Linux sunuculardaki SSH, kimlik doğrulama ve sistem loglarını ACKLOG ile merkezi izleyin.
Linux sunucular, kritik veritabanlarını ve web uygulamalarını barındırır. ACKLOG, Linux sunuculardan rsyslog veya syslog-ng üzerinden auth.log (kimlik doğrulama), syslog (sistem olayları) ve auditd (dosya/komut denetimi) loglarını toplar.
/var/log/auth.log: SSH girişleri, sudo kullanımı ve PAM kimlik doğrulama olayları.
/var/log/syslog: Sistem servisleri, kernel mesajları ve uygulama logları.
auditd: Dosya erişimi, komut çalıştırma ve ağ bağlantılarının detaylı denetim logları.
Linux sunucuda rsyslog ile ACKLOG'a log aktarımı tek satırla yapılandırılır: *.* @@ACKLOG_IP:514 (TCP) veya *.* @ACKLOG_IP:514 (UDP).
Linux sunucularınızın güvenliğini ACKLOG ile izleyerek SSH sızma girişimlerini, yetkisiz komut çalıştırmayı ve dosya değişikliklerini anında tespit edebilirsiniz.
Logsiem.com, ACKLOG yerli SIEM platformunun resmi ürün sitesidir. ACKLOG, BTPROSES tarafından geliştirilen yerli SIEM ve log yönetimi çözümüdür.
Evet, Docker ve Kubernetes container logları syslog driver veya Fluent Bit entegrasyonu ile ACKLOG'a aktarılabilir.