Eğitim Tanımı
Bir uçağın karakutusu ile bilişim sistemleri için ayrıntılı log tutmak
eşdeğer anlamdadır. Ne karakutusuz bir uçak kazası ne de sağlıklı
loglama yapılmamış bir ortamdaki bilişim olayı istenildiği gibi
aydınlatılamaz. PCI(Payment Card Industry), Health Insurance Portability
and Accountability Act (HIPAA), Federal Information Security Management
Act (FISMA), Sarbanes–Oxley(SOX), 5651 sayılı T.C kanunu, ISO/IEC 27001
gibi ismi sık duyulan kanun/standart/düzenlemelerin loglama konusundaki
öneri ve tavsiyeleri sayesinde 2009-2012 yılları arasında kurumsal iş
ortamlarındaki en önemli projelerden biri merkezi log yönetimi projeleri
olmuştur.
Fakat log toplama, log yönetimi ve analizi birbirine karışmış ve çoğu
proje sadece log toplama olarak sonuçlanmıştır. Loglama konusu da diğer
güvenlik operasyonları gibi kaynak, zaman ve ilgi isteyen bir konudur
ve alınacak verim bu bileşenlerle doğru orantılıdır.
BGA Log Yönetimi ve Analizi eğitimi, kurumsal iş ortamlarında
loglamanın gerçek önemini ve değerini ortaya çıkarma amaçlı ürün
bağımsız gerçekleştirilmekte ve katılımcılara güvenlik açısından
loglamanın kazançlarını somut olarak göstermeyi hedeflemektedir .
Eğitim gerçek sistemlerden alınmış örnek loglar ve senaryolar eşliğinde işlenmektedir.
Kimler Katılmalı
- Sistem yöneticileri
- Ağ yöneticileri ve operatörleri
- Ağ güvenliği yönetici ve operatörleri
- Bilgi güvenliği uzmanları
- Adli bilişim uzmanları
- Bilişim hukuku alanı çalışanları
İşleyiş
Eğitim gerçek sistemler üzerinden alınmış loglar kullanılarak uzman
eğitmenler eşliğinde uygulamalı olarak gerçekleştirilecektir.
Eğitim Yer ve Tarihleri
Ankara
Eğitim Tarihi: 13-14 Mart 2013
Eğitim Adresi: İller Sok. No:4 Mebusevleri / Tandoğan / ANKARA (Gençlik Cad. Anıtkabir yanı)
İstanbul
Eğitim Tarihi: 2-3 Mayıs 2013
Eğitim Adresi: Okul Sokak Altunizade Sitesi B Blok Kat:1 Daire:7 Altunizade/Üsküdar, İSTANBUL
Eğitim Ücreti ve Kayıt
Lütfen egitim@bga.com.tr adresine
“Log Yönetimi ve Analizi Eğitimi” konulu e-posta gönderiniz veya +90
216 474 00 38 nolu telefonu arayınız.
Eğitim İçeriği
Log Tanımı ve Genel Kavramlar
- Loglamanın Güvenlik Açısından Önemi
- Log Çeşitleri
- Log yönetimi
- Log Yönetimi Projelerinde Sık Karşılaşılan Hatalar
- Merkezi Log Yönetimi
- Log Toplama Yöntemleri
- Ajanlı Log Toplama
- Ajansız Log Toplama
- Loglamada İletişim Güvenliği
- Log Yönetimi Ürünleri
Log Dosyaları, Tipleri ve Log Formatları
- SYSLOG
- Syslog Detayları
- Facility, Priority Kavramları
- Linux Sistemlerde Syslog Yapılandırma
- Logları Syslog Aracılığı İle Uzak Sistemlere Yönlendirme
- Syslog Kullanarak Merkezi Log Toplama
- Güvenlik Cihazları ve Syslog
- Test Amaçlı Log Üretimi
- Log Tutma Amaçları
- Loglamanın Performansa Etkisi
Yönetmelik ve Standartlar Açısından Log Yönetimi/Analizi
- SOX ve Log Yönetimi, Analizi
- HIPAA ve Log Yönetimi, Analizi
- COBIT ve Log Yönetimi, Analizi
- PCI ve Log Yönetimi, Analizi
Log Analizi
- Loglamada Zaman Kavramı
- Logların Güvenliğini Sağlama
- Log Değişiklikleri Nasıl Farkedilir?
