Forum
iyi günler.Ben biriyle bu konu hakkında konuştum.Dediğine göre log imzalama için otel gibi yerlerde tübitakın yayınladığı ip log imzalayıcı program geçerli değilmiş.Kamu sertifikasyon merkezinde firma kaydı yaptırıp zaman damgası satın alıp elle imzalatmamız gerekiyormuş.Bu durumda logların IP Log İmzalayıcısı ile imzalanması ne işe yarıyor ve bu durumda o program ile imzalanmış logların herhangi bir geçerliliği olmayacak mı?
Merhaba,
5651 sayılı kanunun linki aşağıda. Ben bahsettiğiniz gibi bir durum göremedim. İsterseniz ücretsiz loglama yapabilen farklı yazılımlar var. Logsign focus gibi. Onları da inceleyebilirsiniz.
Endian türkiye ofisi ile irtibata geçtim.Endian firewall, hotspot için görüşme yapmıştım log olayını sordum onlar bu şekilde anlattı.Eğerki böyle bir durum yoksa zaten çok iyi.
Zaman damgası satın alıp imzalamamız lazımmış vs vs.Böyle bir durum söz konusu değilse zaten Logsign gibi yazılımlar incelenebilir ve işimi görürüm.
Bazı firmalar bunu biraz ticarete doküp bu tarz tubitak yada turktrust paketlerini ücretli satmaya çalışıyor müşterilerinede bunu mecburmuş gibi lansa ediyorlar böyle bir durum yok.
Gokhan beyin dedigi gibi hash ve zaman dağması olması yeterli
Merhaba,
Devlet ücretsiz olarak imzalayan programı sunuyor, bunu kullanarak syslog çıktılarını ( Access ve DHCP loglarını ) imzalamanız yeterli.
Openssl ile de imzalasam bir sıkıntı olmaz sanırım.