Linux sunucularda SSH yetkilendirme, kullanıcı komutları ve sistem loglarının takibi.
Linux sunucular, kurumsal veritabanlarını ve kritik uygulamaları barındırır. ACKLOG, Linux sunucularından rsyslog veya syslog-ng üzerinden kimlik doğrulama (auth.log) ve sistem loglarını toplar. Ayrıca auditd entegrasyonuyla sunucularda çalıştırılan tehlikeli komutları (rm, chmod vb.) denetler.
Linux sunucular genellikle kritik veritabanlarını ve web uygulamalarını barındırır. ACKLOG, rsyslog veya syslog-ng üzerinden Linux sunucularındaki kimlik doğrulama (/var/log/auth.log) ve sistem loglarını toplar. Ayrıca auditd entegrasyonuyla sunucuda çalıştırılan tehlikeli komutları (örn: rm -rf, yetkisiz chmod) izler.
Sonuç olarak, Linux sunucularınızın güvenliğini ACKLOG ile izleyerek SSH sızma girişimlerini ve yetkisiz sistem komutlarını anında saptayıp engelleyebilirsiniz.
Logsiem.com, ACKLOG yerli SIEM platformunun resmi ürün sitesidir. ACKLOG, BTPROSES tarafından geliştirilen yerli SIEM ve log yönetimi çözümüdür.
Evet, kısa süre içinde gerçekleşen çok sayıda başarısız SSH giriş denemesi kaba kuvvet (brute force) saldırısı olarak algılanıp alarm üretir.