JMJ Lokivahti - Yrityksesi tärkeä turvallisuustyökalu
Lokitieto kertoo mitä, miksi ja milloin jotakin tapahtui. Tiedolla pyritään selvittämään mahdolliset virhetilanteet ja väärinkäytökset.
JMJ Lokivahti - Lokienhallinta ja SIEM
Lokitiedon dokumentointi ja analysointi reaaliajassa tehostaa tietoturvaa
Lokitietoa syntyy koko ajan kaikkialle, sillä kaikki järjestelmät dokumentoivat tapahtumiaan, joista selviää toiminnan kannalta kriittistä tietoa. Lokienhallinnan keskeisin ongelma on juuri tapahtumien valtava määrä, sekä lokien hajanaiset sijainnit. Sillä tietoturvapoikkeamien havainnoimiseksi ja estämiseksi lokitiedon analysointi reaaliajassa tai jälkeenpäin olisi äärimmäisen tärkeää.
JMJ Lokivahdilla lokitiedon reaaliaikainen kerääminen keskitettyyn järjestelmään on mahdollista. Ilman lokitiedon keräämistä ja analysointia virheiden tai ongelmien syitä on mahdotonta selvittää ja niiden korjaaminen vaikeaa.
JMJ Lokivahti -työkalulla useasta eri lähteestä kerättyä tilannetietoa analysoidaan yhdessä paikassa ja epäilyttävistä huomioista generoidaan hälytyksiä (esimerkiksi epäonnistuneet kirjautumisyritykset pääkäyttäjän tunnuksilla epätavallisesta sijainnista epätavalliseen aikaan). Tämä mahdollistaa tehokkaan puuttumisen tietoturvaloukkauksiin ja niiden ennaltaehkäisyyn.
JMJ Lokivahti vastaa EU:n yleisen tietosuoja-asetuksen ( GDPR ) vaatimuksiin, jossa tietosuojan tulee ulottua organisaation liiketoimintaprosesseihin, tietoverkkoihin ja sovelluksiin. GDPR sisältää myös ilmoitusvelvollisuuden tietoturvaloukkauksista. Organisaatiolla on velvollisuus ilmoittaa viranomaisille 72 tunnin kuluessa, jos epäillään mahdollista tietovuotoa.
EU:n kyberturvallisuusdirektiivin NIS2 mukaiset velvoitteet astuivat myös voimaan Suomessa 8.4.2025. NIS2 koskee erityisesti keskisuuria ja suuria yrityksiä kriittisillä aloilla, kuten energia, terveydenhuolto, vesihuolto, logistiikka, digitaaliset palvelut ja ICT sekä pilvipalvelut. NIS2 -direktiivin myötä yrityksille tulee myös raportointivelvoite merkittävistä poikkeamista ja ilmoitusvelvollisuus tietoturvaloukkauksista.
JMJ Lokivahdin avulla voidaan:
palvelimiin, milloin ja mistä käsin
hakemiston / tiedoston
yrityksen verkkoon ja järjestelmiin
on tullut, milloin ja miltä laitteelta
Lokienhallinta ja SIEM
(Security Information and Event Management)
SIEM -palvelu havainnoi, prosessoi ja tallentaa lokitietoja. JMJ Lokivahti mahdollistaa lokitiedon keräämisen useista toisistaan riippumattomista lähteistä. Jokaisen organisaation lokienhallinnan tarve on yksilöllinen, keskitetty lokienhallinta ja lokilähteiden määrä määritellään asiakasyrityksen tarpeiden mukaan.
JMJ Lokivahti SIEM-palvelun ominaisuuksia:
paikkaan esimerkiksi käyttöoikeudet,
tapahtumat ja virheet, mikä auttaa valvomaan
IT-järjestelmien toimintaa
estää potentiaalisia tietoturvauhkia ennen kuin ne
ehtivät vaikuttaa liiketoimintaan ja parantaa
näin yrityksen tietoturvaa
sekä ehdottaa optimointikohteita
UKK - Usein kysyttyjä kysymyksiä lokitiedoista
Mitä tarkoittaa
lokitieto?
Lokitieto kertoo mitä, miksi ja milloin jotakin tapahtui. Lokitieto on laitteiden kuten tietokoneiden, puhelimien, reitittimien jne järjestelmän tapahtumatietoa, joka kirjautuu automaattisesti muistiin. Tapahtumatiedon lisäksi lokitieto voi sisältää erilaisia tunnistamistietoja kuten henkilötietoja.
Minkä takia
lokitietoja kerätään?
Lokitiedoilla voidaan varmistaa ja selvittää tapahtumat tietojärjestelmissä. Lokitiedon merkitys on ratkaiseva, kun selvitetään tietojärjestelmän ongelmatilanteita tai vaikka tietomurtoja. Ilman lokitietoa virheiden korjaaminen on mahdotonta.
Millaista lokitietoa yrityksellä voi olla?
Lokitiedon keräämiselle pitää aina olla hyvä syy. Esimerkiksi yrityksen maksuliikenteen lokitiedoista saadaan maksajat, saajat ja summat jälkikäteen selville. Tietoturva-asioiden selvittämisessä tarvitaan sellaisia lokitietoja, jotka kertovat poikkeamat ja sen kuka on päässyt tietoihin käsiksi.
Kuka on vastuussa yrityksen lokitiedoista?
Hyvä lokiympäristö on muusta järjestelmästä erillään oleva tietokanta, johon pääsy ja sen muokkaus rajoitettu. Yrityksen lokitiedoista on viime kädessä vastuussa yrityksen johto. Tietosuoja-asetus (GDPR) ja NIS2-direktiivi määräävät yrityksille ilmoitusvelvollisuuden tietoturvaloukkauksista.
