Kütüphaneye DönKütüphane • Makale
Paylaşımdaki Klasöre Kim Erişti? Adım Adım İzleme
FE
Fatih Emiral
IT Müdürü & Siber Güvenlik Uzmanı
Network Paylaşımları ve Şeffaf İzleme
Şirket içindeki ortak ağ sürücülerinde (Z: sürücüsü gibi) binlerce döküman bulunur. "X klasörüne kim baktı?" veya "Bu dosyayı kim kopyaladı?" soruları, veri mahremiyeti için temel sorulardır. Sadece yetki vermek yetmez, bu yetkinin nasıl kullanıldığını da izlemek gerekir.
İzleme Stratejisi
- Success Audit: Başarılı erişim denetimi ile kimin hangi dosyayı okuduğunu görebilirsiniz.
- Failure Audit: Yetkisi olmadığı halde bir klasörü zorlayan (Unauthorized access) kullanıcıları saptamak için kritiktir.
- Ağ Trafiği (SMB): Dosya sunucusu üzerindeki ağ trafiğini (SMB protokolü) analiz ederek büyük veri transferlerini yakalayabilirsiniz.
Tüm bu manuel kontroller yerine bir SIEM çözümü kullanarak, paylaşımdaki klasörlere yapılan erişimleri anlık dashboardlarınızda görebilir ve sıra dışı bir "Dosya Okuma" (Data Exfiltration işareti) gördüğünüzde otomatik uyarı alabilirsiniz.
ACKLOG FIM: ACKLOG'un 'File Integrity Monitoring' modülü, sadece kimin eriştiğini değil, dosyanın içeriğinde veya izinlerinde yapılan en ufak değişikliği dahi saniyeler içinde raporlar. Manuel rapor oluşturmakla saatlerinizi harcamayın, ACKLOG ile şeffaflığı yakalayın.
Güvenliğinizi Şansa Bırakmayın
KVKK uyumlu loglama çözümlerimizle tanışın.