Sibergah

Siber Dünyanın Bilgi Karargâhı

Kategori: GÜVENLİK YÖNETİMİ

Güvenlik yönetimi, güvenlik bilgi ve olay yönetimi, log yönetimi, uyumluluk ve konfigürasyon, risk yönetimi, güvenlik açığı yönetimi, malware analizi, zafiyet analizi ve sızma testleri ile uyumluluk yönetiminde ise güvenlik sistemleri ve yönetimine uygulanabilir olan IT-GRC, PCI DSS, SOX, HIPAA, NERC-CIP, ISO ve NIST gibi uluslararası kabul gören standartlar hakkındaki kategoridir.

Bilgi Güvenliği Alanındaki Hukuki Düzenlemeler

GÖKHAN GÖRMÜŞ01 mins

Bilgi güvenliği alanındaki hukuki düzenlemeleri gözden geçirirken daha kolay incelenebilmesi için hepsini bir arada bulundurmanın faydalı olabileceğini düşündüm. Bir bakışta görebilmek için bir zihin haritası hazırladım. Bu zihin haritadasında yürürlükte ve taslak aşamasında olan tüm hukuki düzenlemeler topluca görülebilir. Ayrıca aşağıda kanunlar hakkında detaylı açıklamaları ve bağlantıları da bulabileceğiniz bilgileri eklemeye çalıştım.

Devamı

Güncel Güvenlik Zafiyetleri ve Bildirimleri Tek Bir Sayfada

M. MEKÄ°N PESEN01 mins

TehditMetre, NIST zafiyet veri tabanında yayınlanmış son zafiyetleri, US-CERT güvenlik bildirimlerini, Microsoft’un güvenlik bültenleri ile son güvenlik tavsiyelerini, Expoit-DB ile SecurityFocus’ta çıkan son zafiyetleri ve USOM zararlı baÄŸlantılarını tek bir sayfadan takip edebileceÄŸiniz bir siber tehdit bildirim aracıdır.

Devamı

ELSA Log Yönetim Sistemi

İNAN İŞÇİ01 mins

Bu yazıda log management konusunda gayet başarılı ve kullanışlı olan ELSA (enterprise log search and archive) aracını anlatacağım. Bu konu biraz geniş olduğundan ve birçok anlatımımıza çatı oluşturacak. Diğer konularda olduğu gibi uygulamanın yeteneklerini anlatmadan önce ürünün genel tanımını anlatacağız, sonra uygulamalı olarak yeteneklerinden söz edeceğiz.

Devamı