeden arama
Kayıtlarda bir adres, port ya da kural adı yazarak serbest metinle ararsınız ve eylem türüne göre süzersiniz. Ayrı bir sorgu dili öğrenmeniz ya da hazır sorgu şablonları ezberlemeniz gerekmez.
Takip kipinde canlıya yakın izleme
Takip kipinde ekran her beş saniyede bir yenilenir; bir kuralı değiştirdikten hemen sonra sonucunu ekranda görürsünüz. Bağlantıyı denerken kaydın akışını izlemek, sorunu dakikalar içinde daraltır.
Bağlantının ülkesini görün
Her satırda bağlantının yapıldığı ülke de yazar. Uzak masaüstü portunuza hangi ülkelerden deneme geldiğini ya da bir sunucunun beklenmedik bir ülkeye bağlanıp bağlanmadığını süzerek görürsünüz.
Kim, ne zaman, neyi değiştirdi
Kurumunuzdaki her işlem kimin yaptığı, ne zaman yaptığı ve hangi nesne üzerinde olduğu bilgisiyle denetim kaydına düşer. Dün gece kapanan bir sunucunun ya da değişen bir kuralın sahibi tek aramayla bulunur.
Doksan gün geriye bakın
Kurumunuzdaki işlemlerin kaydı doksan gün geriye uzanır. Bir çeyrek önce yapılan bir yetki değişikliğini ya da bir sunucunun silinmesini kimseye sormadan kayıttan doğrular, gerekirse ekran görüntüsüyle denetim dosyanıza eklersiniz.
Denetim kaydında kalıp alarmı
Büyük küçük harf ayrımı gözetmeyen bir ifade, belirlediğiniz süre içinde belirli sayıda geçtiğinde alarm çalar. Bir saat içinde art arda silinen sunucular ya da tekrarlanan yetki değişiklikleri sessiz kalmaz.
Alarmlar ekibinizin kanalına
Kalıp alarmları İzleme ve Uyarılar ile aynı alarm altyapısını kullanır ve Slack kanalınıza ya da webhook adresinize gönderilir. Ekibiniz kayıt ekranını açık tutmadan önemli olaylardan haberdar olur.
Başarısız oturum açma uyarısı
Son yedi gündeki başarısız oturum açma denemeleri denetim ekranında uyarı olarak öne çıkar. Bir hesaba art arda yapılan denemeler, parola tahmini başarıya ulaşmadan önce fark edilir.
Kurallarınız kayıt yüzünden değişmez
Kayıt açma işlemi yalnız kayıt bayrağını açar; kuralın kaynağına, hedefine, portuna ve eylemine dokunmaz. Her değişiklik uygulanmadan önce önizlenir, böylece güvenlik duruşunuz kayıt yüzünden gevşemez ve kurallarınız yazdığınız gibi kalır.
Kapanan kayıt kendiliğinden geri gelir
Kaydı açık kurumlarda kayıt durumu on dakikada bir denetlenir; bir kural düzenlemesi kaydı kapatırsa yeniden açılır. Kayıt akışı, birinin fark edip talep açmasını beklemeden geri döner.
Satır satır kurum yalıtımı
Kayıtlar kurumunuzun ağ geçidi etiketiyle süzülür ve bu etiket her satırda yeniden doğrulanır. Ağ geçidi altyapısı paylaşılsa da başka bir kurumun kaydı sizin ekranınıza düşmez.
Altyapı kayıtları size karışmaz
Sanallaştırma sunucuları, ağ yönetimi ve portal bileşenlerinin kayıtları yalnız Nesnet operasyonuna açıktır ve kiracılarla paylaşılmaz. Ekranınızda yalnız kendi ağ geçidinizin ve kendi kurumunuzun kayıtları bulunur.
Güvenlik duvarı kaydı ve ağ akışı birlikte
Güvenlik duvarı kaydı izin verildi mi, hangi kuralla sorusunu; İzleme ve Uyarılar'daki ağ akışı ekranı trafik oldu mu, kiminle, ne kadar sorusunu cevaplar. Bir incelemede iki ekran birlikte okunur ve resim tamamlanır.
Sunucu kayıtlarınızı da gönderin
Linux ve Windows sunucularınızın sistem kayıtlarını standart syslog biçiminde kurumunuza özel bir anahtarla gönderebilirsiniz. Kurulum kartı hedef adresi ve kurumunuzun etiketini gösterir; sunucu kayıtları güvenlik duvarı kayıtlarının yanında aranır.
