ProNMS Auditor

1 of 13

Auditor

2 of [email protected]

1379 Sk 13/3 Balgat Çankaya - AnkaraTel : +90 312 284 03 41

ProNMS Hakkında

Ağ İzleme ve Log Yönetimi Platformu

ProNMS Ağ cihazları, sunucular ve diğer cihazların izlenmesi ile sistemler tarafından oluşturulan logların toplanıp analiz edilmesini sağlayan geniş bir altyapı sunar.

www.pronms.com

Place Your Picture Here

http://www.pronms.com/




ProNMS Uygulamaları

Yazılımlar, cihazlar ve sistemler tarafından üretilen logları toplayıp analiz etme ve yönetmeyi sağlar.

Veri güvenliği gereken noktalarda kullanıcı faaliyetlerine dair log üretmeyi sağlar.

Ağ cihazları, sunucular, yazılımlar ve sistemlerin periyodik olarak izlenmesini (monitoring) sağlar.

ProNMS Log Manager ProNMS Auditor ProNMS Network Monitor

ProNMS Log Manager ProNMS Auditor ProNMS Network Monitor

http://www.pronms.com/tr-tr/log-manager/

http://www.pronms.com/tr-tr/auditor/

http://www.pronms.com/tr-tr/network-monitor/

4 of 13

Auditor

ProNMS



USB Kullanım Logları - 1

USB Takma ve Çıkarma Logu• Kullanıcı USB storage

taktığında log oluşturur.• Kullanıcı USB storage

cihazını çıkardığında log oluşturur.




USB - Dosya Faaliyetleri Logu• Kullanıcı USB cihazına bir dosya

kopyaladığında log oluşur.• USB içerisindeki bir dosyayı açıp

içeriğini değiştirirse log oluşturur.

• USB içerisindeki dosyayı siler ve ismini değiştirirse log oluşturur




USB ye Kopyalanan Dosyanın Bir Kopyasının Alınması• Kullanıcı bir dosya faaliyeti yaptığında

isteğe göre bu dosyanın bir kopyası sunucuya alınır ve log ile ilişkilendirilir.

• Dosya uzantısına göre bazında kısıtlamalar

• Kullanıcı adı bazında kısıtlamalar• Dosya boyutu bazında kısıtlamalar




Kopyası Alınan Dosyalarda İçerik Indexleme• USB atılan ve kopyası alınan

dosya metin içeren bir dosya ise (txt, pdf, excel, word vs) isteğe bağlı olarak bu içerik indexlenir ve aramalar bu içerikler üzerinden de yapılabilir.



Print (Yazdırma) Logları 1

Yazdırma Logu Oluşturma

• Kullanıcı ağ yazıcısına bir döküman gönderdiğinde bu işleme dair log oluşturulur. İçeriğinde kullanıcı adı, zaman, döküman adı, kaç sayfa, kaç kopya gibi gibi bilgileri içerir.




Yazdırılan Dökümanın Kopyasının Alınması• Yazdırmak için gönderilen

dökümanın yazıcıdan çıktığı haliyle bir kopyası saklanır. (pcl,ve pdf formatlarında)




Hem Client – Hem Print Server• Print Server kullanımında bu

loglar sunucu üzerinden de oluşturulabilmektedir. Print server yok ise kullanıcı makinalarından da bu loglar oluşturulabilmektedir.




Kısıtlamalar• Kullanıcı adı bazlı

kısıtlamalar• IP Bazlı

kısıtlamalar



E-Posta Logları ve Arşivleme 1

E-Posta Logu Oluşturma• Giden e-postalarda log

oluşturma• Gelen e-postalarda log

oluşturma• Loglar doğrudan SMTP trafiği

dinlenerek oluşturulur.




E-Posta İçeriği Arşivleme• E-Postaların içerikleri

saklanır.• E-Postaların ekleride

saklanabilmektedir.




E-Posta Eklerinde Indexleme• E-Posta ekleri içerisinde atılan

veya alınan dosya metin içeren bir dosya ise (txt, pdf, excel, word vs) isteğe bağlı olarak bu içerik indexlenir ve aramalar bu içerikler üzerinden de yapılabilir.



