Ha incidens történik, a naplók mentik meg a céget – vagy a hiányuk okozza a vesztét.
Egy zsarolóvírusos fertőzés, jogosulatlan belépés vagy törölt fájlmappa után a legfontosabb kérdések: Hogyan jutottak be? Milyen adatokhoz fértek hozzá? És ki a felelős? Ha a naplófájlok elszórtan a gépeken maradnak, a betolakodó percek alatt eltünteti a nyomait. Központi logmenedzsment szolgáltatásunkkal minden kritikus eseményt egy titkosított, manipulációbiztos szerveren gyűjtünk össze – visszakereshetően és védve.
- Manipulációbiztos: A helyi szerverről törölhet a támadó, de innen nem.
- Idővonal-rekonstrukció: Másodpercek alatt kiderül, melyik IP-ről mikor léptek be.
- Audit- és NIS2 alap: Hiteles bizonyíték vitás helyzetekben és vizsgálatoknál.
Két forgatókönyv egy gyanús biztonsági eseménynél
Ha egy mappának nyoma vész, vagy egy zsarolóvírus titkosítja a hálózatot, a naplózás módja dönti el, hogy órák alatt elhárítjuk a bajt, vagy hetekig tart a vakrepülés.
Helyi naplózás (Védtelen működés)
-
A támadó eltünteti a nyomait A behatoló első lépése a helyi naplók törlése. Utólag senki sem fogja megtudni, milyen adatokhoz fértek hozzá.
-
Napokig tartó, drága nyomozás Egyenként kellene átvizsgálni 20–30 munkagép és szerver eseményeit, miközben az iroda működése megbénul.
-
Belső viták és bizonyíthatatlanság Nem lehet igazolni, hogy emberi mulasztás, technikai hiba vagy rosszindulatú visszaélés történt.
Központi logmenedzsment velünk
-
Manipulációbiztos, külső bizonyíték A bejegyzések keletkezésükkor azonnal átkerülnek a zárt központi szerverre, ahonnan még rendszergazdai joggal sem törölhetők.
-
Azonnali idővonal-építés (timeline) Egyetlen központi keresőfelületen látjuk az események pontos láncolatát: a bejelentkezéstől a fájlok mozgatásáig.
-
Feketén-fehéren igazolható felelősség Pontosan naplózva van, hogy melyik felhasználói fiók, melyik eszközről és mikor hajtotta végre a módosítást.
Milyen adatokat gyűjtünk és elemzünk?
Nem a dolgozók személyes böngészését figyeljük: a rendszer kizárólag a működés és az IT-biztonság szempontjából kritikus technikai metaadatokat gyűjti.
1. Hitelesítések és hozzáférések
- Sikertelen és sikeres bejelentkezési kísérletek (Windows, Linux, VPN).
- Szokatlan időpontban (éjszaka, hétvégén) vagy külföldről történő belépések.
- Új adminisztrátori jogok kiosztása, csoporttagságok és jelszavak megváltoztatása.
2. Hálózati periméter és tűzfalforgalom
- Gyanús külső IP-címekről érkező támadások és portpásztázások naplózása.
- VPN-kapcsolatok felépülése, munkamenet-hosszok és csatlakozási források.
- Kimenő gyanús forgalom észlelése (pl. fertőzött belső gép kommunikációja).
3. Kiszolgálók, fájlmegosztások és adatbázisok
- Tömeges fájltörlések vagy átnevezések figyelése (zsarolóvírus korai felismerése).
- Központi könyvelési és vállalatirányítási adatbázisok indítási/hozzáférési hibái.
- Mentési feladatok és távoli szinkronizációk státuszbejegyzései.
4. Felhős infrastruktúra és levelezés
- Microsoft 365, Google Workspace és cPanel adminisztrátori műveletek.
- Szokatlan postafiók-átirányítások (a számlacsalások és BEC-támadások tipikus nyoma).
- Többtényezős hitelesítés (MFA) kikerülésére irányuló gyanús próbálkozások.
Felkészülés a NIS2, GDPR és partneri auditokra
A szigorodó európai kiberbiztonsági elvárások (NIS2) és a GDPR elszámoltathatósági alapelve szerint a vállalatoknak igazolniuk kell, hogy képesek észlelni az incidenseket és rekonstruálni a történteket. Központi logmenedzsmentünkkel céged nemcsak védettebbé válik, de a nagyobb vállalati megrendelők és auditorok biztonsági kérdőívein is magabiztosan tud megfelelni.