Bilişim Sistemlerinde Log Yönetimi Analizi ve Anomali Tespiti: Aile ve Sosyal Politikalar Bakanlığı Üzerine Bir Uygulama

---

Tezin Türü: Yüksek Lisans

Tezin Yürütüldüğü Kurum: Erciyes Üniversitesi, Fen Bilimleri Enstitüsü, Türkiye

Tezin Onay Tarihi: 2018

Tezin Dili: Türkçe

Öğrenci: Çiğdem Köseoğlu

Asıl Danışman (Eş Danışmanlı Tezler İçin): Alper BAŞTÜRK

Açık Arşiv Koleksiyonu: AVESİS Açık Erişim Koleksiyonu

Özet:

Son birkaç yıldan bu yana siber alanda işlenen suçların ve sistemlerdeki zafiyetlerin artması, siber suçları önleme ve tespit amaçlı çalışmalar geliştirmeyi gerektirmiştir. İnternet ve erişim iz kayıtlarının (logların) tutulması ve analiz edilmesi yoluyla tespit, önleme, hukuki vakalarda delil sunmak mümkün hale gelmiştir. Bu çalışmada Aile ve Sosyal Politikalar Bakanlığı sistemleri üzerinde örnek bir log yönetim sistemi kurma işlemi yapılmış; davranış analizi, raporlama, alarm ve korelasyon kuralları oluşturma üzerine örnek uygulamalar gerçekleştirilmiştir. Yapılan çalışma ile Bakanlığın logları izlenmiş, normal ve anormal davranış sınırları belirlenmiş, bu eşik değerleri ile bağlantılı olarak alarmlar ve raporlar oluşturularak anomali tespiti ve siber olay müdahale işlemleri yapılmıştır. Böylece kurumun sistemlerini iç ve dış saldırılara karşı korumak konusunda ilerleme kaydedilmiştir.