Log Yönetimi Nedir? Fortinet Üzerinde Loglama Nasıl Yapılır?
Siber güvenlik dünyasında log yönetimi, ağınızdaki tüm aktivitelerin kayıt altına alınması, analiz edilmesi ve raporlanması sürecidir. Fortinet FortiGate gibi güvenlik çözümleri, ağ trafiğinizle ilgili kritik logları toplayarak saldırı tespiti, uyumluluk yönetimi ve performans izleme gibi işlemleri mümkün kılar. Peki FortiGate üzerinde log yönetimi nasıl yapılır? Detaylı rehberimizle öğrenelim!
Log Yönetimi Neden Önemlidir?
Loglar, ağınızın “siyah kutusu” gibidir. Bir siber saldırı veya yetkisiz erişim durumunda:
✔ Kim, ne zaman, nereden bağlandı?
✔ Hangi uygulamalar kullanıldı?
✔ Hangi tehditler engellendi?
gibi sorulara log kayıtlarıyla yanıt bulabilirsiniz. Etkili log yönetimiyle:
- Saldırıların erken tespiti
- KVKK, GDPB uyumluluğu
- Ağ performansı analizi
yapabilirsiniz.
FortiGate Üzerinde Hangi Loglar Tutulur?
FortiGate, ağınızla ilgili farklı türde loglar oluşturur:
1. Güvenlik Logları
- Firewall Logları: İzin verilen/engellenen trafik
- IPS/IDS Logları: Saldırı girişimleri
- Antivirüs Logları: Zararlı yazılım tespitleri
2. Sistem ve Performans Logları
- CPU/RAM kullanımı
- Ağ bağlantı hataları
- Cihaz restart geçmişi
3. Kullanıcı Aktivite Logları
- VPN bağlantıları
- Yönetici erişim logları
- Kimlik doğrulama kayıtları
4. Web Filtreleme ve Uygulama Kontrol Logları
- Engellenen web siteleri
- Kullanılan uygulamalar
FortiGate’de Loglama Nasıl Yapılandırılır?
FortiGate üzerinde loglamayı 4 adımda etkinleştirebilirsiniz:
1. Log Ayarlarını Yapılandırma
- FortiGate yönetim paneline giriş yapın.
- Log & Report > Log Settings sekmesine gidin.
- Hangi logların tutulacağını seçin (Örn: Security, Traffic, System).
(Örnek FortiGate Log Ayarları Arayüzü)
2. Log Depolama Yöntemini Belirleme
FortiGate loglarını şu yöntemlerle saklayabilirsiniz:
- Cihaz Üzerinde Yerel Depolama
- Syslog Sunucusuna Gönderme
- FortiAnalyzer veya FortiCloud Entegrasyonu
👉 Özellikle yüksek trafikli ağlarda harici bir log sunucusu (Syslog) kullanmak önemlidir.
3. Log Filtreleme ve Alarm Oluşturma
- Log & Report > Log Filters kısmında önemli olayları filtreleyin.
- Tehdit algılandığında e-posta/sms bildirimi ayarlayın.
4. Raporlama ve İnceleme
- FortiView ile anlık trafiği görüntüleyin.
- PDF/CSV formatında raporlar oluşturun.
FortiGate Loglarını Verimli Kullanma İpuçları
-
Düzenli Log BackUp Alın
- Logların silinmemesi için otomatik yedekleme yapılandırın.
-
SIEM Entegrasyonu Yapın
- Logları FortiAnalyzer veya Splunk gibi sistemlere aktarın.
-
Anormal Hareketleri Tespit Edin
- Aynı IP’den çok fazla hatalı giriş denemesi
- Alışılmadık yoğunlukta trafik
Örnek Log Analizi Senaryosu
Bir kullanıcı 5 dakikada 50 kez şifre denemesi yapıyorsa, FortiGate Brute Force Attack uyarısı verebilir. Log kayıtlarını inceleyerek bu IP’yi engelleyebilirsiniz.
Neden Profesyonel Log Yönetimi Çözümleri Kullanmalısınız?
- Log verileri büyüdükçe analiz zorlaşır.
- FortiAnalyzer gibi çözümler, AI destekli analiz yapar.
- Yasalara uyumluluk için logların uzun süre saklanması gerekir.
🔐 DK Bilişim olarak, FortiGate tabanlı log yönetimi çözümleri sunuyoruz. Kurumunuza özel log yönetimi stratejisi belirliyor, siber güvenliğinizi güçlendiriyoruz.
📞 Daha detaylı bilgi ve uzman desteği için bize ulaşın:
☎ 0538 480 36 29
📧 info@dkaware.com
🌍 www.dkaware.com