Tek seferde beş yüz satır
Her aramada en güncel beş yüz satır getirilir ve süzme bu satırların içinde yapılır. Ekran ağır sorgularla donmaz; aramayı daraltarak aradığınız satıra birkaç adımda inersiniz.
Boş ekran ile bağlı olmayan kaynak ayrıdır
Kayıt açık olduğu hâlde aramanıza uyan bir bağlantı yoksa ekran dürüstçe boş kalır; kaynak hiç bağlı değilse yapılandırılmamış yazar. Bir sorunu incelerken boş listeyi yanlışlıkla sorunsuz sonuç sanmazsınız.
Ayrı log sunucusu, ayrı panel yok
Kayıt ekranı sunucularınızı açtığınız bulut portalının içindedir. Log sunucusu kurmanız, disk planlamanız, yazılım güncellemeniz ya da ekibinize ayrı bir hesap açmanız gerekmez; portala yetkisi olan kişi kayıtlara da aynı oturumla ulaşır.
Neden Nesnet
Nesnet'in yazdığı ekran, portalın içinde
Bulut portalı kiracıya kendi başına bir log ekranı sunmaz; Nesnet bu ekranı kendi eklentisiyle portalın içine ekledi. Kayıtlara ayrı bir panelden, ayrı bir parolayla değil, sunucularınızı yönettiğiniz yerden ulaşırsınız.
Her satır yeniden doğrulanır
Ağ geçidi altyapısı kurumlar arasında paylaşıldığı için sunucu bazlı süzme başka bir kurumun kaydını gösterebilirdi. Nesnet kaydı satırın içindeki ağ geçidi etiketiyle ayırır ve bu etiketi her satırda yeniden doğrular.
Kaydı açmak kurallarınıza dokunmaz
Nesnet'in kayıt açma bileşeni yalnız kayıt bayrağını açar; kuralların içeriğine ve güvenlik duruşunuza dokunmaz. Her değişiklik önce önizlenir, ardından uygulanır.
Ekran boş sonucu dürüstçe gösterir
Log kaynağı bağlı değilse ekran yapılandırılmamış der; bu durum trafik olmadığı anlamına gelen boş bir listeyle karıştırılmaz. Örnek ya da eski veri hiçbir zaman güncel kayıt gibi gösterilmez.
Verileriniz Türkiye'de kalır
Güvenlik duvarı kayıtları ve denetim kaydı Nesnet'in Equinix İstanbul (Dudullu) ve Türk Telekom Ankara tesislerindeki altyapısında, Türkiye'de durur. Kayıtlar yurt dışındaki bir hizmete gönderilmez.
Nesnet'in işlettiği kayıt altyapısı, Türkçe destek
Ağ geçidini, log deposunu ve portal eklentisini aynı Nesnet ekibi kurar ve işletir. Bir kaydın neden öyle göründüğünü Nesnet destek ekibine Türkçe sorabilirsiniz.
Örnek senaryolar
Bağlanamayan uygulama sunucusu
Durum
Bir sigorta şirketinde yeni açılan uygulama sunucusu veritabanına bağlanamıyor. Uygulama ekibi ağı, ağ ekibi uygulamayı suçluyor ve iş yarım gündür bekliyor.
Sonuç
Ağ ekibi kayıtta veritabanı portunu süzdü ve bağlantının eski bir ret kuralına takıldığını kural adıyla gördü. Kural düzeltildi, takip kipinde bağlantının geçtiği beş saniye içinde görüldü.
Hafta sonu kapanan sunucu
Durum
Bir dağıtım şirketinde pazartesi sabahı bir raporlama sunucusunun kapalı olduğu fark edildi. Kimse kapattığını hatırlamıyor ve bir saldırıdan şüpheleniliyor.
Sonuç
Denetim kaydı sunucunun cumartesi akşamı bir yüklenici hesabıyla kapatıldığını gösterdi. Yüklenicinin yetkisi daraltıldı ve sunucu kapatma işlemleri için kalıp alarmı kuruldu.
Uzak masaüstüne yoğun deneme
Durum
Bir muhasebe bürosu uzak masaüstü portunu internete açık tutuyor ve sunucunun yavaşladığını fark ediyor.
Sonuç
Kayıtlar portu süzülerek incelendiğinde hafta sonu boyunca birçok ülkeden binlerce bağlantı denemesi geldiği ve hepsinin reddedildiği görüldü. Büro uzak masaüstünü yalnız VPN üzerinden açık bırakacak biçimde kuralını değiştirdi.
