Merkezi loglama ile güvenlik riskini azaltmak

OWASP'ın en kritik web uygulaması risklerinden biri "yetersiz loglama ve izleme": başarısız girişler kaydedilmiyor, hata mesajları belirsiz, loglar yalnızca yerelde duruyor ve sistemler aktif bir saldırıyı gerçek zamanlı fark edemiyor.

İki temel önlem var. Birincisi logları merkezi topla — yalnızca yerelde tutulan bir log, saldırı sırasında erişilemez ya da silinebilir olur. İkincisi logları yapılandırılmış tut: serbest metin bir log satırı insan için okunaklı olabilir ama otomatik analiz için zordur; alan adlı (structured) veriler makinenin arama ve ilişkilendirme yapmasını kolaylaştırır.

Örnek: kötü amaçlı bir alan adına yapılan DNS sorgularını yakalamak hem kapsamlı loglamayı hem de doğru yapılandırmayı gerektirir. Önerilen kaynaklar arasında Sysmon, PowerShell, Windows Olay Günlüğü, DNS hata ayıklama, NetFlow ve veritabanı logları var; bunlar merkezi bir toplayıcıda ve gerekirse bir SIEM'de birleştirilmeli.

Bu yazı, Hannah Suarez'in opensource.com'da yayımladığı "Reducing security risks with centralized logging" (26 Şubat 2019) başlıklı makalenin Türkçe özetidir. CC BY-SA 4.0 lisansıyla uyarlanmıştır. Orijinali: opensource.com/article/19/2/reducing-security-risks-centralized-logging