Stormshield 5651 Loglama

Stormshield SNS kullanıyorsanız 5651 uyumuna 15 dakika uzaktasınız. LogSpot, Stormshield syslog akışını otomatik tanır ve ayrıştırır; logları SHA-256 hash zinciriyle mühürler, KamuSM onaylı zaman damgasıyla imzalar ve WORM arşivde saklar.

Stormshield + LogSpot nasıl çalışır?

LogSpot, Stormshield SNS güvenlik duvarlarının syslog çıktısını UDP/TCP/TLS ile alır, ECS'e normalize eder, SHA-256 ile imzalar ve WORM arşivde saklar.

Stormshield syslog yönlendirme — 4 adımda kurulum

Stormshield cihazını LogSpot'a bağlamak 4 adımlık bir syslog yönlendirmesidir: cihazda LogSpot collector IP'si ve 514 portu syslog hedefi olarak girilir, aktarım UDP, TCP ya da TLS ile yapılır ve gönderilecek log türleri seçilir. İlk adım: Stormshield arayüzünde Notifications / Logs - Syslog bölümünü açın.

1. Syslog yapılandırın Stormshield arayüzünde Notifications / Logs - Syslog bölümünü açın.
2. Profil/hedef ekleyin LogSpot collector IP'sini ve 514 portunu syslog hedefi olarak tanımlayın.
3. Format ve protokol Format (RFC 5424/syslog) ve protokolü (UDP/TCP/TLS) seçin.
4. Log tiplerini eşleyin İletilecek log kategorilerini seçip yapılandırmayı uygulayın.

Neden Stormshield için LogSpot?

Stormshield SNS kullanan bir ağda LogSpot'un sağladığı 6 kazanç: otomatik cihaz tespiti, hash zinciri ve KamuSM zaman damgasıyla doğrulanabilir kayıt, log akışı durunca kesinti alarmı, Stormshield yanında başka markalarla karma ağ desteği, zamanlanmış uyum raporları ve yerleşik KVKK araçları.

Desteklenen Stormshield modelleri

SNS çalıştıran Stormshield modelleri aynı syslog adımlarıyla bağlanır; aşağıdaki tablo 4 segmenti (Masaüstü, SN-S / SN-M, Kurumsal ve Sanal) örnek modelleriyle listeler.

Stormshield loglama hakkında sık sorulanlar

Bu bölüm Stormshield kullanıcılarının en sık sorduğu 6 soruyu yanıtlar: 5651 uyumu, syslog yönlendirme, gönderilebilen log tipleri, KVKK uyumlu saklama, cihaz sayısı ve desteklenen modeller.

Stormshield logları 5651'e uygun mu?

Stormshield trafik logları LogSpot tarafından alınıp SHA-256 hash zinciri ile imzalanır, KamuSM zaman damgasıyla mühürlenir ve WORM arşivde saklanır; böylece 5651'in değiştirilemez kayıt şartı karşılanır.

Stormshield syslog'unu LogSpot'a nasıl yönlendiririm?

Stormshield'de Logs - Syslog altında LogSpot collector IP ve 514 portunu hedef tanımlar, format ve protokol seçip kategorileri uygularsınız.

Stormshield hangi log tiplerini gönderebilir?

Stormshield cihazından trafik, tehdit (IPS/IDS), web filtreleme, VPN ve kimlik doğrulama logları syslog ile gönderilebilir; LogSpot bunları ECS şemasına normalize eder.

LogSpot kaç Stormshield cihazını destekler?

LogSpot, multi-tenant mimaride sınırsız sayıda Stormshield cihazını tek panelden toplar ve her cihazı gelen log'dan otomatik tespit eder.

Stormshield logları KVKK'ya uygun mu saklanıyor?

Evet. LogSpot, Stormshield loglarını alan düzeyinde AES-256 ile şifreler, panelde kişisel verileri maskeler ve tenant bazlı saklama politikasıyla süresi dolan veriyi denetlenebilir biçimde imha eder. Veri ikametgâhı Türkiye içindedir.

Hangi Stormshield modelleri 5651 loglamayı destekler?

Tüm seriler desteklenir — Masaüstü: SN160(W) · SN210(W) · SN310; SN-S / SN-M: SN-S-220 · SN-S-320 · SN-M-520 · SN-M-720 · SN-M-920; Kurumsal: SN1100 · SN2100 · SN3100; Sanal: EVA Serisi. SNS çalıştıran her model aynı syslog adımlarıyla LogSpot'a bağlanır; modeliniz listede yoksa da desteklenir.