Bilişim sistemlerinde log yönetimi, analizi ve anomali tespiti: Aile ve Sosyal Politikalar Bakanlığı üzerine bir uygulama
Log management, analisis and anomaly detection in information systems: An application on the Ministry of Family and Social Policies
- Tez No: 503379
- Danışmanlar: DOÇ. DR. ALPER BAŞTÜRK
- Tez Türü: Yüksek Lisans
- Konular: Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve Kontrol, Computer Engineering and Computer Science and Control
- Anahtar Kelimeler: Belirtilmemiş.
- Yıl: 2018
- Dil: Türkçe
- Üniversite: Erciyes Üniversitesi
- Enstitü: Fen Bilimleri Enstitüsü
- Ana Bilim Dalı: Bilgisayar Mühendisliği Ana Bilim Dalı
- Bilim Dalı: Belirtilmemiş.
- Sayfa Sayısı: 105
Özet
Son birkaç yıldan bu yana siber alanda işlenen suçların ve sistemlerdeki zafiyetlerin artması, siber suçları önleme ve tespit amaçlı çalışmalar geliştirmeyi gerektirmiştir. İnternet ve erişim iz kayıtlarının (logların) tutulması ve analiz edilmesi yoluyla tespit, önleme, hukuki vakalarda delil sunmak mümkün hale gelmiştir. Bu çalışmada Aile ve Sosyal Politikalar Bakanlığı sistemleri üzerinde örnek bir log yönetim sistemi kurma işlemi yapılmış; davranış analizi, raporlama, alarm ve korelasyon kuralları oluşturma üzerine örnek uygulamalar gerçekleştirilmiştir. Yapılan çalışma ile Bakanlığın logları izlenmiş, normal ve anormal davranış sınırları belirlenmiş, bu eşik değerleri ile bağlantılı olarak alarmlar ve raporlar oluşturularak anomali tespiti ve siber olay müdahale işlemleri yapılmıştır. Böylece kurumun sistemlerini iç ve dış saldırılara karşı korumak konusunda ilerleme kaydedilmiştir.
Özet (Çeviri)
In the last few years, increase in the cyber crimes and vulnerabilities of systems, has arrised neccesities to perform studies to prevent and detect cyber crimes. It has become possible to identify, prevent and provide evidence in legal cases by keeping and analyzing logs. In this study, a sample log management system was developed and tested on the systems of the Republic of Turkey Ministry of Family and Social Policies to perform and case studies were carried out to create correlation and alarm rules, reporting and make behavior analysis. With this study, the Ministry's logs were monitored and normal and abnormal behavior limits were determined, alarms and reports were created in connection with these threshold values, and anomaly detection and cyber incident response procedures were performed. Thus, in protecting the Ministry's systems against internal and external attacks, a progress has been attained.
Benzer Tezler
- Federated anomaly detection for log-based defense systems
Log tabanlı savunma sistemleri için federe olağandışılık tespiti
UĞUR ÜNAL
Doktora
İngilizce
2022
Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve KontrolKadir Has ÜniversitesiYönetim Bilimleri Ana Bilim Dalı
PROF. DR. HASAN DAĞ
- Bilişim sistemlerinde akıllı olay analizi ve yönetimi
Smart event analysis and management in information systems
ATAHAN DUMAN
Yüksek Lisans
Türkçe
2021
Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve KontrolGebze Teknik ÜniversitesiBilgisayar Mühendisliği Ana Bilim Dalı
PROF. DR. İBRAHİM SOĞUKPINAR
- Predicting manipulation attempts by students on learning management systems: An approach using machine learning model
Öğrenme yönetim sistemlerinde öğrencilerin manipülasyon girişimlerinin tahmin edicileri: Bir makine öğrenimi modeli yaklaşımı
MEHMET MELİH GÖRMEZOĞLU
Yüksek Lisans
İngilizce
2023
Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve KontrolOrta Doğu Teknik ÜniversitesiBilişim Sistemleri Ana Bilim Dalı
PROF. DR. İBRAHİM SONER YILDIRIM
PROF. DR. SEVGİ ÖZKAN YILDIRIM
- A hybrid methodology in process modeling: ?from-to chart process discovery?
Süreç modellemede hibrit bir metodoloji: ?nereden-nereye çizelgesine dayalı süreç buluşu?
EREN ESGİN
Yüksek Lisans
İngilizce
2009
Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve KontrolOrta Doğu Teknik ÜniversitesiBilişim Sistemleri Ana Bilim Dalı
PROF. DR. NAZİFE BAYKAL
YRD. DOÇ. DR. PINAR ŞENKUL
- Bilişim sistemleri için saldırı tespit ve engelleme yaklaşımlarının tasarımı ve gerçekleştirilmesi
Design and implementation of intrusion detection and prevention approaches for information systems
MUHAMMET BAYKARA
Doktora
Türkçe
2016
Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve KontrolFırat ÜniversitesiYazılım Mühendisliği Ana Bilim Dalı
DOÇ. DR. RESUL DAŞ