Bir kez yazılır
Üretilen kanıt üzerine yazılmaz. Sonradan tahrif edilemez.
VeriTime, SIEM ortamınızdaki olay verisinin toplandığı andan itibaren değiştirilmediğini hukuken geçerli biçimde kanıtlayan otomatik bir güvence platformudur.
Geleneksel SIEM veriyi saklar; bütünlüğünü ispatlamaz. Bir denetim ya da uyuşmazlık anında aradaki fark, savunmanızın tamamıdır.
Denetim ve adli süreçlerde "log'lar gerçekten değişmedi mi?" sorusunun cevabı bir beyan değil, kanıt gerektirir. Kanıt sonradan üretilemez.
Denetimde kanıtlanamayan log bütünlüğü doğrudan bulguya ve yaptırıma dönüşür.
Delil değeri tartışmalı bir log, mahkemede savunma zafiyetidir.
"Verileriniz değişmiş olabilir" şüphesi, çürütülemediği sürece kalıcıdır.
Örnekleme yöntemiyle yapılan elle kontrol hem maliyetli hem hukuken yetersizdir.
Üç adım, insan müdahalesi olmadan, saat başı yinelenir. Numaralandırma süsleme değil: her adım bir öncekinin çıktısını girdi alır.
SIEM'deki olay verisinin parmak izini salt-okunur erişimle alır, kaynakla karşılaştırarak doğrular.
Döneme ait değiştirilemez kanıtı üretir ve KamuSM yasal zaman damgasıyla mühürler.
Mühürleri güncel veriye karşı sürekli sınar; sapma bulursa SIEM alarmı ve e-posta üretir.
Denetçiye ya da hâkime sunulabilir, bağımsız olarak doğrulanabilir kayıtlar. "Ne zaman, neyin değişmediğini" tartışmaya yer bırakmadan gösterir.
Üretilen kanıt üzerine yazılmaz. Sonradan tahrif edilemez.
Saklama süresi dolup ham veri silinse bile kanıt defteri kalıcıdır.
KamuSM damgası "bu veri şu anda buydu" ifadesini hukuken geçerli kılar.
Atlanan dönemler yapılandırılabilir bir pencere içinde otomatik kapatılır.
Meşru veri hareketleri ile gerçek bütünlük açığı ayrı sınıflandırılır; yanlış alarm azdır.
Her kayıt tek başına sınanabilir; platformun kendisine güvenmeniz gerekmez.
| Konu | VeriTime'sız | VeriTime ile |
|---|---|---|
| Bütünlük kontrolü | Manuel, örnekleme | Otomatik, tam kapsam |
| Denetime kanıt hazırlığı | Günler – haftalar | Hazır kanıt defteri |
| Kapsama sıklığı | Periyodik / elle | Saatlik, kesintisiz |
| Adli delil değeri | Tartışmalı | Yasal zaman damgalı |
Kazanım ortam büyüklüğüne göre değişir.
Düzenleyici beklentiler ve adli ispat yükü artıyor. Veri bütünlüğü artık "iyi olur" değil, gereklilik.
Mevcut QRadar ortamında bir haftalık bütünlük kanıtı.
Kritik log kaynakları ve saklama politikalarının belirlenmesi.
Kanıt çıktılarının denetim gereksinimlerine bağlanması.
Üretime alma ve raporlama akışlarına entegrasyon.