Blockchain-based integration for secure application logging
Güvenli uygulama kaydı için blok zinciri tabanlı entegrasyon
- Tez No: 1011813
- Danışmanlar: DOÇ. DR. OĞUZHAN CEYLAN
- Tez Türü: Yüksek Lisans
- Konular: Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve Kontrol, Computer Engineering and Computer Science and Control
- Anahtar Kelimeler: Belirtilmemiş.
- Yıl: 2025
- Dil: İngilizce
- Üniversite: Kadir Has Üniversitesi
- Enstitü: Lisansüstü Eğitim Enstitüsü
- Ana Bilim Dalı: Yönetim Bilimleri Ana Bilim Dalı
- Bilim Dalı: Siber Güvenlik Bilim Dalı
- Sayfa Sayısı: Belirtilmemiş.
Özet
Bilgi güvenliğinin önemli bir yönü, bilgi bütünlüğünün korunmasıdır. Bilgi varlıkları arasında, sistem ve uygulama günlükleri, olay müdahalesi ve adli soruşturmalardaki rolleri nedeniyle en büyük öneme sahiptir. Günlükler sayısız farklı dijital sistem tarafından oluşturulur. İşletmeler, güvenlik izleme için genellikle Splunk gibi ticari merkezi günlük sistemlerine güvenir. Ancak, bu sistemler tarafından indekslenen günlüklerin bütünlüğü, merkezi sunucunun güvenliğine bağlıdır. Bu da onları değişikliklere karşı savunmasız hale getirir. Bu tez, merkezi olmayan güveni kullanarak bu soruna yeni bir çözüm sunmayı amaçlayan bir öneri tasarlayıp uygulamaktadır. Bu belge, değiştirilemez günlük depolama sistemlerine olan ihtiyacı açıklamakta ve günlük verilerini Hedera Hashgraph ağına sabitleyerek değişmez bir bütünlük kanıtı sağlayan Splunk için güvenli bir günlük uzantısının tasarımını, uygulamasını ve değerlendirmesini sunmaktadır. Bu çalışmanın önemi, günlükleri değişmez, genel, merkezi olmayan bir Hedera defterine sabitlemek için Merkle ağacı toplu işlemeyi entegre eden bir uzantının Splunk veri hattına sorunsuz bir şekilde entegre edilmesidir. Bu yaklaşım, kök karmasını yeniden oluşturan ve blok zincirinde saklanan değişmez değerle karşılaştıran bir doğrulama süreci aracılığıyla günlüklerde yapılan kötü amaçlı değişikliklerin tespit edilmesini sağlar. Bu sistem, işlevselliğini verimli bir şekilde sağladığını doğrulamak için değerlendirilmiştir. Deney sonuçları, çözümün tüm kurcalama girişimlerini başarıyla tespit ettiğini göstermektedir. Ayrıca, Merkle ağacı kullanımının, tamamen zincir içi bir çözüme kıyasla zincir içi işlem gecikmelerini azalttığını da doğrulamaktadır. Bu tez, blok zincirine bağlı günlük kaydının, Hedera ağı gibi blok zinciri teknolojilerinden yararlanarak günlüklerin güvenliğini düşük maliyetlerle artırmak için yaygın olarak kullanılan izleme sistemlerine pratik olarak entegre edilebileceği sonucuna varmaktadır.
Özet (Çeviri)
A crucial aspect of information security is the protection of information integrity. Among information assets, system and application logs are of foremost importance due to their role in incident response and forensics investigations. Logs are generated by countless different digital systems. Enterprises often rely on commercial centralized logging systems such as Splunk for security monitoring. However, the integrity of logs indexed by these systems depends on the security of the centralized server itself. What makes them vulnerable to modifications. This thesis designs and implements a proposal that aims to provide a novel solution to this problem by making use of decentralized trust. This document describes the need for immutable log storage systems and presents the design, implementation and evaluation of a secure logging extension for Splunk that anchors log data to the Hedera Hashgraph network to provide an immutable proof of integrity. The relevance of this work is the seamless integration of an extension within a Splunk data pipeline that integrated Merkle tree batching for log anchoring to an immutable public decentralized Hedera ledger. This approach ensures that malicious modifications of logs can be detected through a verification process that rebuilds the root hash and compares it to the immutable value kept in the blockchain. This system was evaluated to confirm it achieves its functionality efficiently. The results of the experiments demonstrate that the solution successfully detects 100% of tampering attempts. It also confirms that the use of a Merkle tree reduces on-chain transactions delays compared to a fully on-chain solution. This thesis concludes that blockchain-anchored logging can be practically integrated into monitoring systems used widely to enhance the security of logs with reduced costs by leveraging blockchain technologies such as Hedera network.
Benzer Tezler
- Blokzincir tabanlı ıot sağlık platformu ile hasta verilerinin güvenli paylaşımı ve izlenmesi
Secure sharing and monitoring of patient data through a blockchain-based iot healthcare platform
GALAL ABDULRAHEEM ALI AHMED
Yüksek Lisans
Türkçe
2025
Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve KontrolSakarya ÜniversitesiBilgisayar Mühendisliği Ana Bilim Dalı
PROF. DR. ÜNAL ÇAVUŞOĞLU
- Oyun geliştirme platformlarında blockchain tabanlı, güvenli bir ödeme sitemi geliştirme
On game development platforms blockchain based security of payment systems
SEYYİT MURAT SEÇİLMİŞ
Yüksek Lisans
Türkçe
2025
Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve KontrolSakarya ÜniversitesiSiber Güvenlik Ana Bilim Dalı
DOÇ. DR. ÜNAL ÇAVUŞOĞLU
- THE DIGITAL TRANSFORMATION OF INTERNATIONAL TRADEMARK REGISTRATION:THE INTEGRATION OF E-GOVERNMENT SYSTEMS AND THE ADAPTATION OF THE MADRID PROTOCOL
ULUSLARARASI MARKA TESCİLİNİN DİJİTAL DÖNÜŞÜMÜ: E-DEVLET SİSTEMLERİNİN ENTEGRASYONU VE MADRİD PROTOKOLÜ'NÜN DİJİTALLEŞMEYE UYUM SÜRECİ
MERCAN SANDIKÇI
Yüksek Lisans
İngilizce
2026
HukukAnkara ÜniversitesiFikri Mülkiyet Hakları, Teknoloji Politikaları ve İnovasyon Yönetimi Ana Bilim Dalı
DOÇ. DR. SELİN ÖZDEN MERHACI
- Blockchaın teknolojisi'nin muhasebe meslek mensupları üzerine etkisi: Çanakkale örneği
The effect of blockchain technology on accounting professionals: Case study of Çanakkale
NESLİHAN TOPBAŞ
- Deniz ulaştırma lojistiğinin dijital dönüşüm sürecine adaptasyonunun teknoloji kabul modeli ile analizi
Analysis of the adaptation of maritime transportation logistics to the digital transformation process through the technology acceptance model
ORÇUN GÜNDOĞAN
Doktora
Türkçe
2024
Denizcilikİstanbul Teknik ÜniversitesiDeniz Ulaştırma İşletme Mühendisliği Ana Bilim Dalı
DR. ÖĞR. ÜYESİ TUBA KEÇECİ