Denetime yönetici işlemi kanıtı
Durum
Bir yazılım şirketinden, kurumsal bir müşterinin denetiminde son üç ayın yönetici işlemlerinin kayıt altında olduğunu göstermesi istendi.
Sonuç
Denetim kaydında doksan günlük işlemler kişi ve tarihe göre süzülerek denetçiye gösterildi. Ayrıca başarısız oturum açma uyarıları ve kalıp alarmları ekran görüntüsüyle dosyaya eklendi.
Kim neyi yapar
| Nesnet | Siz |
|---|---|
| Kayıt eklentisini ve log deposunu geliştirir, işletir ve günceller. | Güvenlik duvarı kurallarınızı yazar, kayıtlara göre düzeltirsiniz. |
| Kurumunuzun ağ geçidinde güvenlik duvarı kaydını açar ve açık tutar. | Kayıtlara kimin bakacağına ve portal yetkilerine karar verirsiniz. |
| Kayıtları kurum etiketiyle ayırır, her satırda etiketi yeniden doğrular. | Kalıp alarmlarınızı ve bildirim kanallarınızı tanımlarsınız. |
| Denetim kaydını doksan gün saklar. | Daha uzun saklama gereken kayıtlar için kendi arşiv düzeninizi kurarsınız. |
| Altyapı kayıtlarını kendi operasyonunda tutar, kiracılarla paylaşmaz. | Gelen alarmları ve şüpheli işlemleri kendi tarafınızda araştırırsınız. |
Kimler için
Ağ ve güvenlik ekipleri
Bu bağlantı neden geçmiyor sorusuna kural adıyla cevap arayan ekipler. Her satırda hangi kuralın bağlantıya izin verdiği ya da onu engellediği yazar; tahmin yürütmek yerine kayda bakılır.
Güvenlik sorumluları
Dışarıdan gelen ve reddedilen bağlantıları ülkesiyle birlikte izlemek isteyen sorumlular. Hangi ülkeden hangi porta yoğun deneme geldiği, aynı ekranda süzülerek görülür.
BT yöneticileri
Dün gece bu sunucuyu kim kapattı ya da bu kuralı kim değiştirdi sorusunu hızlı cevaplamak isteyen yöneticiler. Kurumdaki her işlem kim, ne zaman ve hangi nesne üzerinde bilgisiyle doksan gün geriye kayıtlıdır.
Denetime hazırlanan kurumlar
Yönetici işlemlerinin ve ağ erişiminin kayıt altında olduğunu göstermesi gereken kurumlar. Denetim kaydı ve güvenlik duvarı kayıtları ayrı bir araç kurmadan portalda hazırdır.
Uygun olmayabilir
Kayıtlarınızı kendi güvenlik olay yönetimi (SIEM) sisteminize aktarmak ya da dosya olarak indirmek istiyorsanız bu ürün bugün size yetmez. Bu durumda kendi log sunucunuzu bir sunucuda çalıştırmak daha doğru olur.
Saklama süresini kendiniz belirlemek ya da yıllarca saklamak istiyorsanız bu ürün size uygun değildir; denetim kaydı doksan gün tutulur ve süre müşteri tarafından değiştirilmez.
Altyapının içi
Güvenlik duvarı kayıtları, kuruluşunuzun ağ geçidinden (edge gateway) platformun merkezî log deposuna gönderilir. Nesnet'in portal eklentisi bu kayıtları yalnız okur ve portalın Logs sekmesinde gösterir; satırlar ağ geçidi etiketine göre süzülür. Denetim kaydı portaldan alınır, kuruluşa göre ayrılır ve eklentinin veritabanında 90 gün tutulur. Ağ geçidi, log deposu, portal ve veritabanı aynı Nesnet bulutunun parçalarıdır ve aynı ekip tarafından işletilir. Loglamayı açan ve kapalı kalmasını engelleyen bileşen de Nesnet'in yazdığı koddur: yalnız kayıt bayrağına dokunur, her değişikliği önce önizler ve açık kuruluşları 10 dakikada bir yeniden denetler. Kalıp alarmları, İzleme ve Uyarılar ile aynı alarm motorunu ve aynı webhook ile Slack kanallarını kullanır. Güvenlik duvarı kaydı "izin verildi mi, hangi kural" sorusunu, ağ akışı ekranı ise "trafik oldu mu, ne kadar" sorusunu cevaplar; iki görünüm birbirini tamamlar.