- Log Güvenliği İçin Sayısal Zaman Damgası
- Linux sistemlerde log analizi
- UNIX sistemlerde log analizi
- Windows sistemlerde log analizi
- Logparser Kullanarak Log Analizi
- Güvenlik ve ağ sistemlerine yönelig log analizi
- Web sunucu loglarının analizi
- Syslog log formatı ve çalışma yapısı
- Log Rotasyonu
- Log Analizi Araçları
- Linux araçlarını Kullanarak Log Analizi
- cut, awk, grep ,ngrep , less, head, more, sed,
- Log Dosyalarına Aktif İzleme
Saldırı Analizinde Loglamanın Önemi
- Saldırı Sonrası Alınmış Örnek Loglarla Analiz
- Logların Silinmesi
- Linux Sistemlede Log Silme Yöntem ve Araçları
- Windows Sistemlerde Log Silme Yöntem ve Araçları
- Log Forensics
- Ağ Trafiğinde Loglama
- Network Forensisc ve Log analizi
- DDoS Saldırı Analizi
Loglama Açısından 5651 Sayılı Kanun
- Loglama ve T.C Kanunları
- 5651 Sayılı Kanun
- 5651 | Tanımlar
- Erişim Sağlayıcı Yükümlülükleri
- 5651|İçerik Sağlayıcı
- İçerik Sağlayıcı Yükümlülükleri
- 5651|Yer Sağlayıcı
- Yer Sağlayıcı Yükümlülükleri
- Log Detayları
- 5651|İnternet Toplu Kullanım Sağlayıcı
- İ.T.K Sağlayıcı Yükümlülükleri
Adli Bilişim Açısından Log Yönetimi
- Ağ Ve Güvenlik Cihazlarında Log Analizi
- DHCP loglarının analizi
- Wireless AP loglarının incelenmesi
- Switch ve router sistemlerinin loglama altyapısı ve incelemesi
- Cisco sistemlerde denetim loglarının açılması ve izlenmesi
- show audit komutları
- Cisco loglama altyapısı
- AAA loglama
- syslog loglama
- Netflow, sflow , jflow
- Güvenlik duvarı(Firewall) loglama altyapısı ve logların incelenmesi-
- Web sunucu loglarının incelenmesi
- Apache logları
- IIS logları
- Saldırı tespit ve engelleme sistemleri loglarının analizi
- Logların merkezi syslog sunucusuna aktarılması
- Loglara sayısal zaman damgası vurma
Ağ ve Güvenlik Cihazlarında Log Yönetimi, Analizi
- Sınır Güvenliği Bileşenleri
- Yönlendirici(Router) Sistemler ve Log Yönetimi
- Router Audit Loglarını Merkeze Yönlendirme
- NetFlow Logları ve Trafik Analizi
- Güvenlik Duvarı ve Log Yönetimi
- Erişim Logları
- Denetim(Audit) Logları
- Çeşitli Firewall’lara Ait Log Detayları ve Analizi
- IPS Log Yönetimi
- Loglama Detayı
Linux/UNIX Sistemlerde Log Yönetimi
- Linux Sistemlerde Loglama Altyapısı
- Syslog
- Kernel Audit Log
- Linux Sistemlerde Log Analiz Araçları
- Güvenlik Açısından Önemli Log Dosyaları
- Linux Sistem Loglarını Merkezi Sunucuya Yönlendirme
Windows Sistemlerde Log Yönetimi
- Windows Loglama Altyapısı
- Linux Sistem Loglarını Merkezi Sunucuya Yönlendirme
- Windows Ekran Loglama(Kayıt)
- Açık kod log analizi ve yönetimi araçları
