USB Bellek Takılma Kayıtlarını Görme: Kim Ne Zaman Taktı?

USB Güvenlik Denetimi: Gizli Tehditi Yakalayın

*Araştırmalar, log korelasyon yeteneği olmayan firmaların siber saldırıları fark etmesinin ortalama 200 günden fazla sürdüğünü gösteriyor.*

Bir personelin "Sadece bu dosyayı evde çalışmak için aldım" dediği o USB bellek, şirketinize fidye yazılımı (Ransomware) bulaştırabilir veya tüm müşteri portföyünüzün çalınmasına neden olabilir. Windows üzerinde USB takılma kayıtları loglansa da, bu kayıtlar oldukça karmaşık bir yapıdadır.

Teknik Takip (Event Viewer)

Windows Event ID 4688 üzerinden 'Process' takibi yaparak veya disk mount loglarını (Event ID 20001) inceleyerek USB takılma zamanını görebilirsiniz. Ancak hangi kullanıcının o sırada login olduğunu bulmak ekstra bir efor gerektirir.

Tüm bu manuel ve yorucu kontroller yerine bir SIEM çözümü kullanarak, sisteme bir USB takıldığı anda markası, seri numarası ve takan kullanıcı bilgisiyle birlikte anlık bildirim alabilirsiniz.

ACKLOG Çözümü: ACKLOG, "Ağdaki tüm bilgisayarlarda takılan USB'leri raporla" komutunu saniyeler içinde yerine getirir. Beyaz listeye alınmamış bir USB takıldığında otomatik aksiyon alır ve yasal uyumluluk için bu kaydı değiştirilemez şekilde saklar.