Tez detayları

Bilişim sistemlerinde log yönetimi, analizi ve anomali tespiti: Aile ve Sosyal Politikalar Bakanlığı üzerine bir uygulama = Log management, analisis and anomaly detection in information systems: An application on the Ministry of Family and Social Policies

Yazarlar:

Köseoğlu, Çiğdem

Yayıncı:

Erciyes Üniversitesi

Ana Başlıklar:

Veri işleme & bilgisayar bilimi

Belge Tipi:

Tezler

Program Tipi:

Yüksek Lisans

Yayın Tarihi:

12/2017

Belge Dili:

Türkçe

Document ID (Org No.):

2000254516

Özet

In the last few years, increase in the cyber crimes and vulnerabilities of systems, has arrised neccesities to perform studies to prevent and detect cyber crimes. It has become possible to identify, prevent and provide evidence in legal cases by keeping and analyzing logs.In this study, a sample log management system was developed and tested on the systems of the Republic of Turkey Ministry of Family and Social Policies to perform and case studies were carried out to create correlation and alarm rules, reporting and make behavior analysis.With this study, the Ministry's logs were monitored and normal and abnormal behavior limits were determined, alarms and reports were created in connection with these threshold values, and anomaly detection and cyber incident response procedures were performed.Thus, in protecting the Ministry's systems against internal and external attacks, a progress has been attained.

Son birkaç yıldan bu yana siber alanda işlenen suçların ve sistemlerdeki zafiyetlerin artması, siber suçları önleme ve tespit amaçlı çalışmalar geliştirmeyi gerektirmiştir. İnternet ve erişim iz kayıtlarının (logların) tutulması ve analiz edilmesi yoluyla tespit, önleme, hukuki vakalarda delil sunmak mümkün hale gelmiştir.Bu çalışmada Aile ve Sosyal Politikalar Bakanlığı sistemleri üzerinde örnek bir log yönetim sistemi kurma işlemi yapılmış; davranış analizi, raporlama, alarm ve korelasyon kuralları oluşturma üzerine örnek uygulamalar gerçekleştirilmiştir. Yapılan çalışma ile Bakanlığın logları izlenmiş, normal ve anormal davranış sınırları belirlenmiş, bu eşik değerleri ile bağlantılı olarak alarmlar ve raporlar oluşturularak anomali tespiti ve siber olay müdahale işlemleri yapılmıştır.Böylece kurumun sistemlerini iç ve dış saldırılara karşı korumak konusunda ilerleme kaydedilmiştir.

Tez detayları

Bilişim sistemlerinde log yönetimi, analizi ve anomali tespiti: Aile ve Sosyal Politikalar Bakanlığı üzerine bir uygulama = Log management, analisis and anomaly detection in information systems: An application on the Ministry of Family and Social Policies

Yazarlar: Köseoğlu, Çiğdem

Yayıncı: Erciyes Üniversitesi

Ana Başlıklar: Veri işleme & bilgisayar bilimi

Belge Tipi: Tezler

Program Tipi: Yüksek Lisans

Yayın Tarihi: 12/2017

Belge Dili: Türkçe

Document ID (Org No.): 2000254516