JMJ Lokivahti
Yritysten tärkeä turvallisuustyökalu
Lokitietoa syntyy kokoajan kaikkialle, sillä kaikki järjestelmät dokumentoivat tapahtumiaan, joista selviää toiminnan kannalta kriittistä tietoa. Lokienhallinnan keskeisin ongelma on juuri tapahtumien valtava määrä, sekä lokien hajanaiset sijainnit. Sillä tietoturvapoikkeamien havainnoimiseksi ja estämiseksi lokitiedon analysointi reaaliajassa tai jälkeenpäin olisi äärimmäisen tärkeää.
JMJ Lokivahdilla lokitiedon reaaliaikainen kerääminen keskitettyyn järjestelmään on mahdollista. Ilman lokitiedon keräämistä ja analysointia virheiden tai ongelmien syitä on mahdotonta selvittää ja niiden korjaaminen vaikeaa.
Lokienhallinta ja SIEM (Security Information and Event Management)
SIEM -palvelu havainnoi, prosessoi ja tallentaa. JMJ Lokivahti mahdollistaa lokitiedon keräämisen useista toisistaan riippumattomista lähteistä. Jokaisen organisaation lokienhallinnan tarve on yksilöllinen, keskitetty lokienhallinta ja lokilähteiden määrä määritellään asiakasyrityksen tarpeiden mukaan.
JMJ Lokivahti
SIEM-palvelun ominaisuuksia:
Lokitiedon kerääminen
Kerää ja tallentaa erilaiset lokitiedot yhteen paikkaan (esim. käyttöoikeudet, tapahtumat ja virheet), mikä auttaa valvomaan IT-järjestelmien toimintaa.
Hälytykset
Kerää ja tallentaa erilaiset lokitiedot yhteen paikkaan (esim. käyttöoikeudet, tapahtumat ja virheet), mikä auttaa valvomaan IT-järjestelmien toimintaa.
Raportointi
Tuottaa selkeitä raportteja ja analyyseja lokitiedoista, mikä auttaa yritystä tunnistamaan mahdolliset riskit ja optimointikohteet.
Tietoturvan parantaminen
Lokivahti auttaa vahvistamaan tietoturvaa havaitsemalla ja estämällä potentiaalisia uhkia ennen kuin ne ehtivät vaikuttaa liiketoimintaan.
JMJ Lokivahdilla voidaan esimerkiksi tutkia:
- verkkojakoja, kuka avaa/tallentaa hakemiston/tiedoston
- kenen tunnuksilla kirjaudutaan palvelimiin, koska ja mistä käsin
- mistä yritetään tunkeutua yrityksen verkkoon ja järjestelmiin
- montako virushälytystä on tullut, koska ja miltä laitteelta
Lokitieto kertoo mitä, miksi ja milloin jotakin tapahtui. Tiedolla pyritään selvittämään mahdolliset virhetilanteet ja väärinkäytökset. Jos loki sisältää henkilötietoja, niiden käsittelyssä on noudatettava EU:n tietosuoja-asetusta. Lue lisää GDPR:stä täältä.
Ota huomioon että liian yksityiskohtainen tapahtumaseuranta yhdistettynä henkilöiden identiteetteihin saattaa rikkoa yksilön tietosuojaa.
