Kurumunuzun logları kendi kutunuzda: toplanır, aranır, değiştirilemez.
logctrl, 5651 ve KVKK yükümlülüğü olan kurumlar için tasarlanmış yerinde kurulan log yönetim cihazıdır. Tüm kaynaklardan logları tek noktada toplar, saniyeler içinde aratır ve her kaydın değişmediğini zaman damgasıyla kanıtlar.
Toplamaktan kanıtlamaya kadar tek üründe.
Dört ekran, günlük işin tamamı: kaynakları bağlayın, arayın, izleyin, denetçiye kanıt verin.
Milyonlarca kayıt içinde saniyeler içinde bulun.
Alanı sürükleyip filtre çubuğuna bırakın; değer listesi açılır, tek tıkla daraltırsınız. Zaman aralığı, kaynak, önem derecesi ve serbest metin birlikte çalışır.
- Hazır zaman aralıkları ve histogramdan tıklayarak yakınlaştırma
- 61 normalize alan: kullanıcı, kaynak IP, olay kimliği, sonuç
- Sonucu rapor olarak kaydetme ve CSV dışa aktarma
Operasyon durumu tek bakışta.
Saniyedeki olay sayısı, aktif kaynaklar, yüksek önem oranı ve kaynak dağılımı canlı güncellenir. Panolar ürünün içindedir; ek bir görselleştirme aracı kurmanız gerekmez.
- Kaynak, program ve önem derecesine göre filtre
- Kaydedilebilir panolar ve otomatik yenileme
- Eşik aşımlarında uyarı (Alerts) ve olay müdahale kaydı
Her kaynağı ekleyin, akışı görün.
Syslog, TLS üzerinden güvenli syslog, Windows ve Linux ajanları, dosya kaynakları ve SNMP trap tek hatta birleşir. Dinleyiciden hedefe kadar akış sayılarla izlenir.
- Windows olay günlükleri ve uygulama dosyaları için hafif ajan
- Hazır ayrıştırıcılar: güvenlik duvarı, Active Directory, MSSQL, web sunucuları ve daha fazlası
- Kendi düzenli ifadenizle özel ayrıştırıcı; alanlar standart şemaya eşlenir
Denetçiye "değişmedi" demek yerine gösterin.
Kayıtlar yazıldığı anda hash zincirine bağlanır. Günlük özet, seçtiğiniz zaman damgası otoritesiyle imzalanır: yerleşik çevrimdışı TSA, TÜBİTAK Kamu SM Zamane veya RFC 3161 uyumlu herhangi bir sağlayıcı.
- Zincir doğrulama raporu tek tıkla
- İsteğe bağlı WORM (yazıldıktan sonra değiştirilemez) depolama düğümü
- Tüm yönetici işlemleri geri alınabilir denetim kaydında
Temel özellikler
| Alan | Kapsam |
|---|---|
| Toplama | Syslog (UDP/TCP), TLS ile şifreli syslog, Windows ve Linux ajanı, dosya kaynakları, SNMP trap, Splunk HEC uyumlu HTTP girişi |
| Ayrıştırma | Hazır ayrıştırıcı kütüphanesi; düzenli ifadeyle özel ayrıştırıcı; alan eşleme ve yeniden yazma kuralları |
| Arama ve raporlama | Alan tabanlı filtreleme, histogram, kayıtlı aramalar, zamanlanmış e-posta raporları (günlük/haftalık/aylık), CSV dışa aktarma |
| Saklama | Sütun tabanlı sıkıştırılmış depolama; saklama süresi kurum politikasına göre sınırsız; kaynak gruplarına göre saklama kuralları |
| Bütünlük | SHA-256 hash zinciri, RFC 3161 zaman damgası (yerleşik, TÜBİTAK Zamane veya harici TSA), isteğe bağlı WORM düğümü |
| Erişim ve denetim | Rol tabanlı erişim (yönetici, rapor, denetim, kurulum profilleri), tüm yönetim işlemleri için denetim kaydı |
| Kurulum | Hazır ISO ile fiziksel sunucu ya da sanal makineye kurulum; tek dosyayla sürüm güncelleme; bulut bağımlılığı yok |
| Arayüz | Türkçe ve İngilizce web arayüzü, açık ve koyu tema |
Logu saklamak zorunda olan her kurum için.
Veri kurum dışına çıkmadan, hacimden bağımsız sabit maliyetle.
Finans ve sigorta
BDDK ve ISO 27001 denetimleri için erişim kayıtları, veritabanı denetim olay kayıtları ve değişmezlik kanıtı.
Kamu kurumları
5651 kapsamındaki saklama ve TÜBİTAK Kamu SM zaman damgası gereksinimi için uyumlu çözüm.
Üniversite ve sağlık
Yüksek sayıda kaynak, karma Windows ve Linux altyapısı; ajan ve özel ayrıştırıcılarla hızlı devreye alma.
KOBİ ve hizmet sağlayıcılar
Tek kutu, tek lisans; dış bağımlılık ve hacim bazlı fatura sürprizi olmadan.
Kendi ortamınızda görün.
Kurulum ISO'sunu sanal makinenize kurup gerçek kaynaklarınızla deneyin ya da bize bir saatlik çevrimiçi demo için yazın.
