Günümüzde boyutları fark etmeksizin neredeyse tüm şirket ve kurumlar çeşitli işlemlerini internet ağı gibi çeşitli ağlar üzerinden gerçekleştirmektedir. İnternet üzerinden gerçekleştirilen işlemlerin kayıt altına alınması, kağıt ve kalem kullanılarak yapılması imkansızdır.

Şirketlerin internet üzerinden gerçekleştirdiği işlemleri kayıt altına alması siber güvenlik ve şirket güvenliği için son derece önemlidir. Bu yüzden internet üzerinden yapılan işlemlerin kayıt altına alınması ve incelenmesi için çeşitli işlemler yapılmaktadır. Bu işlemlerin başında “Loglama” ve “SIEM” gelmektedir.

Loglama ve SIEM son derece önemli olduğu için bu konu ile ilgili cevaplandırılması gereken sorular mevcuttur.

Bu yazımızda sizler için Loglama Nedir, SIEM Nedir, Loglama ve SIEM Farkı Nedir sorularına cevap vereceğiz.

Loglama Nedir?

“Log” kelimesi dilimizde “Kayıt” anlamına gelmektedir. Loglama ise “Kayıt almak / kaydetmek” anlamına gelmektedir. Loglama işlemi, internet ya da LAN gibi ağlarda istek yapan cihaz ile istek yapılan cihaz arasındaki sanal trafik bilgilerinin kayıt altına alınmasına verilen isimdir. Loglama ile IOT cihazları, yazılımlar ve işletim sistemleri gibi sistemler üzerinde yapılan işlemler kayıt altına alınır.

Ayrıca Loglama günümüzde 5651 sayılı yönetmelik kanunu ve ISO 27001 gibi standartlarca zorunlu hale getirilmiştir.

SIEM Nedir?

Security Information and Event Management ya da kısaca SIEM, Türkçeye “Güvenlik Bilgileri ve Olay Yönetimi” şeklinde çevrilmektedir. SIEM, bir kurumun / şirketin altyapısında bulunan güvenlikle alakalı tüm durumları izler ve analiz eder. SIEM, izleme ve analiz etme işlemi için ağ cihazları, güvenlik duvarları, sunucular ve tüm kullanıcıların oluşturduğu günlükleri ve olay verileri toplar. Ayrıca SIEM için bir güvenlik yazılımıdır diyebiliriz.

Bunun dışında SIEM, SIM (Güvenlik Bilgi Yönetimi) ve SEM’in (Güvenlik Olay Yönetimi) birleştirilmiş halidir.

Loglama ve SIEM Farkı Nedir?

“Loglama Nedir?” ve “SIEM Nedir?” sorularına verdiğimiz cevaplardan da anlaşılabileceği üzere bu iki işlem birbirlerine benzemekte ve bazen karıştırılmaktadır. Ancak bu işlem tamamen aynı değildir. Şöyle ki; SIEM, loglama işleminin daha geliştirilmiş bir halidir. SIEM ile loglama işleminden elde edilen veriler daha detaylı bir şekilde incelenir ve raporlanır.

İlginizi çekebilir : SIEM çözümü nasıl çalışır, ne işe yarar?

Bu yazımızda sizler için Loglama Nedir, SIEM Nedir, Loglama ve SIEM Farkı Nedir sorularına cevap verdik. Bizcom olarak Network Çözümleri, Güvenlik Çözümleri ve Bilgi Güvenliği gibi pek çok farklı alanda şirketlere hizmet veriyoruz. Daha fazla bilgi almak için sitemizi inceleyebilir ya da iletişim kanallarımızdan birini kullanarak bizimle iletişime geçebilirsiniz.