Sophos Firewall Loglarını Dışarı Aktarma ve Analiz Yöntemleri

Sophos Güvenlik Denetimi: Loglarınızı Özgür Bırakın

*Siber güvenlik raporlarına göre, SIEM kullanılan altyapılarda tehdit tespit süresi (MTTD) %80 oranında kısalmaktadır.*

Sophos firewall cihazları (XG/XGS), ağ trafiğini engelleme konusunda başarılıdır ancak log saklama süresi yasal gerekliliklerin (5651 Sayılı Kanun) gerisinde kalabilir. Loglarınızı dışarı aktarmak hem yasal uyum hem de siber olay müdahalesi için hayatidir.

Sophos Log Export Adımları

• System Services > Log Settings menüsüne erişin.
• Add Log Server diyerek SIEM sunucunuzu tanımlayın.
• Facility olarak 'Daemon', Severity olarak 'Information' seviyesini seçin.
• Seçili log tiplerini (Firewall, Web Filter, IPS, ATP) SIEM'e yönlendirin.

Neden ACKLOG? Sophos logları oldukça detaylıdır ve okunması zordur. ACKLOG Sophos Parser sayesinde, bu karmaşık verileri "İnsan gözüyle okunabilir" grafiklere dönüştürebilirsiniz. Sophos üzerindeki loglar silinse dahi, ACKLOG 2 yıl boyunca bu kayıtları sizin için saklar.