Yazılım Kurma ve Kaldırma Logları

Yazılım Kurma ve Kaldırma• Sunucu veya kullanıcı

makinalarında yazılım kurma ve kaldırma faaliyetlerine dair log oluşturulur.



Donanım Sökme ve Takma Logları

Donanım Sökme ve Takma• Sunucu veya kullanıcı

makinalarında donanım sökme ve takma durumunda log oluşturulur.

• 3G Modem tarzı ek donanımların takılması ile internete farklı yoldan erişim de tespit edilir.



IP Değişim Logları

IP Değişimleri• Statik veya dinamik IP kullanımı

farketmeksizin, kullanıcı makinalarında veya sunucularda yapılan IP değişiklikleri loglanır.

• Yeni ethernet takma vs gibi ek IP oluşumlarıda loglarda görülür.



Internet ve Intranet Erişim Logları

Internet ve Intranet Erişimi• http protokolü üzerinden internet

üzerinden girilen sayfalara dair loglar oluşturulur. Bunun için proxy vs gibi yazılımların logları olmaksızında da bu loglar toplanabilmektedir.

• Proxy loglarından fazla olarak iç ağda yapılan intranet teki web tabanlı uygulama ve sayfalara erişimlerde loglanır.



Windows Oturum Logları

Oturum Logları• Kullanıcı oturum açma (logon)

logu• Oturum kapatma (logoff) logu• Disconnect – reconnect logları• Başarısız oturum açma deneme

logu (failed logon)• Hem kullanıcı makinalarında, hem

de sunucularda



Windows Kullanıcı Yönetim Logları

Kullanıcı Yönetimi• Kullanıcı ekleme logu• Kullanıcı silme logu• Kullanıcı edit• Kullanıcı şifre resetleme• Gruba ekleme• Gruptan çıkarma• Hem kullanıcı makinalarında, hem de

sunucularda, hem DC de



Print Screen Kullanım Logu

Print Screen• Kullanıcıların print screen

tuşunu kullanarak ekran görüntüsü alma durumunda bu faaliyetin logu oluşturulur.

• Alınan görüntünün bir kopyası sunucuda log içerisinde saklanır



Ekran Görüntüsü Kaydı

Ekran Kaydı• Kullanıcı makinası veya sunucuların

ekran görüntüleri sürekli olarak kaydedilebilir.

• Görüntü kaydı görüntü işleme teknikleri ile sadece ekranda değişiklik olduğu zaman alınır.

• Bekleyen ekrandan vs görüntü alınmaz.

• Fare hareketlerinden etkilenmez.



Dosya Sunucu Logları

Dosya Sunucu Erişimleri• Dosya sunucu üzerinde dosya

oluşturma durumunda log üretilir.

• Dosya silme logu üretilir.• Dosya üzerinde değişiklik

yapılması durumunda log üretilir.• Dosya isim değişikliklerinde log

üretilir.



Web Sitesi Güncelleme Logları

Web Sitesi Güncellemeleri• Web sitesi klasörü üzerinde

dosya oluşturma durumunda log üretilir.

• Dosya silme logu üretilir.• Dosya üzerinde değişiklik

yapılması durumunda log üretilir.• Dosya isim değişikliklerinde log

üretilir.



Veritabanı SQL Logları

Veritabanı Sunucusu SQL leri• Veritabanına gönderilen tüm SQL

ler loglanır.• Sadece belirli IP lerden gelen

loglanacak şekilde kısıtlamalar oluşturulabilir.

• Port dinleme ile bu loglar trafik üzerinden sunucuya yük getirmeden toplanır.



İletişim Bilgileri

Address1379 Sk. 13/3 Balgat Çankaya ANKARA

Phone+90 312 284 03 41

Websitewww.pronms.com

[email protected]

Facebookfacebook.com/pronms1

Twittertwitter.com/pronms

YouTubeYoutube.com/pronms


mailto:[email protected]

28 of 13

Teşekkürler.

Technology

ProNMS Auditor