Yapı taşları
- Ağ geçidi (edge gateway)
- güvenlik duvarı kurallarının çalıştığı ve kaydın üretildiği yer
- Merkezî log deposu
- güvenlik duvarı kayıtlarının toplandığı yer
- Bulut portalı
- denetim kaydının kaynağı ve log ekranlarının açıldığı kiracı portalı
- Nesnet log eklentisi
- Logs sekmesi, satır bazlı yalıtım, loglama açma ve 10 dakikalık denetim
- Olay veritabanı
- denetim kaydının kuruluşa göre ayrılarak 90 gün tutulduğu veritabanı
Diğer seçeneklerle karşılaştırma
| Seçenek | Ne zaman doğru seçim |
|---|---|
| Kendi log sunucunuzu bir VM'de çalıştırmak | İşletim sistemi ve uygulama loglarını toplamak, kendi sorgu dilinizi kullanmak ya da saklama süresini kendiniz belirlemek istiyorsanız doğru seçim budur. Bunun karşılığında log sunucusunun kurulumu, disk planı ve güncellemeleri ekibinizin işidir. |
| Ağ akışı görünümünü kullanmak | Sorunuz "bağlantıya hangi kural izin verdi" değil de "trafik oldu mu, kiminle, ne kadar" ise İzleme ve Uyarılar içindeki ağ akışı ekranı daha doğru araçtır. Çoğu inceleme iki ekranın birlikte okunmasıyla biter. |
Teknik özellikler
| Kaynak | ağ geçidi güvenlik duvarı kuralları, platformun merkezî log deposu üzerinden |
|---|---|
| Satır alanları | zaman, eylem, yön, kaynak, kaynak port, hedef, hedef port, ülke, protokol, kural |
| Eylemler | DROP, REJECT, PASS, NAT |
| Yalıtım | ağ geçidi etiketiyle süzme, etiket her satırda yeniden doğrulanır |
| İstek başına | en çok 500 satır |
| Takip modu | 5 saniyede bir anlık görüntü |
| Arama | serbest metin ve eylem filtresi; ayrı sorgu dili yok |
| Loglama açma | yalnız kayıt bayrağı; önizleme (dry-run) sonrası uygulanır |
| Loglama denetimi | 10 dakikada bir; kapanmışsa yeniden açılır |
| İçerik | kim, ne zaman, hangi nesnede ne yaptı; kuruluşa göre süzülür |
|---|---|
| Saklama | 90 gün; müşteri tarafından değiştirilmez |
| Kalıp alarmı | büyük-küçük harf duyarsız ifade, pencere içinde N kez |
| Kalıp alarmı kaynağı | portalın denetim kaydı |
| Başarısız oturum açma | son 7 gün, uyarı olarak |
| Altyapı logları | yalnız Nesnet operasyonuna açık, kiracıyla paylaşılmaz |
Bir şey bozulursa
Log kaynağı bağlı değilse
Ekran "yapılandırılmamış" der. Boş liste, "trafik yok" anlamına gelen bir sonuçla karıştırılmaz.
Eşleşen trafik yoksa
Loglama açık olduğu hâlde aramanıza uyan bir bağlantı yoksa ekran dürüstçe boş kalır; örnek ya da eski veri gösterilmez.
Loglama sonradan kapanırsa
Bir kural düzenlemesi ağ geçidinde loglamayı kapatırsa açık kuruluşlarda 10 dakika içinde yeniden açılır. Kayıt akışı elle müdahale beklemeden geri gelir.
Sık sorulan sorular
Fiyatlandırma ve ilk adım
Fiyatlandırma
Log Yönetimi aylık faturalanır. Fiyatı kullandığınız kaynaklar, saklama süresi ve seçtiğiniz kalemler belirler; teklifinizi Nesnet ekibi hazırlar.
Fiyatı belirleyenler
- Sanal sunucular: kayıtları toplanan ortamınızdaki VM'lerin sayısı.
- Depolama: disklerinizin kullandığı alan GB üzerinden ölçülür.
- Çıkış trafiği: ortamınızdan internete giden veri GB üzerinden ölçülür.
Nasıl başlarsınız
- 1.Formu doldurun ya da 0800 606 1071'i arayın.
- 2.Kayıt tutacak ağ geçitleri bir görüşmede netleşir.
- 3.Nesnet kaydı açar, kayıtlarınızı portaldan aramaya başlarsınız.
Bir sonraki bağlantı sorununu tartışarak değil, kayda bakarak çözün
Hangi ağ geçitlerinin kayıt tutmasını istediğinizi Nesnet ekibine anlatın; aynı iş günü içinde dönüş yapılır. Kayıtlar açıldığında ilk aramanızı portalın içinden, sorgu dili öğrenmeden yaparsınız.