Log Kaydı Analizi

Log kayıtları; bir sistemde kimin, ne zaman, hangi işlemi yaptığını gösteren dijital iz defterleridir. Yetkisiz erişim, veri sızıntısı, içerik paylaşımı ve kurumsal suistimal olaylarında log analizi, olayın faili ve kapsamı hakkında en güçlü teknik delilleri sağlar.

Log Analizi Neleri Kapsar?

Sunucu ve işletim sistemi logları, web sunucu erişim kayıtları, e-posta sunucu logları, güvenlik duvarı ve VPN kayıtları, veri tabanı işlem logları ile uygulama kayıtlarının incelenmesi; olay zaman çizelgesinin çıkarılması ve şüpheli aktivitelerin tespiti hizmet kapsamındadır.

IP Tespiti ve 5651 Sayılı Kanun

Bir içeriğin veya erişimin hangi IP adresinden ve hangi abonelikten yapıldığına ilişkin değerlendirmeler; 5651 sayılı kanun kapsamındaki trafik kayıtları ve zaman damgası doğrulamasıyla birlikte ele alınır. CGNAT gibi teknik durumların IP tespitine etkisi raporlarımızda bilimsel olarak açıklanır.

Bu Hizmet Kapsamında Neler Sunuyoruz?

Erişim Kaydı İncelemesi

Kim, ne zaman, nereden erişmiş sorularının yanıtlanması.

Yetkisiz Erişim Tespiti

Sisteme izinsiz giriş izlerinin ortaya çıkarılması.

IP ve Abonelik Değerlendirmesi

IP kayıtlarının teknik sınırlarıyla birlikte yorumlanması.

Log Bütünlüğü Analizi

Kayıtlarda silme ve değiştirme olup olmadığının tespiti.

Kurumsal Suistimal İncelemesi

Çalışan kaynaklı veri sızıntılarının log üzerinden analizi.

Uzman Görüşü Raporu

Teknik bulguların mahkemeye sunulabilir raporu.

Süreç Nasıl İşliyor?

1
Log kaynaklarının belirlenmesi ve kayıtların teslimi
2
Kayıtların normalize edilip çözümlenmesi
3
Olay örgüsünün ve şüpheli aktivitelerin tespiti
4
Gerekçeli uzman görüşü raporunun teslimi

Sıkça Sorulan Sorular

IP adresi tek başına faili gösterir mi?

Her zaman değil. Ortak ağ kullanımı, CGNAT ve VPN gibi durumlar IP-kişi eşleşmesini zayıflatabilir. Raporlarımızda IP verisinin ispat gücü teknik sınırlarıyla birlikte değerlendirilir.

Loglar üzerinde oynama yapıldığı tespit edilebilir mi?

Evet. Kayıtlardaki süreklilik, format tutarlılığı ve çapraz kaynak karşılaştırmalarıyla log bütünlüğüne müdahale edilip edilmediği değerlendirilebilir.

Hangi log kayıtları delil değeri taşır?

Zaman damgası doğrulanabilen, bütünlüğü korunmuş ve toplanma yöntemi belgelenmiş tüm sistem kayıtları delil değeri taşıyabilir. Doğru toplama süreci için inceleme öncesi bize danışmanızı öneririz.